Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - curl が、証明書ステータスリクエストの TLS 拡張 (多くの場合、OCSP Stapling と呼ばれる) を使用してサーバー証明書が有効であることを検証する場合、一部の OCSP 問題の検出に失敗し、代わりに応答を正常であると誤って判断する可能性があります。返されたステータスが「revoked」以外のエラー (「unauthorized」など) を報告する場合、無効な証明書としては扱われません。(CVE-2024-8096)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-8096

medium Nessus プラグイン ID 252857

バージョン 1.3