Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSL の PKCS7 SignedData エンコーディング機能にスタックバッファオーバーフローの脆弱性が存在します。wc_PKCS7_BuildSignedAttributes() で、カスタム署名属性を追加するとき、コードが固定サイズの signedAttribs[7] 配列の残りの利用可能な空間の代わりに、正しくない容量値esd->signedAttribsCountを EncodeAttributes() に渡します。アプリケーションが pkcs7->signedAttribsSz を MAX_SIGNED_ATTRIBS_SZデフォルト 7からすでに追加されているデフォルト属性の数を超えて大きな値に設定すると、EncodeAttributes() は配列の境界を超えて書き込みを行い、スタックメモリの破損を引き起こします。WOLFSSL_SMALL_STACK ビルドでは、これはヒープ破損になります。悪用には、wc_PKCS7_EncodeSignedData() または関連する署名関数を呼び出す際に、signedAttribs 配列サイズをコントロールする信頼できない入力を許可するアプリケーションが必要です。CVE-2026-0819

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-0819

medium Nessus プラグイン ID 303263

バージョン 1.2