Linux Distros 未修补的漏洞：CVE-2026-48702
high Nessus 插件 ID 330137
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Rekor 是一个软件供应链透明度日志。从版本和之前的版本0.3.01.5.2开始，“pkg/types/alpine/apk.go”中的“Package.Unmarshal（）”函数将 APK 文件的签名和控制 gzip 成员解压缩到内存缓冲区中，而不限制总解压缩大小。现有的“max_apk_metadata_size”检查（默认为 1MB）仅在解压缩完成后应用到各个 tar 条目标头大小，因此无法防止解压缩炸弹消耗无限堆内存。攻击者可以构建以 ~ 比率1000:1 进行压缩的 gzip 流（例如，2MB 压缩的零，2GB 的解压缩）。当在 Alpine“ProposedEntry”中作为 spec.package.content 提交时，服务器会在请求处理期间将完整负载解压缩到内存中，从而触发致命的 Go 运行时内存不足错误或服务器的 recover（） 中间件无法捕获的 OS OOM 终止。可通过两个未经认证的端点“POST /api/v1/log/entries （createLogEntry）”和“POST /api/v1/log/entries/retrieve （searchLogQuery）”实现此目的。两者都调用“V001Entry.Canonicalize（）”、“fetchExternalEntities（）”、“apk.Unmarshal（packageData）“，执行无限解压缩。
版本 1.5.2 修补了该问题。目前尚无有效的变通方案。设置“max_request_body_size”会减少但不会消除由于 ~1000:1 压缩比率造成的暴露（1MB 的正文限制仍允许 ~1GB 堆分配）。设置“max_apk_metadata_size”对此漏洞没有影响，因为检查是在解压缩之后应用的。（CVE-2026-48702）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 330137
文件名: unpatched_CVE_2026_48702.nasl
版本: 1.4
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/27
最近更新时间: 2026/8/24
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.75
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.6
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-48702
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:rekor, p-cpe:/a:debian:debian_linux:rekor
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/6/25
参考资料信息
CVE: CVE-2026-48702