Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CIRCL ecc/p384 パッケージ (secp384r1 カーブ) の CombinedMult 関数が、特定の入力に対して不正な値を生成します。この問題は、完全な加算式を使用することで修正済みです。このカーブに依存する ECDH および ECDSA の署名には影響はありません。- このバグは v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 で修正されました。(CVE-2026-1229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1229

medium Nessus プラグイン ID 300048

バージョン 1.5