Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge「node-forge」とも呼ばれますは、JavaScript の Transport Layer Security のネイティブ実装です。
    バージョン 1.4.0より前では、BigInteger.modInverse() 関数バンドルされた jsbn ライブラリから継承された関数の無限ループにより、node-forge ライブラリにサービス拒否DoSの脆弱性が存在します。modInverse() が入力としてゼロ値で呼び出される場合、内部の Extended Euclidean Algorithm は到達不能な終了状態に入り、プロセスを無期限にハングさせ、CPU を 100% 消費します。バージョン 1.4.0 はこの問題を修正します。(CVE-2026-33891)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33891

high Nessus プラグイン ID 304091

バージョン 1.5