远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-47117 公告中提及的一个漏洞影响。

    [1.8.5-8]
    - 修复 CVE-2026-41989：通过构建的 ECDH 密码文本造成拒绝服务和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1705 公告中提及的一个漏洞影响。

    Libgcrypt 在 1.12.2 之前的版本有时允许攻击者通过构建的 ECDH 密文对 gcry_pk_decrypt 造成基于堆的缓冲区溢出和拒绝服务。( CVE-2026-41989 )

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6294 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6294-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libgcrypt20 CVE ID： CVE-2026-41989

    发现 Libgcrypt 中 ECDH 加密（利用 NIST、Brainpool X448或 X25519 曲线）的错误实现可导致拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 1.10.1-3+deb12u1 中修复此问题。

    对于稳定发行版本 （trixie），已在版本 1.11.0-7+deb13u1 中修复此问题。

    我们建议您升级 libgcrypt20 程序包。

    如需了解 libgcrypt20 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libgcrypt20

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8319-1 公告中提及的多个漏洞影响。

    已发现 Libgcrypt 未能正确处理特制的 ECDH 密文。攻击者可能利用该问题造成 Libgcrypt 崩溃，从而导致拒绝服务。(CVE-2026-41989)

    已发现 Libgcrypt 未能正确处理 Dilithium 签名。攻击者可能利用该问题造成 Libgcrypt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-41990)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.12.2 的 Libgcrypt 有时会通过 gcry_pk_decrypt 的构建 ECDH 加密文本允许基于堆的缓冲区溢出和拒绝服务。 (CVE-2026-41989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 libgcrypt-1.10.0-12.el9 版本变更日志中提及的漏洞的影响。

  - 通过构建的 ECDH 密码文本 （CVE-2026-41989） 造成的拒绝服务和缓冲区溢出

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331370	Oracle Linux 8：libgcrypt （ELSA-2026-47117）	Nessus	Oracle Linux Local Security Checks	2026/7/31	2026/7/31	medium
315026	Amazon Linux 2023 : libgcrypt、 libgcrypt-devel (ALAS2023-2026-1705)	Nessus	Amazon Linux Local Security Checks	2026/5/16	2026/5/16	medium
316550	Debian dsa-6294：libgcrypt-bin - 安全更新	Nessus	Debian Local Security Checks	2026/5/25	2026/5/25	medium
317478	Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS：Libgcrypt 漏洞 (USN-8319-1)	Nessus	Ubuntu Local Security Checks	2026/5/29	2026/5/29	medium
309928	Linux Distros 未修补的漏洞：CVE-2026-41989	Nessus	Misc.	2026/4/23	2026/6/8	medium
324006	CentOS 9：libgcrypt-1.10.0-12.el9	Nessus	CentOS Local Security Checks	2026/7/1	2026/7/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium