Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー証明書の圧縮を使用する TLS 1.3 接続では、設定された証明書サイズ制限に対するチェックなしで、展開前に大きなバッファを割り当てるように強制される可能性があります。影響のサマリー: 攻撃者が、接続ごとに最大約 22 MiB のメモリ割り当てと余分な CPU 作業を実行し、サービスの低下またはリソースの枯渇 (サービス拒否) を引き起こす可能性があります。影響を受ける構成では、CompressedCertificateメッセージからのピア提供の非圧縮された証明書の長さが、展開される前にヒープバッファを成長させるために使用されます。この長さはmax_cert_list設定による制限はありません。それ以外の方法では証明書メッセージのサイズが制限されます。攻撃者がこれを悪用して、接続ごとに大きな割り当てを行い、その後ハンドシェイク障害を引き起こす可能性があります。メモリ破損や情報漏洩が発生することはありません。この問題は、TLS 1.3 証明書の圧縮が OPENSSL_NO_COMP_ALG ではなくでコンパイルされており、少なくとも 1 つの圧縮アルゴリズムbrotli、zlib、または zstdが利用可能で、圧縮拡張がネゴシエートされているビルドにのみ影響します。サーバー CompressedCertificate を受信するクライアントと、クライアント CompressedCertificate を受信する相互 TLS シナリオのサーバーの両方が影響を受けます。クライアント証明書をリクエストしないサーバーは、クライアント主導の攻撃に脆弱ではありません。ユーザーは、SSL_OP_NO_RX_CERTIFICATE_COMPRESSION を設定して圧縮された証明書の受信を無効にすることで、この問題を緩和できます。 3.6、 3.5、 3.4 、 3.3 の FIPS モジュールは、この問題による影響を受けません。これは、TLS 実装が OpenSSL FIPS モジュール境界の外側にあるためです。OpenSSL 3.6、 3.5、 3.4 、 3.3 は、この問題に対して脆弱です。OpenSSL 3.0、 1.1.1 、および 1.0.2 は、この問題の影響を受けません。CVE-2025-66199

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66199

medium Nessus プラグイン ID 296771

バージョン 1.3