Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー: 最初にタイプを検証せずに ASN1_TYPE __メンバーにアクセスされた場合、TimeStamp Response 検証コードに型の取り違えType Confusionの脆弱性が存在します。これにより、無効な形式の TimeStamp Response ファイルを処理する際に無効または NULL ポインターデリファレンスが発生します。影響のサマリー: 無効な形式の TimeStamp Response で TS_RESP_verify_response() を呼び出したアプリケーションにより、読み取り時に無効または NULL ポインターが逆参照され、サービス拒否が発生する可能性があります。ossl_ess_get_signing_cert() 関数と ossl_ess_get_signing_cert_v2() 関数は、タイプを検証せずに署名証明書の属性値にアクセスします。タイプが V_ASN1_SEQUENCE でない場合、ASN1_TYPE 結合を介して無効なメモリにアクセスすることになり、クラッシュが発生します。この脆弱性を悪用するには、攻撃者が無効な形式の TimeStamp Response をタイムスタンプ応答を検証するアプリケーションに提供する必要があります。TimeStamp プロトコルRFC 3161は広く使用されず、この悪用による影響はサービス拒否のみです。これらの理由により、この問題は重要度低として評価されました。 3.5、 3.4、 3.3 、および 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、TimeStamp Response の実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、 、 3.53.4、 3.3、 3.0 、 1.1.1 は、この問題に対して脆弱です。OpenSSL 1.0.2 は、この問題の影響を受けません。CVE-2025-69420

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69420

high Nessus プラグイン ID 296775

バージョン 1.8