したがって、ALAS2023-2026-1406 のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL に欠陥が見つかりました。リモートの攻撃者は、AES-GCM などの認証付き暗号と関連データ (AEAD) 暗号を使用する AuthEnvelopedData 構造体を解析する際に、オーバーサイズの初期化ベクトル (IV) のある細工された Cryptographic Message Syntax (CMS) メッセージを供給することで、スタックバッファオーバーフローの脆弱性を悪用することができます。これにより、クラッシュが発生し、サービス拒否 (DoS) を引き起こしたり、リモートでコードが実行されたりする可能性があります。(CVE-2025-15467)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023: openssl、openssl-devel、openssl-fips-provider-latest (ALAS2023-2026-1406)

critical Nessus プラグイン ID 298108

バージョン 1.2