Linux Distros 未修补的漏洞：CVE-2026-71887
high Nessus 插件 ID 362871
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 在之前 1.86的 Java 版 Bouncy Castle 中，高级 OpenPGP API 接受了签名子密钥制作的数据签名，其子密钥绑定签名未携带任何嵌入的主密钥绑定（交叉证书）签名，以防该绑定遗漏了密钥标记子数据包。RFC 9580 秒
5.2.1.8 和 sec。 10.1.3 要求在任何可以发出签名的子密钥上嵌入主键绑定签名;它是子密钥自己的声明，表明它属于它所绑定的主键。
OpenPGPCertificate 以两种不同的方式解析子密钥的密钥标记。isSigningKey（） 会经过 getKeyFlags（） 和 getApplyingSubpacket（），当绑定签名省略子数据包时，后者会回退到主密钥的直接密钥或主用户 ID 自签名，因此子密钥继承了主密钥的SIGN_DATA并计为可签名;verifyEmbeddedPrimaryKeyBinding（） 会强制执行该要求，读取绑定签名自己的散列子数据包，未发现任何SIGN_DATA，并且在不要求反签名的情况下提前作为非签名密钥返回。因此，同一子密钥可签名，因此其签名归因于证书，OpenPGPSignature.OpenPGPDocumentSignature.isValid（） 返回 true，同时免于交叉证书，即 GnuPG 拒绝相同的证书和消息。攻击者只需要受害者的公开签名子密钥，即公开材料：他们使用他们能够创建的子密钥绑定签名将其绑定到自己的主密钥，不携带任何密钥标记，也不带有嵌入式主密钥绑定签名，如果没有子密钥的私钥，他们无法进行签名，并且根据该证书验证受害者真正签名的消息之一的依赖方被告知签名有效并提供将攻击者的证书作为其颁发者。由于凭证的用户 ID 是自我断言的，因此在从包含的证书中获取身份时固定子密钥的指纹或密钥 ID 的校验器会报告攻击者所选身份下的真实签名。这是对真实签名的错误归属，而不是对新签名的伪造：不会恢复任何私钥，并且签名必须是实际制作的嫁接子密钥之一。低级 PGPSignature / PGPPublicKeyRing API 按照设计不执行任何绑定检查，因此不受影响。密钥标志是关于携带签名所引用的密钥的声明（RFC 9580 秒）， 5.2.3.29因此子密钥不再从主密钥的证书范围签名中继承它们：省略子数据包的子密钥绑定签名现在使子密钥没有功能，而不是主密钥，这使得交叉证书检查咨询的标志与其他决策咨询的标志相同。首选项和直接密钥签名携带的其他子数据包会像以前一样继承，主密钥本身（其标记合法地来自其自己的直接密钥或用户 ID 自签名）不受影响。（CVE-2026-71887）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 362871
文件名: unpatched_CVE_2026_71887.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/3
最近更新时间: 2026/10/5
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2026-71887
CVSS v3
风险因素: Medium
基本分数: 5.3
时间分数: 4.9
矢量: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
风险因素: High
Base Score: 8.2
Threat Score: 4.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:bouncycastle, p-cpe:/a:debian:debian_linux:bouncycastle
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/3
参考资料信息
CVE: CVE-2026-71887