Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rust-openssl は Rust プログラミング言語に対して OpenSSL バインディングを提供します。0.9.24～0.10.78 では、SslContextBuilder::set_psk_client_callback、set_psk_server_callback、set_cookie_generate_cb、set_stateless_cookie_generate_cb の背後にある FFI トランポリンは、ユーザークロージャの返された usize を、クロージャに渡された &mut [u8] に対してチェックせずに、OpenSSL に直接転送していました。これにより、バッファオーバーフローやその他の意図しない結果が発生する可能性があります。この脆弱性は 0.10.78 で修正されています。
    (CVE-2026-41898)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41898

high Nessus プラグイン ID 310525

バージョン 1.2