Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Arne Schwabe 氏の報告 反転されている 3way ハンドシェイクでの hmac 検証の memcmp チェックを修正します これは取るに足らないミスですが、すべての hmac クッキーを受け入れさせるため、ソース IP アドレスの検証が損なわれます。その結果、TLSセッションがオープンになり、最初の接続を開始しなかったIPアドレスからサーバーで状態が消費される可能性があります。同時に、[t-2;t] タイムスロットのみを許可するようにチェックを修正し、将来のタイムスロットから入ってくる HMAC を許可しません。
    (CVE-2025-13086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-13086

critical Nessus プラグイン ID 275772

バージョン 1.3