Linux Distros 未修补的漏洞：CVE-2026-14191
high Nessus 插件 ID 324678
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- WinRAR 和 UnRAR 的 RAR5 recovery-volume （.rev） 解析器中存在越界堆写入（recvol5.cpp 中的 RecVolumes5：：ReadHeader）。仅当处理集合中的第一个 .rev 文件时，才会调整 RecItems 矢量的大小;后续的 .rev 文件提供独立的 RecNum 值，对该文件自有的 TotalCount 字段进行验证，但从不对 RecItems 的实际大小进行验证。因此，一组构建的两个或更多 .rev 文件可以以攻击者控制的偏移高达 65534 * sizeof（RecVolItem） 字节将攻击者控制的 32 位值（标头的 RevCRC 字段）写入 RecItems[RecNum]，从而损坏相邻的堆对象。触发要求受害者对攻击者提供的 .rev 集运行恢复/测试操作（例如，当提取包含缺失 .rar 部分的卷集时，例如“unrar t x.part1.rev”、“WinRAR ”Repair archive“或自动恢复）。这是 的 RAR5 路径同级 CVE-2023-40477 （仅在 WinRAR 6.23的 RAR3 路径中已修复）。已在 WinRAR / RAR 7.23中修复。
(CVE-2026-14191)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 324678
文件名: unpatched_CVE_2026_14191.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/2
最近更新时间: 2026/7/2
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.04
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-14191
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:unrar-nonfree, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/7/1
参考资料信息
CVE: CVE-2026-14191