Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:復号不可のrxkad応答チケットを拒否します rxkad_decrypt_ticket()はRXKAD応答チケットを復号し、crypto_skcipher_decrypt()が成功したかどうかを確認せずにバッファを平文として解析します。したがって、誤ったRESPONSEはブロックアラインでないチケット長を使い、復号操作を失敗させつつ、攻撃者が制御するバイトでチケットパーサーを駆動することができます。復号結果を確認し、チケット復号に失敗したらRXKADBADTICKETで接続を中止してください。(CVE-2026-31637)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31637

critical Nessus プラグイン ID 310472

バージョン 1.20