Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は C++ 暗号化ライブラリです。 3.11.0では、関数 Certificate_Store::certificate_known に誤解を招く名前がありました。ストアにある証明書に引数のセットと一致する DN (設定されている場合はサブジェクトキー識別子) がある場合、true を返します。見つかった証明書と渡された証明書が実際に同じ証明書であることをチェックしませんでした。 3.11.0 では、証明書が実際に同一の場合にのみ、certificate_known が真を返すことを前提とする、パス検証ロジックの拡張が行われました。その影響は、エンドエンティティ証明書が提示され、その DNおよび設定されている場合はサブジェクトキー識別子が信頼されるルートのそれと一致する場合、エンドエンティティ証明書が信頼できるルートであるかのように即座に受け入れられます。 、この脆弱性は で修正されています 3.11.1CVE-2026-34580

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34580

critical Nessus プラグイン ID 305569

バージョン 1.8