Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.94 までの Crypt::OpenSSL::PKCS12 バージョンには、領域外(OOB)書き込みの欠陥があります。info() または info_as_hash() を介して、SAFEBAG の >= 1 GiB OCTET STRING(または BIT STRING)属性を持つ PKCS12 ファイルを解析する際に、Renew() に渡されるサイズ計算にある符号付き整数オーバーフローが原因で、ヒープ領域外書き込みがリモートコード実行の可能性(RCE)を伴ってトリガーされる可能性があります。(CVE-2026-8507)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8507

critical Nessus プラグイン ID 315105

バージョン 1.4