Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は C++ 暗号ライブラリです。バージョン 3.11.1 より前のバージョンでは、TLS 1.3 実装では、Finished メッセージを受け取る前に ApplicationData レコードを処理できました。証明書を介してクライアント認証を実行しようとするサーバーは、証明書、CertificateVerify、および Finished メッセージを完全に省略し、代わりにアプリケーションデータレコードを送信するクライアントによってバイパスされる可能性があります。
    この脆弱性は 3.11.1 で修正されました。(CVE-2026-34582)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34582

high Nessus プラグイン ID 305256

バージョン 1.12