Debian DLA-4795：libcrypto3-udeb - 安全更新
critical Nessus 插件 ID 350322
语言：
简介
远程 Debian 主机上缺少一个或多个与安全性相关的更新。描述
远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4795 公告中提及的多个漏洞的影响。- ------------------------------------------------------------------------- Debian LTS 公告 DLA-4795-1 [email protected] https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 9 月 25 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
程序包：openssl 版本：3.0.22-1~deb12u1 CVE ID： CVE-2026-42767 CVE-2026-54874 CVE-2026-63072 CVE-2026-63074 CVE-2026-63076 CVE-2026-75803 Debian 缺陷：1139674 1145172
已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。
CVE-2026-42767
攻击者控制的 CMP（证书管理协议）服务器可在 CMP 客户端应用程序中触发空指针取消引用。
CVE-2026-54874
在握手过程中接收未来 epoch 的 DTLS 记录会导致 OpenSSL 缓冲远远超过记录本身所需的内存。
CVE-2026-63072
OpenSSL CMS 解密根据查询解包的密钥大小来调整 key-unwrap 输出缓冲区的大小，但 AES-WRAP-PAD 解包原语可以写入和清理比该查询报告更多的字节，从而造成 8 个字节的越界堆写入。
CVE-2026-63074
OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。
CVE-2026-63076
OpenSSL CMP 密码型保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。
CVE-2026-75803
通过调用 EVP_Cipher（） 函数完成操作时，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。
对于 Debian 12 bookworm，这些问题已在 3.0.22-1~deb12u1 版本中修复。
建议您升级 openssl 程序包。
如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl
有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS
Tenable 已直接从 Debian 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级 libcrypto3-udeb 程序包。另见
https://packages.debian.org/source/bookworm/openssl
https://security-tracker.debian.org/tracker/CVE-2026-42767
https://security-tracker.debian.org/tracker/CVE-2026-54874
https://security-tracker.debian.org/tracker/CVE-2026-63072
https://security-tracker.debian.org/tracker/CVE-2026-63074
https://security-tracker.debian.org/tracker/CVE-2026-63076
https://security-tracker.debian.org/tracker/CVE-2026-75803
https://security-tracker.debian.org/tracker/source-package/openssl
插件详情
严重性: Critical
ID: 350322
文件名: debian_DLA-4795.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/25
最近更新时间: 2026/9/25
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
百分位: 96.11
CVSS v2
风险因素: High
基本分数: 9.4
时间分数: 7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 分数来源: CVE-2026-75803
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 7.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:libcrypto3-udeb, p-cpe:/a:debian:debian_linux:libssl-dev, p-cpe:/a:debian:debian_linux:libssl-doc, p-cpe:/a:debian:debian_linux:libssl3-udeb, p-cpe:/a:debian:debian_linux:libssl3, p-cpe:/a:debian:debian_linux:openssl
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2026/9/25
漏洞发布日期: 2026/6/9
参考资料信息
CVE: CVE-2026-42767, CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63076, CVE-2026-75803
IAVA: 2026-A-0589-S, 2026-A-0878