Linux Distros 未修补的漏洞：CVE-2026-42566
high Nessus 插件 ID 328324
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Meshtastic 是一个开源网状网络解决方案。在低于 2.7.23.b246bcd 的版本中，通过 iOS 应用程序管理时，播发包含畸形字符编码的User.long_name的单节点可使其他无线电无法通过 BLE 使用。畸形名称不需要经过恶意特制，它可以由普通的缓冲区截断产生，并且已经观察到在通常环境中自然发生。至少有一个代码路径可将 NULL 终止符放在多字节序列中间，从而在节点数据库中留下畸形User.long_name。该问题在下游浮出水面：iOS 应用程序强制执行编码验证，因此一旦节点数据库包含中毒条目，就无法对其进行解析。这导致 BLE 同步进入失败/重试循环，从而导致失去对受影响设备的控制。对于使用 iOS 应用程序管理其无线电的典型用户，在中毒节点老化之前，或者除非他们有备用管理路径（例如，Python CLI，可用于手动识别和删除有问题的条目），否则设备实际上将无法使用。由于畸形名称通过网格传播，因此单个受影响节点的临时存在可能会在很长一段时间内降低 iOS 用户在广泛地理区域的 BLE 管理。技术水平较低的用户没有直接的恢复路径。从 2.7.23.b246bcd 版开始，该固件添加了输入清理和回归测试，演示了对已经中毒的设备的恢复。这些应用程序还采取措施确保更从容地处理畸形编码序列。（CVE-2026-42566）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 328324
文件名: unpatched_CVE_2026_42566.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/20
最近更新时间: 2026/7/20
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.76
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS 分数来源: CVE-2026-42566
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:meshtastic
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/7/20
参考资料信息
CVE: CVE-2026-42566