Linux Distros 未修补的漏洞：CVE-2026-84933
high Nessus 插件 ID 342942
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- undici 的缓存拦截器不会处理其缓存路径中任意位置的 Set-Cookie 响应头，因此它既不会拒绝存储也不会剥离该标头。在共享缓存模式下（默认），会存储带有 Set-Cookie 标头（例如标有 public 和 max-age 指令的响应）的可缓存响应，然后重新呈现给匹配相同缓存密钥的后续调用程序。因此，一个调用程序的 cookie 会泄露给不同的调用程序，不受信任的服务器可将 cookie 注入提供给所有后续调用程序的缓存响应中。这违反了共享缓存不得存储 cookie 的要求。这会影响最高和7.29.18.0.0最高到 8.10.2的 undici 版本。7.0.0
用户应升级到 undici 7.29.1 或 8.10.2.（CVE-2026-84933）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2026-84933
插件详情
严重性: High
ID: 342942
文件名: unpatched_CVE_2026_84933.nasl
版本: 1.9
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/4
最近更新时间: 2026/9/16
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.5
百分位: 51.46
CVSS v2
风险因素: High
基本分数: 8.5
时间分数: 7.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N
CVSS 分数来源: CVE-2026-84933
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:canonical:ubuntu_linux:node-undici, p-cpe:/a:debian:debian_linux:node-undici, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:redhat:enterprise_linux:grafana
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/4
参考资料信息
CVE: CVE-2026-84933