远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4683 公告中提及的多个漏洞的影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4683-1 debian-lts@lists.debian.org Gupta 2026 https://www.debian.org/lts/security/Utkarsh 年 7 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：wolfssl 版本：5.5.4-2+deb12u3 CVE ID： CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    轻量级、可移植、基于 C 语言的 SSL/TLS 库 wolfSSL 中发现多个漏洞，可能会造成伪造签名、绕过身份验证、信息泄露或拒绝服务。

    CVE-2026-5194

        由于缺少哈希/摘要大小和 OID 检查，允许在 ECDSA 证书签名验证期间接受小于相关密钥类型的适当摘要，进而削弱了在也启用了 EdDSA 或 ML-DSA 支持时的 ECDSA 基于证书的认证。

    CVE-2026-6092

        通过HAVE_ENCRYPT_THEN_MAC进行配置时，TLS 恢复路径可能会回退到 MAC-then-Encrypt 而不是强制执行 Encrypt-then-MAC。

    CVE-2026-6094

        攻击者通过 S/MIME 或 CMS 提供的数据可触发解析构建的 PKCS#7 EnvelopedData 时 wc_PKCS7_DecodeEnvelopedData 中的堆缓冲区过度读取。

    CVE-2026-6325

        处理超大签名算法列表时，SetSuitesHashSigAlgo 中的越界写入允许写入超出目标缓冲区的边界。

    CVE-2026-6329

        PKCS#12 MAC 验证使用攻击者控制的长度将计算的 HMAC 与存储的 MAC 进行比较，从而允许接受截断或零长度的 MAC，并破坏 MAC 的完整性保护。

    CVE-2026-6331

        EVP_DigestVerifyFinal 中的一个 HMAC 零长度标签伪造允许将截断或空标签作为有效签名接受，因为提供的长度仅经过检查是否不超过 MAC 长度。

    CVE-2026-6450

        ParseCRL_Extensions 中的 CRL 关键扩展绕过问题允许接受带有未处理关键扩展的构建 CRL。
        此问题仅影响启用了 CRL 支持的版本。

    CVE-2026-6678

        处理构建的 OtherRecipientInfo 时 wc_PKCS7_DecryptOri 中的一个整数下溢导致在解密期间错误处理长度。

    CVE-2026-6681

        PKCS#7解码路径忽略调用程序提供的输出缓冲区大小 （outputSz），从而允许将解码的内容写过超出所提供的缓冲区的边界。

    CVE-2026-6731

        当 CN 被视为 DNS 类型名称时，X.509 名称限制绕过可允许接受其主题公用名违反发行 CA 的 DNS 名称限制的证书。

    CVE-2026-7511

        一个PKCS7_verify签名者混淆问题意味着未正确绑定与签名关联的签名者，从而允许接受伪造的签名。

    CVE-2026-55961

        wolfSSL_PKCS7_verify（） 对不包含签名者的退化（仅证书） PKCS#7 对象返回成功结果，因此不包含有效签名的捆绑可报告为已验证。这仅影响 OpenSSL 兼容性版本。

    CVE-2026-55962

        一个 TLS 1.3 握手后认证问题允许服务器在客户端未发送证书和 CertificateVerify 的情况下接受该客户端的 Finished 消息。这只影响配置了后握手认证并主动使用后握手认证的 TLS 1.3 服务器。

    CVE-2026-55967

        流式处理 API 未正确拒绝具有极大累积单条消息大小 （>64 GiB） 的 AES-GCM 加密/解密，从而允许计数器封装、密钥流重用以及随之而来的明文恢复。

    对于 Debian 12 bookworm，这些问题已在 5.5.4-2+deb12u3 版本中修复。

    建议您升级 wolfssl 程序包。

    有关 wolfssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wolfssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-4683：libwolfssl-dev - 安全更新

critical Nessus 插件 ID 326925

版本 1.1