Linux Distros 未修补的漏洞：CVE-2026-19953
medium Nessus 插件 ID 339506
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 之前 5.36 的 URI 版本对于 Perl，通过 nameprep 中缺少规范化，将非 NFC 主机名编码为非标准的 punycode 标签。nameprep 将每个主机标签小写，但不会执行 Unicode 规范化。IDNA 要求在编码之前将标签规范化为形式 C （RFC 5891），因此尚未在 NFC 中的标签被编码为与其规范化形式不同的 A 标签。从预编写的梵文序列 U+0958 U+093E 构建的标签在未进行规范化的情况下编码为 xn--72b5c，但在 NFC 规范化后编码为 xn--11b2fg，并且 xn--72b5c 不会往返回原始标签。从构建自不受信任输入的 URI 读取 host（） 并将其用于安全决策（允许或拒绝列表、SSRF 过滤器、重复数据删除、缓存密钥）的任何调用方都会看到非标准标签，而获取相同 URL 的客户端会解析 NFC 表单，因此检查和提取可能对主机存在分歧。
(CVE-2026-19953)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2026-19953
插件详情
严重性: Medium
ID: 339506
文件名: unpatched_CVE_2026_19953.nasl
版本: 1.6
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/25
最近更新时间: 2026/10/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 2.1
百分位: 8.12
CVSS v2
风险因素: Low
基本分数: 3.2
时间分数: 2.7
矢量: CVSS2#AV:A/AC:H/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-19953
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:canonical:ubuntu_linux:liburi-perl, p-cpe:/a:centos:centos:perl-uri, p-cpe:/a:debian:debian_linux:liburi-perl, p-cpe:/a:redhat:enterprise_linux:perl-uri
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/21
参考资料信息
CVE: CVE-2026-19953