Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.088 より前の CryptX バージョンは、フォーキング後に Crypt::P K PRNG 状態を再シードしません。Crypt::P K::RSA、Crypt::P K::D SA、Crypt::P K::D H、Crypt::P K::ECC、Crypt::P K::Ed25519、Crypt::P K::X25519 モジュールは、コンストラクターでオブジェクトごとの PRNG 状態をシードし、フォーク検出なしで再利用します。「fork()」の前に作成された Crypt::P K::* オブジェクトは、バイト同一の PRNG 状態をすべての子プロセスと共有し、これらが実行するランダムな操作は、鍵生成を含めて、同一の出力を生み出す可能性があります。異なるプロセスからの 2 つの ECDSA または DSA 署名は、nonce 再利用キーのリカバリを通じて署名秘密鍵をリカバリーするのに十分です。これは、スタートアップ時にロードされた Crypt::P K::* オブジェクトがすべてのワーカープロセスに継承される、Starman Web サーバーなどのプリフォークサービスに影響を与えます。(CVE-2026-41564)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41564

high Nessus プラグイン ID 309939

バージョン 1.6