Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - IPv6 堆疊衍生出長期秘密金鑰，用於計算 RFC 7217 穩定介面識別碼 （subsys/net/ip/ipv6.c 中的 gen_stable_iid（） ） 和 RFC 8981 暫存介面識別碼 （subsys/net/ip/ipv6_pe.c 中的 gen_temporary_iid（） ） 與 sys_rand_get（）。該 API 被記錄為加密不安全，雖然兩個 RFC 都要求此金鑰是至少 128 位元的不可預測隨機值，但每個產生的 IID 的不可預測性完全取決於它。根據平台的不同，sys_rand_get（） 解析為硬體熵裝置，或者在熵驅動程式設定CONFIG_ENTROPY_NEEDS_PRNG的板上解析為 subsys/random/random_xoshiro128.c 中的非加密 xoshiro128++ 產生器，該產生器會與其他 sys_rand_get（） 消費者共用單一全域 128 位元狀態。其中許多消費者將其輸出直接放在線上（臨時源端口、DNS 查詢 ID、CoAP 消息 ID 和令牌、DHCPv6 事務 ID、WebSocket 屏蔽密鑰），並且 xoshiro 狀態轉換是可逆的，因此設備流量的觀察者可以恢復生成器狀態並重建 IID 密鑰。此外，使用 entropy-device 後端時，sys_rand_get（） 會在熵驅動程式失敗時無訊息地回歸到 k_cycle_get_32（） 樣本，並且不會傳回任何錯誤，因此可以在調用方不注意的情況下從循環計數器派生金鑰。有了已知的金鑰，穩定的 IID 就可以直接計算任何前置詞（剩餘的 HMAC 輸入前綴、介面索引、介面名稱、DAD 計數器是可猜測的），並且臨時 IID 在對混合的 k_uptime_get_32（） 值進行廉價搜尋後變得可連結。這違背了這兩個功能所提供的屬性：攻擊者可以跨網路和前綴追蹤設備，並且無需掃描即可預測其在 /64 中的位址，從而消除了直接針對主機的通常障礙。不會對記憶體安全、完整性或可用性造成影響。此修正程式會使用 sys_csrand_get（） 產生金鑰，並使用
    -EIO 當沒有可用的密碼編譯隨機性時，而不是從可預測的金鑰以無訊息的方式衍生位址。CONFIG_NET_IPV6_IID_STABLE 和 CONFIG_NET_IPV6_PE 都是實驗性的，預設為停用;使用 CONFIG_TEST_RANDOM_GENERATOR 的構建在設計上仍然是可預測的，因為 sys_csrand_get（） 被故意路由回那裡的測試生成器。（CVE-2026-19742）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IPv6 堆栈派生了长期限密钥，用于通过 sys_rand_get（） 计算 RFC 7217 稳定接口标识符（subsys/net/ip/ipv6.c 中的 gen_stable_iid（））和 RFC 8981 临时接口标识符（subsys/net/ip/ipv6_pe.c 中的 gen_temporary_iid（））。该 API 被记录为不在密码编译方面安全，尽管两个 RFC 都要求此密钥为至少 128 位的不可预测的随机值，但生成的每个 IID 的不可预测性完全取决于它。根据平台，sys_rand_get（） 解析为硬件熵设备，或者解析为 subsys/random/random_xoshiro128 CONFIG_ENTROPY_NEEDS_PRNG.c 中的非加密 xoshiro128++ 发生器，其会保持与所有其他 sys_rand_get（） 使用者共享的单一全局 128 位状态。其中许多使用者将其输出直接在线上（临时源端口、DNS 查询 ID、CoAP 消息 ID 和令牌、DHCPv6 事务 ID、WebSocket 屏蔽密钥），并且 xoshiro 状态转换是可逆的，因此设备流量的观察者可以恢复发生器状态并重建 IID 密钥。此外，通过熵设备后端，当熵驱动程序失败时，sys_rand_get（） 静默地回退到 k_cycle_get_32（） 示例，并且不返回任何错误，因此可以在调用者不知情的情况下从周期计数器派生密钥。有了已知密钥，任何前缀都可以直接计算稳定 IID（其余 HMAC 输入前缀、接口索引、接口名称、DAD 计数器可猜测），临时 IID 在对混合的 k_uptime_get_32（） 值进行廉价搜索后变得可链接。这违背了这两个功能存在的属性：攻击者可跨网络和前缀跟踪设备，并且无需扫描即可预测其在 /64 中的地址，从而消除了直接锁定主机的通常障碍。不会对内存安全、完整性或可用性造成影响。该补丁使用 sys_csrand_get（） 生成密钥并使用
    -EIO，而不是静默地从可预测的密钥派生地址。CONFIG_NET_IPV6_IID_STABLE 和 CONFIG_NET_IPV6_PE 都是实验性的，默认情况下处于禁用状态;按照设计，使用 CONFIG_TEST_RANDOM_GENERATOR 的版本仍然是可预测的，因为 sys_csrand_get（） 被故意路由回那里的测试生成器。（CVE-2026-19742）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IPv6 スタックは、RFC 7217 安定インターフェイス識別子(subsys/net/ip/ipv6.c の gen_stable_iid())および RFC 8981 一時インターフェイス識別子(subsys/net/ip/ipv6_pe.c の gen_temporary_iid())を sys_rand_get() で計算するために使用される、長寿命秘密鍵を派生させました。この API は、暗号的にセキュアでないと文書化されています。一方、RFC はいずれも、このキーが 128 ビット以上の予測不能な乱数値である必要があります。生成されるすべての IID の予測不可能性は、完全にこのキーにかかっています。プラットフォームに応じて、sys_rand_get() はハードウェアエントロピーデバイス、またはエントロピードライバーがCONFIG_ENTROPY_NEEDS_PRNGに設定されているボード上で、単一のグローバル 128 ビット状態を他のすべての sys_rand_get() 消費者と共有する subsys/random/random_xoshiro128.c の非暗号化 xoshiro128++ ジェネレーターに解決します。これらのコンシューマーの多くは、出力を直接送信(エフェメラルソースポート、DNSクエリID、CoAPメッセージIDとトークン、DHCPv6トランザクションID、WebSocketマスキングキー)に置き、xoshiro状態遷移は可逆であるため、デバイスのトラフィックのオブザーバーはジェネレーター状態を回復し、IID秘密鍵を再構築できます。さらに、entropy-device バックエンドがある場合、エントロピードライバーがエラーを起こした場合、sys_rand_get() はサイレントに k_cycle_get_32() サンプルにフォールバックし、エラーを返さないため、呼び出し側に気付かれずにサイクルカウンターからキーを派生させる可能性があります。鍵がわかっていると、安定した IID は任意のプレフィックスに対して直接計算可能になり(残りの HMAC 入力プレフィックス、インターフェイスインデックス、インターフェイス名、DAD カウンターは推測可能)、一時的な IID は、混在した k_uptime_get_32() 値に対する安価な検索の後、リンク可能になります。これにより、攻撃者は、ネットワークやプレフィックスにわたってデバイスを追跡でき、スキャンせずに /64 内部のアドレスを予測できるため、ホストを直接標的にする通常の障壁が取り除かれます。メモリの安全性、整合性、可用性への影響はありません。この修正では、sys_csrand_get() でキーを生成し、で IID 生成を中止します
    -EIO、暗号化のランダム性が利用できない場合、予測可能なキーから自動的にアドレスを派生させる代わりに。CONFIG_NET_IPV6_IID_STABLE と CONFIG_NET_IPV6_PE はどちらも実験段階で、デフォルトでは無効になっています。CONFIG_TEST_RANDOM_GENERATOR を使用したビルドは、sys_csrand_get() が意図的にそこのテストジェネレーターにルーティングされるため、設計上予測可能なままです。(CVE-2026-19742)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The IPv6 stack derived the long-lived secret key used to compute RFC 7217 stable interface identifiers     (gen_stable_iid() in subsys/net/ip/ipv6.c) and RFC 8981 temporary interface identifiers     (gen_temporary_iid() in subsys/net/ip/ipv6_pe.c) with sys_rand_get(). That API is documented as not     cryptographically secure, while both RFCs require this key to be an unpredictable random value of at least     128 bits  the unpredictability of every generated IID rests entirely on it. Depending on the platform,     sys_rand_get() resolves either to a hardware entropy device or, on boards whose entropy driver sets     CONFIG_ENTROPY_NEEDS_PRNG, to the non-cryptographic xoshiro128++ generator in     subsys/random/random_xoshiro128.c, which keeps a single global 128-bit state shared with every other     sys_rand_get() consumer. Many of those consumers put their output directly on the wire (ephemeral source     ports, DNS query IDs, CoAP message IDs and tokens, DHCPv6 transaction IDs, WebSocket masking keys), and     the xoshiro state transition is invertible, so an observer of a device's traffic can recover the generator     state and reconstruct the IID secret key. Additionally, with the entropy-device backend sys_rand_get()     silently falls back to k_cycle_get_32() samples when the entropy driver fails, and returns no error, so     the key could be derived from the cycle counter without the caller noticing. With the key known, stable     IIDs become directly computable for any prefix (the remaining HMAC inputs  prefix, interface index,     interface name, DAD counter  are guessable), and temporary IIDs become linkable after a cheap search over     the mixed-in k_uptime_get_32() value. This defeats the properties both features exist to provide: an     attacker can track a device across networks and prefixes, and can predict its address inside a /64 without     scanning, removing the usual barrier to directly targeting the host. There is no memory-safety, integrity,     or availability impact. The fix generates the key with sys_csrand_get() and aborts IID generation with
    -EIO when no cryptographic randomness is available, instead of silently deriving addresses from a     predictable key. Both CONFIG_NET_IPV6_IID_STABLE and CONFIG_NET_IPV6_PE are experimental and disabled by     default; builds using CONFIG_TEST_RANDOM_GENERATOR remain predictable by design, as sys_csrand_get() is     deliberately routed back to the test generator there. (CVE-2026-19742)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
372670	Linux Distros 未修補弱點：CVE-2026-19742	Nessus	Misc.	10/28/2026	10/29/2026	low
372670	Linux Distros 未修补的漏洞：CVE-2026-19742	Nessus	Misc.	10/28/2026	10/29/2026	low
372670	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19742	Nessus	Misc.	10/28/2026	10/29/2026	low
372670	Linux Distros Unpatched Vulnerability : CVE-2026-19742	Nessus	Misc.	10/28/2026	10/29/2026	low

Detections

Analytics

Plugins Search

low

low

low

low