Linux Distros 未修补的漏洞：CVE-2026-71888
high Nessus 插件 ID 362874
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 在之前 1.86的 Java 版 Bouncy Castle 中，流式 CMS AuthenticatedData 解析器接受了一条消息，其 digestAlgorithm 和 authAttrs 字段对是否存在经身份验证的属性存在不一致。RFC 5652 秒 9.1 将两者配对，从而要求只要 digestAlgorithm 存在 authAttrs，以及 sec. 9.2 使 MAC 覆盖 authAttrs 的 DER 编码（如果存在），使 eContent OCTET STRING（当它们不存在时）直接覆盖它们。CMSAuthenticatedDataParser 必须在其构造函数中在这两个函数之间进行选择，然后才能到达 authAttrs，后者位于 SEQUENCE 中，因此它单独选择了 digestAlgorithm：
对于缺少 digestAlgorithm 但存在 authAttrs 的消息，其会验证内容 MAC，然后在 MAC 从未覆盖过属性时，通过 getAuthAttrs（） 返回属性，如同它们已经过认证。能够修改传输中的消息的攻击者可将经身份验证的属性（例如 RFC 2634 ESSSecurityLabel）插入其他有效消息中，但既不持有 key-encryption 密钥也不保留 content-MAC 密钥，并且从这些属性中获取授权、路由或标记决定的应用程序将对攻击者选择的值起到作用。内容本身仍与 MAC 绑定。现在，asn1.cms.AuthenticatedData 在解析时拒绝不匹配的配对，并且一旦读取 authAttrs，CMSAuthenticatedDataParser 将交叉检查这两个字段。这是 的变体 CVE-2026-59642，将内容绑定到合法带有 authAttrs 的消息的 MAC，但未解决这种情况。此问题还会影响低于 的 Bouncy Castle for Java LTS2.73.13，以及低于 bcpkix-fips（1.0.X系列）、 2.0.13 （2.0.X系列） 和2.1.132.1.X（系列）的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA），以及 bcutil-fips 2.0.8 （2.0.X系列）和2.1.8（2.1.X系列）。（CVE-2026-71888）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 362874
文件名: unpatched_CVE_2026_71888.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/3
最近更新时间: 2026/10/5
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.38
CVSS v2
风险因素: Medium
基本分数: 5.5
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-71888
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:bouncycastle, p-cpe:/a:debian:debian_linux:bouncycastle
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/3
参考资料信息
CVE: CVE-2026-71888