Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js HMAC 検証の欠陥により、ユーザー提供の署名の検証時に一定でない時間比較が使用され、一致するバイト数に連動してタイミング情報が漏洩する可能性があります。高分解能のタイミング測定が可能な特定の脅威モデルでは、この動作がタイミングオラクルとして悪用され、HMAC 値を推測する可能性があります。Node.js は、コードベースの別の場所で使用されるタイミングセーフな比較プリミティブをすでに提供しています。これは、意図的な設計上の決定ではなく漏洩であることを示しています。この脆弱性は **20.x、 22.x、 24.x、 25.x** に影響を与えます。CVE-2026-21713

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21713

medium Nessus プラグイン ID 303615

バージョン 1.14