Linux Distros 未修补的漏洞：CVE-2026-89538
high Nessus 插件 ID 345401
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- SUNRPC：拒绝含有过大的 ec 字段 krb5 v2 封装标记 gss_krb5_unwrap_v2（） 将 buf->len 设置为一个逻辑长度，该长度可远小于 head[0].iov_len（分配的接收页面容量）。然后，它会调用 xdr_buf_trim（），其修剪长度源自 Kerberos v2 标记标头中的 16 位额外计数 （ec） 字段。ec 字段由解密后的 memcmp（） 根据加密的标头副本进行认证，因此随机突变值会被拒绝。但是，任何持有有效 GSS 上下文的对等机都可以合法地加密 ec 超过明文长度的标记。根据 RFC 4121，这类标记在结构上是畸形的。尽管 xdr_buf_trim（） 现在限制了 buf->len 减法以避免无符号下溢，但当 ec 过大时，缓冲区仍处于语义无效状态（零长度、不一致的 iov 长度）。在调用 xdr_buf_trim（） 之前拒绝这些标记，给调用者提供明确定义的GSS_S_DEFECTIVE_TOKEN错误并保持xdr_buf内部一致性。封装的 blob 以非零偏移开始 -- 两个调用程序都以偏移 + opaque_len 传递 len -- 因此 buf->len 仍会计算 blob 之前的偏移字节。将修剪长度与剩余的封装段 buf->len - 偏移量而不是整个缓冲区进行比较;单独与 buf->len 进行比较会留下一个偏移宽的窗口，在这个窗口中，超大的 EC 通过测试，而 xdr_buf_trim（） 会切入 blob 前面的字节。
(CVE-2026-89538)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345401
文件名: unpatched_CVE_2026_89538.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.43
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2026-89538
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89538