Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpseclib は PHP セキュア通信ライブラリです。1.0.29、2.0.54、および 3.0.52 より前は、信頼できない ASN1 ファイル(例:X509 証明書、RSA PKCS8 の秘密鍵または公開鍵など)をロードするあらゆるユーザー。これは CVE-2024-27355のバイパスです。この脆弱性は、1.0.29、2.0.54、3.0.52 で修正されています。(CVE-2026-44167)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44167

high Nessus プラグイン ID 314486

バージョン 1.9