Linux Distros 未修补的漏洞:CVE-2026-92842

medium Nessus 插件 ID 349694

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞,但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响,而供应商没有提供补丁程序。

- convert.base64-encode、convert.quoted-printable-encode 和 convert.quoted-printable-decode 流筛选器接受 line-break-chars 选项,其长度与字符串本身分开跟踪。过滤器构造函数通过 pestrdup() 复制值,pestrdup() 在第一个空字节处停止,同时保持原始长度。当筛选器稍后发出换行符时,它会将记录的长度复制到截断分配之外,读取超过其末尾,并将相邻的堆字节放入筛选器输出中。
(CVE-2026-92842)

请注意,Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://access.redhat.com/security/cve/cve-2026-92842

https://ubuntu.com/security/CVE-2026-92842

插件详情

严重性: Medium

ID: 349694

文件名: unpatched_CVE_2026_92842.nasl

版本: 1.8

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/24

最近更新时间: 2026/10/12

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.68

CVSS v2

风险因素: Medium

基本分数: 5.4

时间分数: 4.6

矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2026-92842

CVSS v3

风险因素: Medium

基本分数: 5.9

时间分数: 5.4

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

漏洞信息

CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:php5, p-cpe:/a:canonical:ubuntu_linux:php7.0, p-cpe:/a:canonical:ubuntu_linux:php7.2, p-cpe:/a:canonical:ubuntu_linux:php7.4, p-cpe:/a:canonical:ubuntu_linux:php8.1, p-cpe:/a:canonical:ubuntu_linux:php8.3, p-cpe:/a:canonical:ubuntu_linux:php8.5, p-cpe:/a:centos:centos:apcu-panel, p-cpe:/a:centos:centos:libzip-devel, p-cpe:/a:centos:centos:libzip-tools, p-cpe:/a:centos:centos:libzip, p-cpe:/a:centos:centos:php-bcmath, p-cpe:/a:centos:centos:php-cli, p-cpe:/a:centos:centos:php-common, p-cpe:/a:centos:centos:php-dba, p-cpe:/a:centos:centos:php-dbg, p-cpe:/a:centos:centos:php-devel, p-cpe:/a:centos:centos:php-embedded, p-cpe:/a:centos:centos:php-enchant, p-cpe:/a:centos:centos:php-ffi, p-cpe:/a:centos:centos:php-fpm, p-cpe:/a:centos:centos:php-gd, p-cpe:/a:centos:centos:php-gmp, p-cpe:/a:centos:centos:php-intl, p-cpe:/a:centos:centos:php-json, p-cpe:/a:centos:centos:php-ldap, p-cpe:/a:centos:centos:php-mbstring, p-cpe:/a:centos:centos:php-mysql, p-cpe:/a:centos:centos:php-mysqlnd, p-cpe:/a:centos:centos:php-odbc, p-cpe:/a:centos:centos:php-opcache, p-cpe:/a:centos:centos:php-pdo, p-cpe:/a:centos:centos:php-pear, p-cpe:/a:centos:centos:php-pecl-apcu-devel, p-cpe:/a:centos:centos:php-pecl-apcu, p-cpe:/a:centos:centos:php-pecl-rrd, p-cpe:/a:centos:centos:php-pecl-xdebug3, p-cpe:/a:centos:centos:php-pecl-xdebug, p-cpe:/a:centos:centos:php-pecl-zip, p-cpe:/a:centos:centos:php-pgsql, p-cpe:/a:centos:centos:php-process, p-cpe:/a:centos:centos:php-pspell, p-cpe:/a:centos:centos:php-recode, p-cpe:/a:centos:centos:php-snmp, p-cpe:/a:centos:centos:php-soap, p-cpe:/a:centos:centos:php-xml, p-cpe:/a:centos:centos:php-xmlrpc, p-cpe:/a:centos:centos:php8.4-bcmath, p-cpe:/a:centos:centos:php8.4-cli, p-cpe:/a:centos:centos:php8.4-common, p-cpe:/a:centos:centos:php8.4-dba, p-cpe:/a:centos:centos:php8.4-dbg, p-cpe:/a:centos:centos:php8.4-devel, p-cpe:/a:centos:centos:php8.4-embedded, p-cpe:/a:centos:centos:php8.4-enchant, p-cpe:/a:centos:centos:php8.4-ffi, p-cpe:/a:centos:centos:php8.4-fpm, p-cpe:/a:centos:centos:php8.4-gd, p-cpe:/a:centos:centos:php8.4-gmp, p-cpe:/a:centos:centos:php8.4-intl, p-cpe:/a:centos:centos:php8.4-ldap, p-cpe:/a:centos:centos:php8.4-mbstring, p-cpe:/a:centos:centos:php8.4-mysqlnd, p-cpe:/a:centos:centos:php8.4-odbc, p-cpe:/a:centos:centos:php8.4-opcache, p-cpe:/a:centos:centos:php8.4-pdo, p-cpe:/a:centos:centos:php8.4-pgsql, p-cpe:/a:centos:centos:php8.4-process, p-cpe:/a:centos:centos:php8.4-snmp, p-cpe:/a:centos:centos:php8.4-soap, p-cpe:/a:centos:centos:php8.4-xml, p-cpe:/a:centos:centos:php8.4, p-cpe:/a:centos:centos:php, p-cpe:/a:redhat:enterprise_linux:apcu-panel, p-cpe:/a:redhat:enterprise_linux:libzip-devel, p-cpe:/a:redhat:enterprise_linux:libzip-tools, p-cpe:/a:redhat:enterprise_linux:libzip, p-cpe:/a:redhat:enterprise_linux:php-bcmath, p-cpe:/a:redhat:enterprise_linux:php-cli, p-cpe:/a:redhat:enterprise_linux:php-common, p-cpe:/a:redhat:enterprise_linux:php-dba, p-cpe:/a:redhat:enterprise_linux:php-dbg, p-cpe:/a:redhat:enterprise_linux:php-devel, p-cpe:/a:redhat:enterprise_linux:php-embedded, p-cpe:/a:redhat:enterprise_linux:php-enchant, p-cpe:/a:redhat:enterprise_linux:php-ffi, p-cpe:/a:redhat:enterprise_linux:php-fpm, p-cpe:/a:redhat:enterprise_linux:php-gd, p-cpe:/a:redhat:enterprise_linux:php-gmp, p-cpe:/a:redhat:enterprise_linux:php-intl, p-cpe:/a:redhat:enterprise_linux:php-json, p-cpe:/a:redhat:enterprise_linux:php-ldap, p-cpe:/a:redhat:enterprise_linux:php-mbstring, p-cpe:/a:redhat:enterprise_linux:php-mysql, p-cpe:/a:redhat:enterprise_linux:php-mysqlnd, p-cpe:/a:redhat:enterprise_linux:php-odbc, p-cpe:/a:redhat:enterprise_linux:php-opcache, p-cpe:/a:redhat:enterprise_linux:php-pdo, p-cpe:/a:redhat:enterprise_linux:php-pear, p-cpe:/a:redhat:enterprise_linux:php-pecl-apcu-devel, p-cpe:/a:redhat:enterprise_linux:php-pecl-apcu, p-cpe:/a:redhat:enterprise_linux:php-pecl-rrd, p-cpe:/a:redhat:enterprise_linux:php-pecl-xdebug3, p-cpe:/a:redhat:enterprise_linux:php-pecl-xdebug, p-cpe:/a:redhat:enterprise_linux:php-pecl-zip, p-cpe:/a:redhat:enterprise_linux:php-pgsql, p-cpe:/a:redhat:enterprise_linux:php-process, p-cpe:/a:redhat:enterprise_linux:php-pspell, p-cpe:/a:redhat:enterprise_linux:php-recode, p-cpe:/a:redhat:enterprise_linux:php-snmp, p-cpe:/a:redhat:enterprise_linux:php-soap, p-cpe:/a:redhat:enterprise_linux:php-xml, p-cpe:/a:redhat:enterprise_linux:php-xmlrpc, p-cpe:/a:redhat:enterprise_linux:php8.4-bcmath, p-cpe:/a:redhat:enterprise_linux:php8.4-cli, p-cpe:/a:redhat:enterprise_linux:php8.4-common, p-cpe:/a:redhat:enterprise_linux:php8.4-dba, p-cpe:/a:redhat:enterprise_linux:php8.4-dbg, p-cpe:/a:redhat:enterprise_linux:php8.4-devel, p-cpe:/a:redhat:enterprise_linux:php8.4-embedded, p-cpe:/a:redhat:enterprise_linux:php8.4-enchant, p-cpe:/a:redhat:enterprise_linux:php8.4-ffi, p-cpe:/a:redhat:enterprise_linux:php8.4-fpm, p-cpe:/a:redhat:enterprise_linux:php8.4-gd, p-cpe:/a:redhat:enterprise_linux:php8.4-gmp, p-cpe:/a:redhat:enterprise_linux:php8.4-intl, p-cpe:/a:redhat:enterprise_linux:php8.4-ldap, p-cpe:/a:redhat:enterprise_linux:php8.4-mbstring, p-cpe:/a:redhat:enterprise_linux:php8.4-mysqlnd, p-cpe:/a:redhat:enterprise_linux:php8.4-odbc, p-cpe:/a:redhat:enterprise_linux:php8.4-opcache, p-cpe:/a:redhat:enterprise_linux:php8.4-pdo, p-cpe:/a:redhat:enterprise_linux:php8.4-pgsql, p-cpe:/a:redhat:enterprise_linux:php8.4-process, p-cpe:/a:redhat:enterprise_linux:php8.4-snmp, p-cpe:/a:redhat:enterprise_linux:php8.4-soap, p-cpe:/a:redhat:enterprise_linux:php8.4-xml, p-cpe:/a:redhat:enterprise_linux:php8.4, p-cpe:/a:redhat:enterprise_linux:php

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

参考资料信息

CVE: CVE-2026-92842