Linux Distros 未修补的漏洞：CVE-2026-19742
low Nessus 插件 ID 372670
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- IPv6 堆栈派生了长期限密钥，用于通过 sys_rand_get（） 计算 RFC 7217 稳定接口标识符（subsys/net/ip/ipv6.c 中的 gen_stable_iid（））和 RFC 8981 临时接口标识符（subsys/net/ip/ipv6_pe.c 中的 gen_temporary_iid（））。该 API 被记录为不在密码编译方面安全，尽管两个 RFC 都要求此密钥为至少 128 位的不可预测的随机值，但生成的每个 IID 的不可预测性完全取决于它。根据平台，sys_rand_get（） 解析为硬件熵设备，或者解析为 subsys/random/random_xoshiro128 CONFIG_ENTROPY_NEEDS_PRNG.c 中的非加密 xoshiro128++ 发生器，其会保持与所有其他 sys_rand_get（） 使用者共享的单一全局 128 位状态。其中许多使用者将其输出直接在线上（临时源端口、DNS 查询 ID、CoAP 消息 ID 和令牌、DHCPv6 事务 ID、WebSocket 屏蔽密钥），并且 xoshiro 状态转换是可逆的，因此设备流量的观察者可以恢复发生器状态并重建 IID 密钥。此外，通过熵设备后端，当熵驱动程序失败时，sys_rand_get（） 静默地回退到 k_cycle_get_32（） 示例，并且不返回任何错误，因此可以在调用者不知情的情况下从周期计数器派生密钥。有了已知密钥，任何前缀都可以直接计算稳定 IID（其余 HMAC 输入前缀、接口索引、接口名称、DAD 计数器可猜测），临时 IID 在对混合的 k_uptime_get_32（） 值进行廉价搜索后变得可链接。这违背了这两个功能存在的属性：攻击者可跨网络和前缀跟踪设备，并且无需扫描即可预测其在 /64 中的地址，从而消除了直接锁定主机的通常障碍。不会对内存安全、完整性或可用性造成影响。该补丁使用 sys_csrand_get（） 生成密钥并使用
-EIO，而不是静默地从可预测的密钥派生地址。CONFIG_NET_IPV6_IID_STABLE 和 CONFIG_NET_IPV6_PE 都是实验性的，默认情况下处于禁用状态;按照设计，使用 CONFIG_TEST_RANDOM_GENERATOR 的版本仍然是可预测的，因为 sys_csrand_get（） 被故意路由回那里的测试生成器。（CVE-2026-19742）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Low
ID: 372670
文件名: unpatched_CVE_2026_19742.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/28
最近更新时间: 2026/10/28
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 1.2
百分位: 0.01
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2026-19742
CVSS v3
风险因素: Low
基本分数: 3.7
时间分数: 3.4
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/26
参考资料信息
CVE: CVE-2026-19742