したがって、ALAS2-2026-3150 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ラインバッファリングフィルターを使用して大きな改行のないBIOチェーンに大きな改行のないデータを書き込むと、次のBIOが短い書き込みを実行するときに、ヒープベースの領域外書き込みがトリガーされる可能性があります。CVE-2025-68160

    低レベルの OCB API を AES-NI またはその他のハードウェアアクセラレータコードパスと直接使用する場合、長さが 16 バイトの整数でない入力は、最後の部分ブロックを暗号化されず、認証されないままにする可能性があります。CVE-2025-69418

    悪意をもって細工された PKCS#12 ファイルで PKCS12_get_friendlyname() 関数を呼び出すことで、非 ASCII BMP コードポイントを含む BMPStringUTF-16BEフレンドリー名を伴うファイルで、割り当てられたバッファの前に 1 バイトの書き込みを誘発できます。CVE-2025-69419

    TimeStamp Response 検証コードに、型の取り違えType Confusionの脆弱性が存在します。ここでは、型を最初に検証せずに ASN1_TYPE __ メンバーがアクセスされるため、無効な形式の TimeStamp Response ファイルを処理する際に、無効または NULL ポインターデリファレンスが発生します。CVE-2025-69420

    無効な形式の PKCS#12 ファイルを処理すると、PKCS12_item_decrypt_d2i_ex() 関数で NULL ポインターデリファレンスを発生させる可能性があります。CVE-2025-69421

    無効な形式の PKCS#12 ファイルを処理するアプリケーションで、無効または NULL のポインターデリファレンスが発生する可能性があります。
    (CVE-2026-22795)

    PKCS7_digest_from_attributes() 関数の ASN1_TYPE 型の取り違えType Confusion

    注意: https://openssl-library.org/news/secadv/20260127.txt (CVE-2026-22796)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : edk2、--advisory ALAS2-2026-3150 (ALAS-2026-3150)

high Nessus プラグイン ID 299564

バージョン 1.1