Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2026-1952)
high Nessus 插件 ID 328469
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-1952 公告中提及的多个漏洞影响。经认证的 SSH 客户端重复打开被服务器拒绝的通道，导致无限的内存增长，最终使服务器进程崩溃，并影响所有连接的用户。
现在会从连接的内部状态中正确移除遭到拒绝的通道，并释放出来进行垃圾收集。（CVE-2026-39827）
RSA 和 DSA 公钥解析器未对密钥参数强制实施大小限制。具有超大模数或 DSA 参数的特别构建的公钥可造成在签名验证期间消耗数分钟的 CPU。未经认证的客户端可在公钥认证期间触发此问题。现在将 RSA 模数限制为 8192 位，并且根据 对 DSA 参数进行 FIPS 186-2验证。
(CVE-2026-39829)
恶意 SSH 对等机可发送未经请求的全局请求响应填充内部缓冲区，从而阻断连接的读取循环。无法通过调用 Close（） 释放被阻断的 goroutine，从而导致每个连接都发生资源泄漏。现在会丢弃未经请求的全局响应。（CVE-2026-39830）
FIDO/U2F 安全密钥类型（[email protected]、[email protected]）的 Verify（） 方法未检查用户状态标记。不接触物理操作生成的签名会被接受，从而允许在无人值守的情况下使用硬件安全密钥。若要还原以前的行为，请从 PublicKeyCallback 返回 Permissions.Extensions 中的免接触扩展。（CVE-2026-39831）
在 SSH 通道上的单次 Write 调用中写入大于 4GB 的数据时，内部负载大小计算中的整数溢出造成写入循环无限旋转，从而发送空数据包而没有取得进展。大小比较现在使用 int64 以防止截断。（CVE-2026-39834）
SSH 服务器使用 CertChecker 作为公钥回调，但未设置 IsUserAuthority 或 IsHostAuthority，可能会因提供证书的客户端而发生错误。现在当这些回调为零时，CertChecker 返回错误而不是错误。（CVE-2026-39835）
go-git 是以纯 Go 编写的可扩展 git 实现库。在低于 6.0.0-alpha.2 的版本 5.18.0 中，go-git 在智能 HTTP 克隆和获取操作期间跟随重定向时，可能会泄露 HTTP 认证凭据。版本和 6.0.0-alpha.2 中已修 5.18.0 补此问题。
(CVE-2026-41506)
之前，属于 CA 的已撤消的“SignatureKey”未经过正确检查以予以撤消。现在，“密钥”和“密钥。SignatureKey“检查是否有@revoked。（CVE-2026-42508）
从字节到 int 的转换放置错误，允许对于精心构建的输入的 AES-GCM 数据包解码器中出现服务器端错误。（CVE-2026-46597）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'dnf update amazon-ssm-agent --releasever 2023.12.20260720' 或 'dnf update --advisory ALAS2023-2026-1952 --releasever 2023.12.20260720' 以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1952.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-39827.html
https://explore.alas.aws.amazon.com/CVE-2026-39829.html
https://explore.alas.aws.amazon.com/CVE-2026-39830.html
https://explore.alas.aws.amazon.com/CVE-2026-39831.html
https://explore.alas.aws.amazon.com/CVE-2026-39834.html
https://explore.alas.aws.amazon.com/CVE-2026-39835.html
https://explore.alas.aws.amazon.com/CVE-2026-41506.html
插件详情
严重性: High
ID: 328469
文件名: al2023_ALAS2023-2026-1952.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/7/20
最近更新时间: 2026/7/20
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.62
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-41506
CVSS v3
风险因素: High
基本分数: 7.4
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:amazon-ssm-agent
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/7/20
漏洞发布日期: 2026/4/17
参考资料信息
CVE: CVE-2026-39827, CVE-2026-39829, CVE-2026-39830, CVE-2026-39831, CVE-2026-39834, CVE-2026-39835, CVE-2026-41506, CVE-2026-42508, CVE-2026-46597
IAVB: 2026-B-0120