Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP public_key(pubkey_cert モジュール)にある証明書の信頼チェーンの不適切なフォローの脆弱性により、CAでない証明書が中間発行者として受け入れられ、証明書チェーン偽造が可能になります。lib/public_key/src/pubkey_cert.erl において、pubkey_cert:validate_extensions/7 に含まれる 2 つの欠陥により、basicConstraints cA:false と keyUsage 拡張がない証明書を、public_key:pkix_path_validation/3 に渡されるチェーンの中間発行者として使用することが可能です。 cA:false 句は、証明書が発行者の位置にあるときに証明書を拒否することなく、残りの拡張を再帰します。 また、keyUsage チェックは拡張が存在する場合にのみ起動するため、keyUsage のない証明書は keyCertSign の強制を完全にバイパスします。被害者のトラストストアにある任意の CA によって発行された、basicConstraints cA:false で keyUsage 拡張なしのエンドエンティティ証明書を保持しているCAは、その証明書の秘密鍵を使用して、任意の ID 用の偽造リーフ証明書に署名できます。
    public_key:pkix_path_validation/3 は結果のチェーンを受け入れ、クライアント側でのサーバー識別検証および mTLS サーバーでのクライアント証明書検証を含めて、デフォルトの検証機能に依存する OTP SSL アプリケーション上に構築されたすべての TLS または mTLS エンドポイントが影響を受けます。この問題は、1.17.1.7、1.20.3.6、1.21.8 より前の 0.22 public_keyに対応する、OTP 27.3.4.19、OTP 28.5.0.8、および OTP 29.1.2 より前の OTP 17.0からの OTP に影響を与えます。0.22 より前の public_key に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-42789)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42789

high Nessus プラグイン ID 317644

バージョン 1.13