Linux Distros 未修补的漏洞：CVE-2026-119195
high Nessus 插件 ID 374123
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- pyasn1 是 Python 的通用 ASN.1 库。在 0.6.5之前，构造的字符串和无限长度的 ANY 解码会反复将每个片段串联到一个不断增长的字节值上。攻击者控制的 BER 或 CER 数据可以使用许多已构造的 OCTET STRING 或字符串片段。DER 拒绝构造的没有方案的 OCTET STRING，但当 asn1Spec 选择 univ 时会接受其定长度形式。八位字符串;它也接受无方案的 UTF8String 等构造字符串，即使这些编码不是有效的 DER。当 asn1Spec 选择 univ 时，BER 和 CER 中可以访问单独的无限长度 ANY 路径。任何;DER 拒绝无限长度。OctetStringPayloadDecoder 使用不断增加的标头连接，而 AnyPayloadDecoder.indefLenValueDecoder 使用不断增加的区块连接，反复复制不断增加的前缀并造成二次工作。足够碎片化的值可占用解码工作线程并导致 CPU 耗尽，而不会影响机密性或完整性。此问题已在 0.6.5 版本中修复。(CVE-2026-119195)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2026-119195
插件详情
严重性: High
ID: 374123
文件名: unpatched_CVE_2026_119195.nasl
版本: 1.10
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/30
最近更新时间: 2026/11/7
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.81
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS 分数来源: CVE-2026-119195
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/a:redhat:enterprise_linux:10, cpe:/a:redhat:enterprise_linux:8, cpe:/a:redhat:enterprise_linux:9, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:pyasn1, p-cpe:/a:centos:centos:fence-agents-aliyun, p-cpe:/a:centos:centos:fence-agents-all, p-cpe:/a:centos:centos:fence-agents-amt-ws, p-cpe:/a:centos:centos:fence-agents-apc-snmp, p-cpe:/a:centos:centos:fence-agents-apc, p-cpe:/a:centos:centos:fence-agents-aws, p-cpe:/a:centos:centos:fence-agents-azure-arm, p-cpe:/a:centos:centos:fence-agents-bladecenter, p-cpe:/a:centos:centos:fence-agents-brocade, p-cpe:/a:centos:centos:fence-agents-cisco-mds, p-cpe:/a:centos:centos:fence-agents-cisco-ucs, p-cpe:/a:centos:centos:fence-agents-common, p-cpe:/a:centos:centos:fence-agents-compute, p-cpe:/a:centos:centos:fence-agents-drac5, p-cpe:/a:centos:centos:fence-agents-eaton-snmp, p-cpe:/a:centos:centos:fence-agents-emerson, p-cpe:/a:centos:centos:fence-agents-eps, p-cpe:/a:centos:centos:fence-agents-gce, p-cpe:/a:centos:centos:fence-agents-heuristics-ping, p-cpe:/a:centos:centos:fence-agents-hpblade, p-cpe:/a:centos:centos:fence-agents-ibm-powervs, p-cpe:/a:centos:centos:fence-agents-ibm-vpc, p-cpe:/a:centos:centos:fence-agents-ibmblade, p-cpe:/a:centos:centos:fence-agents-ifmib, p-cpe:/a:centos:centos:fence-agents-ilo-moonshot, p-cpe:/a:centos:centos:fence-agents-ilo-mp, p-cpe:/a:centos:centos:fence-agents-ilo-ssh, p-cpe:/a:centos:centos:fence-agents-ilo2, p-cpe:/a:centos:centos:fence-agents-intelmodular, p-cpe:/a:centos:centos:fence-agents-ipdu, p-cpe:/a:centos:centos:fence-agents-ipmilan, p-cpe:/a:centos:centos:fence-agents-kdump, p-cpe:/a:centos:centos:fence-agents-kubevirt, p-cpe:/a:centos:centos:fence-agents-lpar, p-cpe:/a:centos:centos:fence-agents-mpath, p-cpe:/a:centos:centos:fence-agents-nutanix-ahv, p-cpe:/a:centos:centos:fence-agents-openstack, p-cpe:/a:centos:centos:fence-agents-redfish, p-cpe:/a:centos:centos:fence-agents-rhevm, p-cpe:/a:centos:centos:fence-agents-rsa, p-cpe:/a:centos:centos:fence-agents-rsb, p-cpe:/a:centos:centos:fence-agents-sbd, p-cpe:/a:centos:centos:fence-agents-scsi, p-cpe:/a:centos:centos:fence-agents-virsh, p-cpe:/a:centos:centos:fence-agents-vmware-rest, p-cpe:/a:centos:centos:fence-agents-vmware-soap, p-cpe:/a:centos:centos:fence-agents-wti, p-cpe:/a:centos:centos:fence-agents-zvm, p-cpe:/a:centos:centos:fence-agents, p-cpe:/a:centos:centos:fence-virt, p-cpe:/a:centos:centos:fence-virtd-cpg, p-cpe:/a:centos:centos:fence-virtd-libvirt, p-cpe:/a:centos:centos:fence-virtd-multicast, p-cpe:/a:centos:centos:fence-virtd-serial, p-cpe:/a:centos:centos:fence-virtd-tcp, p-cpe:/a:centos:centos:fence-virtd, p-cpe:/a:centos:centos:ha-cloud-support, p-cpe:/a:centos:centos:python-pyasn1, p-cpe:/a:centos:centos:python3-pyasn1-modules, p-cpe:/a:centos:centos:python3-pyasn1, p-cpe:/a:centos:centos:resource-agents-aliyun, p-cpe:/a:centos:centos:resource-agents-gcp, p-cpe:/a:centos:centos:resource-agents-paf, p-cpe:/a:centos:centos:resource-agents, p-cpe:/a:debian:debian_linux:pyasn1, p-cpe:/a:redhat:enterprise_linux:fence-agents-aliyun, p-cpe:/a:redhat:enterprise_linux:fence-agents-all, p-cpe:/a:redhat:enterprise_linux:fence-agents-amt-ws, p-cpe:/a:redhat:enterprise_linux:fence-agents-apc-snmp, p-cpe:/a:redhat:enterprise_linux:fence-agents-apc, p-cpe:/a:redhat:enterprise_linux:fence-agents-aws, p-cpe:/a:redhat:enterprise_linux:fence-agents-azure-arm, p-cpe:/a:redhat:enterprise_linux:fence-agents-bladecenter, p-cpe:/a:redhat:enterprise_linux:fence-agents-brocade, p-cpe:/a:redhat:enterprise_linux:fence-agents-cisco-mds, p-cpe:/a:redhat:enterprise_linux:fence-agents-cisco-ucs, p-cpe:/a:redhat:enterprise_linux:fence-agents-common, p-cpe:/a:redhat:enterprise_linux:fence-agents-compute, p-cpe:/a:redhat:enterprise_linux:fence-agents-drac5, p-cpe:/a:redhat:enterprise_linux:fence-agents-eaton-snmp, p-cpe:/a:redhat:enterprise_linux:fence-agents-emerson, p-cpe:/a:redhat:enterprise_linux:fence-agents-eps, p-cpe:/a:redhat:enterprise_linux:fence-agents-gce, p-cpe:/a:redhat:enterprise_linux:fence-agents-heuristics-ping, p-cpe:/a:redhat:enterprise_linux:fence-agents-hpblade, p-cpe:/a:redhat:enterprise_linux:fence-agents-ibm-powervs, p-cpe:/a:redhat:enterprise_linux:fence-agents-ibm-vpc, p-cpe:/a:redhat:enterprise_linux:fence-agents-ibmblade, p-cpe:/a:redhat:enterprise_linux:fence-agents-ifmib, p-cpe:/a:redhat:enterprise_linux:fence-agents-ilo-moonshot, p-cpe:/a:redhat:enterprise_linux:fence-agents-ilo-mp, p-cpe:/a:redhat:enterprise_linux:fence-agents-ilo-ssh, p-cpe:/a:redhat:enterprise_linux:fence-agents-ilo2, p-cpe:/a:redhat:enterprise_linux:fence-agents-intelmodular, p-cpe:/a:redhat:enterprise_linux:fence-agents-ipdu, p-cpe:/a:redhat:enterprise_linux:fence-agents-ipmilan, p-cpe:/a:redhat:enterprise_linux:fence-agents-kdump, p-cpe:/a:redhat:enterprise_linux:fence-agents-kubevirt, p-cpe:/a:redhat:enterprise_linux:fence-agents-lpar, p-cpe:/a:redhat:enterprise_linux:fence-agents-mpath, p-cpe:/a:redhat:enterprise_linux:fence-agents-nutanix-ahv, p-cpe:/a:redhat:enterprise_linux:fence-agents-openstack, p-cpe:/a:redhat:enterprise_linux:fence-agents-redfish, p-cpe:/a:redhat:enterprise_linux:fence-agents-rhevm, p-cpe:/a:redhat:enterprise_linux:fence-agents-rsa, p-cpe:/a:redhat:enterprise_linux:fence-agents-rsb, p-cpe:/a:redhat:enterprise_linux:fence-agents-sbd, p-cpe:/a:redhat:enterprise_linux:fence-agents-scsi, p-cpe:/a:redhat:enterprise_linux:fence-agents-virsh, p-cpe:/a:redhat:enterprise_linux:fence-agents-vmware-rest, p-cpe:/a:redhat:enterprise_linux:fence-agents-vmware-soap, p-cpe:/a:redhat:enterprise_linux:fence-agents-wti, p-cpe:/a:redhat:enterprise_linux:fence-agents-zvm, p-cpe:/a:redhat:enterprise_linux:fence-agents, p-cpe:/a:redhat:enterprise_linux:fence-virt, p-cpe:/a:redhat:enterprise_linux:fence-virtd-cpg, p-cpe:/a:redhat:enterprise_linux:fence-virtd-libvirt, p-cpe:/a:redhat:enterprise_linux:fence-virtd-multicast, p-cpe:/a:redhat:enterprise_linux:fence-virtd-serial, p-cpe:/a:redhat:enterprise_linux:fence-virtd-tcp, p-cpe:/a:redhat:enterprise_linux:fence-virtd, p-cpe:/a:redhat:enterprise_linux:ha-cloud-support, p-cpe:/a:redhat:enterprise_linux:python-pyasn1, p-cpe:/a:redhat:enterprise_linux:python3-pyasn1-modules, p-cpe:/a:redhat:enterprise_linux:python3-pyasn1, p-cpe:/a:redhat:enterprise_linux:resource-agents-aliyun, p-cpe:/a:redhat:enterprise_linux:resource-agents-gcp, p-cpe:/a:redhat:enterprise_linux:resource-agents-paf, p-cpe:/a:redhat:enterprise_linux:resource-agents
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/29
参考资料信息
CVE: CVE-2026-119195