Linux Distros 未修补的漏洞：CVE-2026-94417
low Nessus 插件 ID 350863
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 当应用程序在一个WOLFSSL_CTX或证书管理器上同时启用 OCSP 和 CRL 吊销检查时，wolfSSL 会跳过对任何不携带颁发机构信息访问 OCSP URL 的对等证书的 CRL 检查，并接受加载的 CRL 列出的证书已吊销。在代码确定是否仍需要 CRL 回退之前，缺少响应器的软失败策略会将 OCSP 结果折叠为成功，因此不存在响应程序与回答良好的响应程序无法区分。受影响的版本同时定义HAVE_OCSP和HAVE_CRL：--enable-ocsp --enable-crl直接定义和隐--enable-all式定义 、 、 --enable-lighty--enable-curl--enable-nginx--enable-haproxy--enable-stunnel--enable-distro
--enable-wpas、 --enable-strongswan、 --enable-mosquitto、 --enable-jni和 --enable-openvpn--enable-krb。
仅当应用程序同时调用加载了 CRL 的 wolfSSL_CTX_EnableOCSP（） （或 wolfSSL_EnableOCSP（） / wolfSSL_CertManagerEnableOCSP（）） 和 wolfSSL_CTX_EnableCRL（） （或等效项）时，应用程序才会受到影响;通过 wolfSSL_CTX_EnableOCSPStapling（） 单独使用 OCSP 封套的应用程序不受影响，因为会设置单独的 OCSP 实例。该缺陷位于 ProcessPeerCerts（） 中，无论是在验证服务器证书的客户端上，还是在验证客户端证书的服务器上（在相互或后握手认证下验证客户端证书的服务器上），均可 1.0 通过 TLS 1.3 和 DTLS 对其进行访问。当跳过的检查落在链式证书而不是叶上时，未经检查的中间证书被提升为证书管理器，并且对该上下文中每个后续连接保持受信任的签名者，因此需要拆散其WOLFSSL_CTX，而不仅仅是替换其库。所有 wolfSSL 版本 5.9.2 和较早版本都受到影响;在版本 5.9.1 和 5.9.2 WOLFSSL_OCSP_CHECKALL 配置无法通过 OCSP_NEED_URL 关闭时，这会使 wolfSSL_CTX_EnableOCSP（） 上暴露的配置不含 CHECKALL 成为 上暴露 5.9.2的配置。（CVE-2026-94417）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Low
ID: 350863
文件名: unpatched_CVE_2026_94417.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/28
最近更新时间: 2026/9/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2026-94417
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 4.9
矢量: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
风险因素: Low
Base Score: 2.3
Threat Score: 0.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:wolfssl, p-cpe:/a:debian:debian_linux:wolfssl
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/27
参考资料信息
CVE: CVE-2026-94417