Linux Distros 未修补的漏洞：CVE-2026-47321
high Nessus 插件 ID 319293
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- CompressionFilter 类使用 ZLib 来缩减和膨胀收发的数据。当我们扩充传入的数据时，过滤器不会控制生成的大小，并且无论如何都会创建一个缓冲区。某些压缩数据的压缩比可能大于 1000，导致应用程序内存耗尽，因为我们无法控制压缩大小。此补丁通过允许应用程序开发人员提供固定大小限制（达到该限制时会抛出异常）来添加此类控件。它还允许用户提供不应超过的压缩比，保护应用程序免受在巨大文件中膨胀的小型膨胀文件的影响，但对结果大小 （1Mb） 设置了宽限以避免误报（例如以高比率膨胀的非常小的文件，但结果是可接受的大小， 比如几千字节）对于使用此功能的应用程序，强烈建议创建 CompressionFilter 并将最大限制作为第四个构造函数参数传递，maxDecompressedSize： public CompressionFilter（最终布尔 compressInbound，最终布尔 compressOutbound，最终 int compressionLevel，最终 int maxDecompressedSize）或者还可以提供 maxDecompressRatio 第五个参数和 decompressRatioMinSize 第六个参数，以允许小文件膨胀具有高压缩比仍可接受。下面是附加的构造函数：
public CompressionFilter（最终布尔值 compressInbound， 最终布尔值 compressOutbound， 最终 int compressionLevel， 最终 int maxDecompressedSize， 最终长 maxDecompressRatio， 最终长 decompressRatioMinSize） 另请注意，已添加一个流畅的 API，以免于用户调用具有如此多参数的构造函数的痛苦： CompressionFilter compressionFilter compressionFilter = new CompressionFilter（） .setCompressionLevel（Zlib.COMPRESSION_MAX） .setMaxDecompressedSize（1_000_000） 。setMaxDecompressRatio（100）。
.setDecompressRatioMinSize（100_000）;建议使用 Apache MINA 的应用程序升级并配置其 CompressionFilter 实例。（CVE-2026-47321）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2026-47321
插件详情
严重性: High
ID: 319293
文件名: unpatched_CVE_2026_47321.nasl
版本: 1.10
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/6/5
最近更新时间: 2026/10/13
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.61
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.6
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-47321
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:mina2, p-cpe:/a:canonical:ubuntu_linux:mina, p-cpe:/a:debian:debian_linux:mina2, p-cpe:/a:debian:debian_linux:mina, p-cpe:/a:redhat:enterprise_linux:maven-wagon-javadoc, p-cpe:/a:redhat:enterprise_linux:maven-wagon
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
参考资料信息
CVE: CVE-2026-47321