リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8115-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pyOpenSSL が tlsext_servername コールバックの例外を不適切に処理することがわかりました。これにより、予想に反した例外の後に接続が受け入れられる可能性があります。(CVE-2026-27448)

    pyOpenSSL が DTLS Cookie 生成のコールバックを不適切に処理することがわかりました。コールバックが 256 バイトを超える Cookie の値を返した場合、リモートの攻撃者がこの問題を悪用して pyOpenSSL をクラッシュさせ、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-27459)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : pyOpenSSL の脆弱性 (USN-8115-1)

critical Nessus プラグイン ID 303750

バージョン 1.2