リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8155-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Viktor Dukhovni 氏は、OpenSSL が TLS 1.3 サーバーとして使用されている際に、期待される優先鍵交換グループと不適切なネゴシエートを行うことを発見しました。これにより、想定に反して、優先度の低い鍵交換が使用される可能性があります。この問題の影響を受けるのは Ubuntu 25.10 のみです。(CVE-2026-2673)

    Igor Morgenstern 氏は、OpenSSL が DANE クライアントとして使用されたとき、特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2026-28387)

    Igor Morgenstern 氏は、OpenSSL が delta CRL を処理するとき、特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して OpenSSL をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-28388)

    Nathan Sportsman 氏、Daniel Rhea 氏、Jaeho Nam 氏は、KeyAgreeRecipientInfo がある細工された CMS EnvelopedData メッセージを処理するとき、OpenSSL が特定のメモリ操作を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して OpenSSL をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-28389)

    Muhammad Daffa 氏、Joshua Rogers 氏、Chanho Kim 氏は、OpenSSL が KeyTransportRecipientInfo がある細工された CMS EnvelopedData メッセージの処理を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して OpenSSL をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-28390)

    Quoc Tran 氏は、OpenSSL が 32 ビットプラットフォームで 16 進数変換を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、OpenSSL をクラッシュさせることがあり、結果としてサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2026-31789)

    Simo Sorce 氏は、OpenSSL が RSA KEM RSASVE Encapsulation の失敗を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-31790)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : OpenSSL の脆弱性 (USN-8155-1)

critical Nessus プラグイン ID 306090

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 28, 2026, 2:30 AM CVSSv2 score source (changed from "CVE-2026-31790" to "CVE-2026-31789") CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202604280230
バージョン 1.1 Apr 13, 2026, 4:17 PM New Plugin Feed: 202604131617