Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - (*x509.証明書)。VerifyHostname は以前、すべての DNS Subject Alternative Name(SAN)エントリのループで matchHostnames を呼び出していました。これにより文字列を引き起こしました。Split(host, .) を使用して同じ入力ホスト名で繰り返し実行します。DNS SAN リストが大きい場合、検証コストは、SAN エントリの数にホスト名のラベル数を乗じた値に基づいて 2 次に増減しました。x509 だからです。Verify は、証明書チェーンを構築する前にホスト名を検証します。このオーバーヘッドは、信頼できない証明書に対しても発生していました。(CVE-2026-27145)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27145

high Nessus プラグイン ID 318379

バージョン 1.11