Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tillitis TKeyクライアントパッケージは、TKeyクライアント向けのGoパッケージです。1.2.0以下のバージョンには、tkeyclient Goモジュールに重大なバグがあり、256個のユーザー提供シークレット(USS)のうち1個が静かに無視され、同じ複合デバイス識別子(CDI)が生成され、USSが提供されない場合と同じ鍵マテリアルが生成されます。これはバッファインデックスエラーがUSS対応ブール値にUSSダイジェストの最初のバイトを上書きしてしまうため、ハッシュが0x00で始まるUSSは実質的に破棄されます。この問題はバージョン 1.3.0で修正されています。すぐにアップグレードできないユーザーは、ハッシュがゼロバイトで始まらないUSSに切り替えるべきです。(CVE-2026-32953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32953

medium Nessus プラグイン ID 302820

バージョン 1.7