Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GnuTLSのDTLSハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在する。問題は、merge_handshake_packet()で発生し、受信するハンドシェイク断片がハンドシェイクの種類のみに基づいてマッチング・マージされ、同じ論理メッセージのすべての断片間で一貫しているmessage_lengthかが検証されない場合です。攻撃者はこれを悪用し、message_length値が競合するDTLS断片を送信し、実装がより小さい初期フラグメントに基づいてバッファを割り当て、その後より大きく一貫性のない断片を使って境界を超えて書き込みを行うことがあります。マージ操作は割り当てられたバッファサイズに対して適切な境界を強制しないため、ヒープに境界外の書き込みが生じます。この脆弱性はDTLSのハンドシェイクパスを通じて認証なしでリモートで悪用可能であり、アプリケーションのクラッシュやメモリ破損の可能性があります。(CVE-2026-33846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33846

high Nessus プラグイン ID 311252

バージョン 1.13