Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - osslsigncode は、Authenticode 署名およびタイムスタンプを実装するツールです。 2.13より前では、整数アンダーフローの脆弱性が osslsigncode バージョン 2.12 およびそれ以前の PE page-hash 計算コードpe_page_hash_calc()にあります。PE ファイルでページハッシュ処理が実行されるとき、関数は、最初に pagesize >= hdrsize であることを検証せずに、ページサイズから hdrsize を減算します。悪意ある PE ファイルが、SelectionAlignmentpagesizeより大きい SizeOfHeadershdrsizeを設定すると、減算がアンダーフローし、非常に大きな符号なしの長さが生成されます。コードは、ページサイズバイトのゼロフィルされたバッファを割り当ててから、そのバッファからページサイズ - hdrsize バイトをハッシュ化しようとします。アンダーフローの後、ヒープからの領域外読み取りが発生し、プロセスがクラッシュする可能性があります。この脆弱性は、ページハッシュを有効にした-phで悪意のある PE ファイルに署名する際、またはページハッシュを既に含む悪意のある署名済み PE ファイルを検証する際に、発生する可能性があります。すでに署名されているファイルを検証しても、検証機能は -ph を渡す必要がありません。この脆弱性は 2.13 で修正されました。(CVE-2026-39855)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39855

medium Nessus プラグイン ID 305807

バージョン 1.3