Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AWS-LC の PKCS7_verify() の署名検証が不適切であるため、認証されていないユーザーが、認証属性で PKCS7 オブジェクトを処理する際に、署名検証をバイパスする可能性があります。AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。
    (CVE-2026-3338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3338

high Nessus プラグイン ID 300625

バージョン 1.4