Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - filippo.io/edwards25519は、暗号プリミティブを構築するためのAPIを使用してedwards25519楕円曲線を実装するGoライブラリです。 1.1.0 以前のバージョンでは、MultiScalarMult は受信者が識別ポイントでない場合、無効な結果または未定義の動作を生成します。(*Point).MultiScalarMult がアイデンティティポイントではない初期化されたポイントで呼び出される場合、不適切な結果を返します。初期化されていないポイントでメソッドが呼び出された場合、その動作は未定義です。特に、受信側の値がゼロの場合、MultiScararMult は「等しい」を他のすべての点と比較する無効な点を返します。注意MultiScalarMult は稀に使用される高度な API です。たとえば、github.com/go-sql-driver/mysql 経由でのみ filippo.io/edwards25519 に依存するユーザーは影響を受けません。この問題はバージョン 1.1.1で修正されています。
    (CVE-2026-26958)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26958

medium Nessus プラグイン ID 299681

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 24, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602240612
バージョン 1.1 Feb 20, 2026, 4:59 PM New Plugin Feed: 202602201659