Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSL では、TLS 1.2 と DTLS で使用される ARIA-GCM 暗号化パッケージ 1.2 、すべてのアプリケーションデータレコードに対して同一の 12 バイトの GCM ノンスを再利用します。wc_AriaEncryptステートレスであり、呼び出し元が指定したIVを内部カウンターなしでMagicCrypto SDKに逐語的に渡し、明示的なIVはセッション設定でゼロに初期化され、非FIPSビルドでは増分されないためです。この脆弱性は、 --enable-aria および専用の MagicCrypto SDK(韓国の規制展開に必要なデフォルトではないオプトイン構成)で構成された wolfSSL ビルドに影響を与えます。AES-GCM は、コールサイトガードとは独立して内部呼び出しカウンターを維持するため、影響を受けませんwc_AesGcmEncrypt_ex。(CVE-2026-5446)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5446

medium Nessus プラグイン ID 305894

バージョン 1.9