Linux Distros 未修补的漏洞：CVE-2026-59944
medium Nessus 插件 ID 341539
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Composer 是 PHP 语言的依存关系管理器。From 1.0 until 2.2.30 和 From 2.3.0 Until 2.10.3，恶意或受到破坏的依赖项可以绕过较早 CVE-2026-59946 的二进制路径强化，因为 Composer 仅在依存关系解析期间验证文字父目录段，而公告所述的 symlink 和已安装元数据路径会跳过该验证。程序包可提供解析于其安装目录外的程序包内二进制 symlink，或者受攻击者影响的 vendor/composer/installed.json 元数据可在重新安装或重新生成缺少的供应商/bin 条目期间提供转义二进制路径。只有当供应商目录未由相同经过验证的安装运行填充时，例如从不受信任的缓存还原、从较早的构建阶段复制、从较早的 Composer 运行继承或可由较低信任度的构建步骤写入时，才可访问已安装元数据路径。Composer 可跟踪路径，更改外部目标的权限以使其全局可读和可执行，并创建该外部文件的可运行供应商/bin 代理。该问题不直接读取或传输数据，本身也不提供远程代码执行。此问题已在 2.2.30 和 2.10.3 版本中得到修补。(CVE-2026-59944)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 341539
文件名: unpatched_CVE_2026_59944.nasl
版本: 1.7
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/29
最近更新时间: 2026/9/18
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
百分位: 95.89
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:P/A:N
CVSS 分数来源: CVE-2026-59944
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.6
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:composer, p-cpe:/a:debian:debian_linux:composer
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/27
参考资料信息
CVE: CVE-2026-59944