Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rust-openssl は Rust プログラミング言語に対して OpenSSL バインディングを提供します。0.10.0から0.10.79以前まで、CipherCtxRef::cipher_update、CipherCtxRef::cipher_update_vec、symm::Crypter::update は、AES key-wrap-with-padding 暗号と共に使用されると、出力バッファのサイズが不適切に設定されます(EVP_aes_{128,192,256}_wrap_pad)。8 の倍数でない入力の場合、OpenSSL は、呼び出し元のバッファまたは Vec の終端を越えて最大 7 バイトまで書き込み、平文の長さが攻撃者の影響を受ける場合、攻撃者が制御可能なヒープ破損を引き起こします。この影響を受けるのは、AES key-wrap-with-padding 暗号を使用するユーザーのみです。この脆弱性は 0.10.79 で修正されています。
    (CVE-2026-44662)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44662

medium Nessus プラグイン ID 314942

バージョン 1.4