Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー: RSASVE キーのカプセル化を使用して秘密の暗号化キーを確立するアプリケーションが、初期化されていないメモリバッファのコンテンツを悪意のあるピアに送信する可能性があります。影響のサマリー: 初期化されていないバッファに、アプリケーションプロセスの以前の実行からの機密データが含まれている可能性があります。これにより、攻撃者が機密データを漏洩します。RSA_public_encrypt() は、成功した場合に書き込まれたバイト数を返し、エラーの場合は -1 を返します。影響を受けるコードは、戻り値がゼロ以外であるかどうかのみをテストします。その結果、RSA 暗号化が失敗した場合でも、カプセル化は成功を呼び出し側に戻し、出力長を設定し、有効な KEM 暗号化テキストが生成されたかのように、呼び出し元に暗号文バッファのコンテンツを使用させることができます。アプリケーションが、攻撃者が提供した無効な RSA 公開鍵で、RSA/RSASVE を使用して EVP_PKEY_encapsulate() を使用する場合、呼び出し元が提供する暗号化テキストバッファの古いまたは初期化されていないコンテンツが、 KEM 暗号化テキストを発見しました。回避策としては、EVP_PKEY_public_check() または EVP_PKEY_public_check_quick() を EVP_PKEY_encapsulate() より前に呼び出すと、 の問題が緩和されます。 3.6、 3.5、 3.4、 3.3、 3.1 、 3.0 の FIPS モジュールが、この問題の影響を受けます。
    (CVE-2026-31790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31790

high Nessus プラグイン ID 305227

バージョン 1.10