Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は C++ 暗号ライブラリです。3.12.0 以前では、BER データの長さ不定エンコーディングの特定のパターンが、パーサーで二次の動作を引き起こし、サービス拒否を引き起こす可能性があります。このような BER エンコーディングは、長さ不定のエンコーディングを禁止している DER としてエンコードする必要がある構造でも受け入れられました。この脆弱性は 3.12.0 で修正されました。(CVE-2026-44378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44378

medium Nessus プラグイン ID 315713

バージョン 1.4