遠端 Debian 12 主機已安裝的套件會受到 dla-4683 公告中提及的多個弱點影響。

    - 2026 年 7 月 15 日 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- https://www.debian.org/lts/security/Utkarsh Debian LTS 公告DLA-4683-1https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：wolfssl 版本：5.5.4-2+deb12u3 CVE 識別碼： CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    wolfSSL 是一個輕量級、可移植、基於 C 語言的 SSL/TLS 程式庫，發現多個漏洞，可能導致簽名偽造、身份驗證繞過、資訊洩露或拒絕服務。

    CVE-2026-5194

        缺少雜湊/摘要大小和 OID 檢查，允許在 ECDSA 憑證簽章驗證期間接受的摘要小於相關金鑰類型的適當內容，從而在同時啟用 EdDSA 或 ML-DSA 支援時削弱 ECDSA 憑證型驗證。

    CVE-2026-6092

        設定 HAVE_ENCRYPT_THEN_MAC 時，TLS繼續路徑可能會回復為 MAC-then-Encrypt，而不是強制執行 Encrypt-then-MAC。

    CVE-2026-6094

        在剖析特製的 PKCS#7 EnvelopedData 時，wc_PKCS7_DecodeEnvelopedData中的堆積緩衝區過度讀取可能會由攻擊者透過 S/MIME 或 CMS 傳遞的資料觸發。

    CVE-2026-6325

        處理過大的簽章演算法清單時，SetSuitesHashSigAlgo 中的越界寫入會允許寫入超出目的地緩衝區的界限。

    CVE-2026-6329

        PKCS#12 MAC 驗證使用攻擊者控制的長度將計算的 HMAC 與儲存的 MAC 進行比較，從而允許接受截斷或零長度的 MAC，並破壞 MAC 的完整性保護。

    CVE-2026-6331

        EVP_DigestVerifyFinal 中的 HMAC 零長度標籤偽造允許接受截斷或空白標籤作為有效簽名，因為提供的長度僅被檢查為不超過 MAC 長度。

    CVE-2026-6450

        ParseCRL_Extensions 中的 CRL 關鍵延伸模組繞過允許接受帶有未處理關鍵延伸模組的特製 CRL。
        這只會影響啟用 CRL 支援的組建。

    CVE-2026-6678

        處理特製的 OtherRecipientInfo 時，wc_PKCS7_DecryptOri中的整數反向溢位會導致解密期間長度處理不正確。

    CVE-2026-6681

        PKCS#7解碼路徑會忽略呼叫端提供的輸出緩衝區大小 （outputSz），讓解碼的內容寫入超出所提供緩衝區的界限。

    CVE-2026-6731

        繞過 X.509 名稱限制允許在將 CN 視為 DNS 類型名稱時，接受其主體通用名稱違反發行 CA 的 DNS 名稱限制的憑證。

    CVE-2026-7511

        PKCS7_verify簽名者混淆問題意味著與簽名關聯的簽名者未正確綁定，從而允許接受偽造的簽名。

    CVE-2026-55961

        wolfSSL_PKCS7_verify（） 針對不含簽署者的退化 （僅限 certs） PKCS#7 物件傳回成功，因此攜帶無有效簽名的軟體組可能會報告為已驗證。這只會影響 OpenSSL 相容性組建。

    CVE-2026-55962

        TLS 1.3 交握後驗證問題允許伺服器接受用戶端的「已完成」訊息，而無需用戶端傳送憑證和 CertificateVerify。這只會影響已設定並主動使用交握後驗證的 TLS 1.3 伺服器。

    CVE-2026-55967

        具有極大累積單一訊息大小 （>64 GiB） 的 AES-GCM 加密/解密未被串流 API 正確拒絕，因此允許計數器包裝、金鑰流重複使用以及隨之而來的純文字復原。

    對於 Debian 12 書蟲，這些問題已在 5.5.4-2+deb12u3 版本中修復。

    我們建議您升級 wolfssl 套件。

    有關 wolfssl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/wolfssl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 配置 HAVE_ENCRYPT_THEN_MAC 时，实现可回退到 MAC-then-Encrypt 而不是强制执行 Encrypt-then-MAC。（CVE-2026-6092）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4683 公告中提及的多个漏洞的影响。

    - ----------------------------------------------------------------------- Debian LTS 公告 DLA-4683-1 debian-lts@lists.debian.org Gupta 2026 https://www.debian.org/lts/security/Utkarsh 年 7 月 15 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包：wolfssl 版本：5.5.4-2+deb12u3 CVE ID： CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    轻量级、可移植、基于 C 语言的 SSL/TLS 库 wolfSSL 中发现多个漏洞，可能会造成伪造签名、绕过身份验证、信息泄露或拒绝服务。

    CVE-2026-5194

        由于缺少哈希/摘要大小和 OID 检查，允许在 ECDSA 证书签名验证期间接受小于相关密钥类型的适当摘要，进而削弱了在也启用了 EdDSA 或 ML-DSA 支持时的 ECDSA 基于证书的认证。

    CVE-2026-6092

        通过HAVE_ENCRYPT_THEN_MAC进行配置时，TLS 恢复路径可能会回退到 MAC-then-Encrypt 而不是强制执行 Encrypt-then-MAC。

    CVE-2026-6094

        攻击者通过 S/MIME 或 CMS 提供的数据可触发解析构建的 PKCS#7 EnvelopedData 时 wc_PKCS7_DecodeEnvelopedData 中的堆缓冲区过度读取。

    CVE-2026-6325

        处理超大签名算法列表时，SetSuitesHashSigAlgo 中的越界写入允许写入超出目标缓冲区的边界。

    CVE-2026-6329

        PKCS#12 MAC 验证使用攻击者控制的长度将计算的 HMAC 与存储的 MAC 进行比较，从而允许接受截断或零长度的 MAC，并破坏 MAC 的完整性保护。

    CVE-2026-6331

        EVP_DigestVerifyFinal 中的一个 HMAC 零长度标签伪造允许将截断或空标签作为有效签名接受，因为提供的长度仅经过检查是否不超过 MAC 长度。

    CVE-2026-6450

        ParseCRL_Extensions 中的 CRL 关键扩展绕过问题允许接受带有未处理关键扩展的构建 CRL。
        此问题仅影响启用了 CRL 支持的版本。

    CVE-2026-6678

        处理构建的 OtherRecipientInfo 时 wc_PKCS7_DecryptOri 中的一个整数下溢导致在解密期间错误处理长度。

    CVE-2026-6681

        PKCS#7解码路径忽略调用程序提供的输出缓冲区大小 （outputSz），从而允许将解码的内容写过超出所提供的缓冲区的边界。

    CVE-2026-6731

        当 CN 被视为 DNS 类型名称时，X.509 名称限制绕过可允许接受其主题公用名违反发行 CA 的 DNS 名称限制的证书。

    CVE-2026-7511

        一个PKCS7_verify签名者混淆问题意味着未正确绑定与签名关联的签名者，从而允许接受伪造的签名。

    CVE-2026-55961

        wolfSSL_PKCS7_verify（） 对不包含签名者的退化（仅证书） PKCS#7 对象返回成功结果，因此不包含有效签名的捆绑可报告为已验证。这仅影响 OpenSSL 兼容性版本。

    CVE-2026-55962

        一个 TLS 1.3 握手后认证问题允许服务器在客户端未发送证书和 CertificateVerify 的情况下接受该客户端的 Finished 消息。这只影响配置了后握手认证并主动使用后握手认证的 TLS 1.3 服务器。

    CVE-2026-55967

        流式处理 API 未正确拒绝具有极大累积单条消息大小 （>64 GiB） 的 AES-GCM 加密/解密，从而允许计数器封装、密钥流重用以及随之而来的明文恢复。

    对于 Debian 12 bookworm，这些问题已在 5.5.4-2+deb12u3 版本中修复。

    建议您升级 wolfssl 程序包。

    有关 wolfssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wolfssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定 HAVE_ENCRYPT_THEN_MAC 時，實作可能會回復為 MAC-then-Encrypt，而不是強制執行 Encrypt-then-MAC。（CVE-2026-6092）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HAVE_ENCRYPT_THEN_MAC が構成されている場合、実装は、Encrypt-then-MAC を強制するのではなく、MAC-then-Encrypt にフォールバックする可能性があります。(CVE-2026-6092)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4683アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ----------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4683-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta氏 2026年7月15日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ:wolfssl バージョン:5.5.4-2+deb12u3 CVE ID: CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    軽量でポータブルな C 言語ベースの SSL/TLS ライブラリである wolfSSL に、署名偽造、認証バイパス、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    CVE-2026-5194

        ハッシュ/ダイジェストサイズと OID チェックが欠落しているため、関連するキータイプに適切ではないサイズのダイジェストが ECDSA 証明書の署名認証中に受け入れられ、EdDSA または ML-DSA のサポートが有効化されている場合に、ECDSA 証明書ベースの認証が弱体化していました。

    CVE-2026-6092

        HAVE_ENCRYPT_THEN_MACで構成される場合、TLS再開パスが、Encrypt-then-MACを強制する代わりに、MAC-then-Encryptにフォールバックする可能性があります。

    CVE-2026-6094

        細工された PKCS#7 EnvelopedData を解析する際に、wc_PKCS7_DecodeEnvelopedData におけるヒープバッファオーバーリードは、S/MIME または CMS を通じて配信された攻撃者指定のデータによって引き起こされる可能性があります。

    CVE-2026-6325

        大きすぎる署名アルゴリズムリストを処理するときの SetSuitesHashSigAlgo の領域外書き込みにより、宛先バッファの領域外書き込みが許容されていました。

    CVE-2026-6329

        PKCS#12 MAC 検証は、計算された HMAC を攻撃者が制御する長さを使用する保存された MAC と比較したため、切り捨てられた、または長さがゼロの MAC が受け入れられ、MAC の整合性保護を破ることが可能でした。

    CVE-2026-6331

        EVP_DigestVerifyFinal の HMAC ゼロレングスタグ偽造により、切り捨てられたタグまたは空のタグが有効な署名として受け入れられる可能性があります。これは、指定された長さが MAC の長さを超えないようにチェックされただけだったためです。

    CVE-2026-6450

        ParseCRL_Extensions における CRL クリティカル拡張バイパスにより、未処理のクリティカル拡張のある細工された CRL が受け入れられる可能性があります。
        これは、CRL サポートが有効になっているビルドにのみ影響します。

    CVE-2026-6678

        細工された OtherRecipientInfo を処理する際の wc_PKCS7_DecryptOri の整数アンダーフローにより、復号化中の長さの処理が不正確になっていました。

    CVE-2026-6681

        PKCS#7 デコードパスが呼び出し側指定の出力バッファサイズ(outputSz)を無視したため、デコードされたコンテンツが、提供されたバッファの境界を超えて書き込まれる可能性があります。

    CVE-2026-6731

        X.509 名制約のバイパスにより、CN が DNS タイプ名として扱われる場合に、サブジェクト共通名が発行主体 CA の DNS 名制約に違反する証明書が受理される可能性があります。

    CVE-2026-7511

        PKCS7_verify署名者の混乱の問題は、署名に関連する署名者が正しく制訂されていないことを意味し、偽造された署名が承認される可能性があります。

    CVE-2026-55961

        wolfSSL_PKCS7_verify() は、署名者を含まない退化(CERTS のみ) PKCS#7 オブジェクトに対して成功を返し、有効な署名を載ないバンドルが検証済みとして報告される可能性があります。この影響を受けるのは、OpenSSL 互換性ビルドのみです。

    CVE-2026-55962

        ハンドシェイク後の認証 1.3 TLSの問題により、クライアントが証明書および CertificateVerify を送信しなくても、サーバーがクライアントの Finished メッセージを受け入れる可能性があります。これは、ポストハンドシェイク認証で構成され、アクティブに使用しているTLS 1.3 サーバーにのみ影響します。

    CVE-2026-55967

        過度に累積単一メッセージサイズ(>64 GiB)の AES-GCM 暗号化/復号化がストリーミング API により適切に拒否されなかったため、カウンターラップ、キーストリームの再利用、およびそれに伴う平文復元が可能になります。

    Debian 12 bookworm では、これらの問題はバージョン 5.5.4-2+deb12u3 で修正されました。

    wolfssl パッケージをアップグレードすることを推奨します。

    wolfssl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/wolfssl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When HAVE_ENCRYPT_THEN_MAC is configured, the implementation could fall back to MAC-then-Encrypt rather     than enforcing Encrypt-then-MAC. (CVE-2026-6092)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4683 advisory.

    - -----------------------------------------------------------------------     Debian LTS Advisory DLA-4683-1              debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Utkarsh Gupta     July 15, 2026                               https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    Package        : wolfssl     Version        : 5.5.4-2+deb12u3     CVE ID         : CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325                      CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678                      CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961                      CVE-2026-55962 CVE-2026-55967

    Multiple vulnerabilities were discovered in wolfSSL, a lightweight,     portable, C-language-based SSL/TLS library, which could result in     signature forgery, authentication bypass, information disclosure, or     denial of service.

    CVE-2026-5194

        Missing hash/digest size and OID checks allowed digests smaller         than appropriate for the relevant key type to be accepted during         ECDSA certificate signature verification, weakening ECDSA         certificate-based authentication when EdDSA or ML-DSA support was         also enabled.

    CVE-2026-6092

        When configured with HAVE_ENCRYPT_THEN_MAC, the TLS resumption path         could fall back to MAC-then-Encrypt instead of enforcing         Encrypt-then-MAC.

    CVE-2026-6094

        A heap buffer over-read in wc_PKCS7_DecodeEnvelopedData when parsing         crafted PKCS#7 EnvelopedData could be triggered by attacker-supplied         data delivered via S/MIME or CMS.

    CVE-2026-6325

        An out-of-bounds write in SetSuitesHashSigAlgo when processing an         oversized signature algorithms list allowed a write past the bounds         of the destination buffer.

    CVE-2026-6329

        PKCS#12 MAC verification compared the computed HMAC against the         stored MAC using an attacker-controlled length, allowing a truncated         or zero-length MAC to be accepted and defeating the integrity         protection of the MAC.

    CVE-2026-6331

        An HMAC zero-length tag forgery in EVP_DigestVerifyFinal allowed a         truncated or empty tag to be accepted as a valid signature, because         the supplied length was only checked not to exceed the MAC length.

    CVE-2026-6450

        A CRL critical extension bypass in ParseCRL_Extensions allowed a         crafted CRL carrying an unhandled critical extension to be accepted.
        This only affects builds with CRL support enabled.

    CVE-2026-6678

        An integer underflow in wc_PKCS7_DecryptOri when handling crafted         OtherRecipientInfo led to incorrect length handling during         decryption.

    CVE-2026-6681

        The PKCS#7 decode path ignored the caller-supplied output buffer         size (outputSz), allowing decoded content to be written past the         bounds of the provided buffer.

    CVE-2026-6731

        An X.509 name constraint bypass allowed a certificate whose Subject         Common Name violated an issuing CA's DNS name constraints to be         accepted when the CN was treated as a DNS-type name.

    CVE-2026-7511

        A PKCS7_verify signer confusion issue meant the signer associated         with a signature was not correctly bound, permitting a forged         signature to be accepted.

    CVE-2026-55961

        wolfSSL_PKCS7_verify() returned success for a degenerate         (certs-only) PKCS#7 object containing no signer, so a bundle         carrying no valid signature could be reported as verified. This         only affects OpenSSL compatibility builds.

    CVE-2026-55962

        A TLS 1.3 post-handshake authentication issue allowed a server to         accept a client's Finished message without the client having sent a         Certificate and CertificateVerify. This only affects TLS 1.3         servers configured with and actively using post-handshake         authentication.

    CVE-2026-55967

        AES-GCM encryption/decryption with extremely large cumulative single         message sizes (>64 GiB) were not properly rejected by the streaming         APIs, allowing counter wrap, keystream reuse and consequent         plaintext recovery.

    For Debian 12 bookworm, these problems have been fixed in version     5.5.4-2+deb12u3.

    We recommend that you upgrade your wolfssl packages.

    For the detailed security status of wolfssl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wolfssl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326925	Debian dla-4683：libwolfssl-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/7/15	2026/7/15	critical
323832	Linux Distros 未修补的漏洞：CVE-2026-6092	Nessus	Misc.	2026/6/30	2026/7/15	low
326925	Debian DLA-4683：libwolfssl-dev - 安全更新	Nessus	Debian Local Security Checks	2026/7/15	2026/7/15	critical
323832	Linux Distros 未修補弱點：CVE-2026-6092	Nessus	Misc.	2026/6/30	2026/7/15	low
323832	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6092	Nessus	Misc.	2026/6/30	2026/7/15	low
326925	Debian dla-4683:libwolfssl-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/15	2026/7/15	critical
323832	Linux Distros Unpatched Vulnerability : CVE-2026-6092	Nessus	Misc.	2026/6/30	2026/7/15	low
326925	Debian dla-4683 : libwolfssl-dev - security update	Nessus	Debian Local Security Checks	2026/7/15	2026/7/15	critical

检测

插件搜索

critical

low

critical

low

low

critical

low

critical