Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TLSX_EchChangeSNI では、TLSX_Find が NULL を返した場合でも、ctx->extensions ブランチが拡張を無条件に設定していました。これは、内部 SNI が構成されていないとき、TLSX_UseSNI が攻撃者が制御する publicName を共有 WOLFSSL_CTX に添付する原因になっていました。その削除が serverNameX != NULL でゲートされていたため、TLSX_EchRestoreSNI がクリーンアップに失敗していました。内部の ClientHello は、汚染の前にサイズ設定されていましたが、その後に書き込まれ、TLSX_SNI_Write を 255 バイトの割り当て境界を超えて memcpy に引き起こしていました。CVE-2026-5503

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5503

medium Nessus プラグイン ID 305886

バージョン 1.1