Linux Distros 未修补的漏洞：CVE-2026-14457
high Nessus 插件 ID 339480
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 问题摘要：在启用原始公钥 （RPK） 且仅在本地配置了私钥（无关联证书）的 RFC7250 服务器或客户端配置中，当远程对等机请求原始公钥并发送通常遗漏的 signature_algorithms_cert TLS 扩展时，可能发生空指针取消引用。影响汇总：影响仅限于因应用程序中止、不可能发生数据泄露或远程命令执行而可能造成的拒绝服务。
CWE：CWE-476：空指针取消引用 描述：尽管文档中示例代码中的注释提示支持仅密钥 RPK 配置，但最佳实践 RPK 配置是始终配置相应的证书（可能为自签名或由任何方便的 CA 签名）。
当私钥与匹配的证书一起配置时，即使没有此补丁，也会可靠地处理 signature_algorithms_cert 扩展，不支持原始公钥的对等客户端或服务器可以通过固定或验证相应的证书或其公钥来完成 TLS 连接。偏好仅配置私钥而不配置任何证书的部署需要升级到更新后的版本，如下所述。FIPS 影响：否，此问题未受到任何 FIPS 模块影响，因为 SSL 协议实现位于 OpenSSL FIPS 模块边界之外。（CVE-2026-14457）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 339480
文件名: unpatched_CVE_2026_14457.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/25
最近更新时间: 2026/8/26
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.63
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2026-14457
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:debian:debian_linux:openssl, p-cpe:/a:redhat:enterprise_linux:edk2-aarch64, p-cpe:/a:redhat:enterprise_linux:edk2-ovmf, p-cpe:/a:redhat:enterprise_linux:edk2-tools-doc, p-cpe:/a:redhat:enterprise_linux:edk2-tools, p-cpe:/a:redhat:enterprise_linux:edk2, p-cpe:/a:redhat:enterprise_linux:openssl-devel, p-cpe:/a:redhat:enterprise_linux:openssl-libs, p-cpe:/a:redhat:enterprise_linux:openssl-perl, p-cpe:/a:redhat:enterprise_linux:openssl
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/25
参考资料信息
CVE: CVE-2026-14457