Linux Distros 未修补的漏洞：CVE-2026-82390
low Nessus 插件 ID 372661
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Espressif AES 驱动程序 drivers/crypto/crypto_esp32_aes.c 公告其最多分发给 CONFIG_ESP32_CRYPTO_AES_SESSIONS_MAX（默认 4）个独立会话的多会话密码 API，每个会话都带有自己的密钥和方向。然而，AES 外设具有一组密钥和模式寄存器的单个芯片全局寄存器，并且 aes_begin_session（） 在会话开始时在序列化转换的 aes_lock 互斥体外部对它们进行了一次编程。然后，per-operation 处理程序 aes_ecb_op（）、aes_cbc_op（） 和 aes_ctr_op（） 针对寄存器碰巧持有的任何密钥和方向运行 aes_hal_transform_block（）。因此，一旦使用不同的密钥打开第二个会话，第一个会话上的每个后续操作都会静默使用第二个会话的密钥和方向，并且不会报告任何错误。因为密钥编程发生在锁之外，所以每个线程的正确使用模式确实开始，然后 op，然后释放在它自己的会话上也会出现争用：第二个线程在第一个线程的开始及其操作之间的 cipher_begin_session（） 着陆会使该操作在第二个线程的密钥下运行。可在设备上引发会话创建的攻击者（例如连接造成安装会话密钥的协议对等机），可在运行受害者操作时影响驻留的密钥。影响是密码错误而非内存损坏：应用程序原本认为使用一个密钥保护的数据现在使用另一个密钥进行加密或解密。如果常驻密钥是攻击者知道或提供的密钥，则受影响的明文将可由该攻击者恢复，并且操作的方向（加密与解密）同样可以反转。Exposure 要求应用程序持有两个或多个并发会话，这些会话具有针对此驱动程序的不同密钥;目前没有树内 Zephyr 子系统执行此操作（ 802.15.4 可打开两个会话的安全层使用 CCM 模式，该驱动程序会拒绝该模式），因此使用记录的多会话 API 的应用程序代码存在风险。该补丁从 aes_begin_session（） 删除了所有硬件访问权限，并在aes_lock内部的每项操作的顶部重新编程密钥和方向，因此另一个会话不会再发现芯片全局寄存器过时。（CVE-2026-82390）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Low
ID: 372661
文件名: unpatched_CVE_2026_82390.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/28
最近更新时间: 2026/10/28
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 1.2
百分位: 0.01
CVSS v2
风险因素: Low
基本分数: 3.3
时间分数: 2.8
矢量: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-82390
CVSS v3
风险因素: Low
基本分数: 3.7
时间分数: 3.4
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/26
参考资料信息
CVE: CVE-2026-82390