Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:無効なトークンを含む QUIC 初期パケットの受信により、アドレス検証が無効な状態で OpenSSL QUIC サーバーで NULL ポインターデリファレンスを引き起こす可能性があります。影響のサマリー:通常、NULLポインターのデリファレンスは、影響を受けるQUICサーバープロセスの異常終了とサービス拒否を引き起こします。OpenSSL QUIC サーバー実装でアドレス検証が無効になっている場合、攻撃者が、無効または期限の切れたトークンで最初のパケットを送信することで、サーバーをクラッシュさせる可能性があります。デフォルトでは、クライアントアドレス検証は OpenSSL QUIC サーバー実装で有効になっており、デフォルト構成はこの問題に対して脆弱ではありません。ただし、SSL_LISTENER_FLAG_NO_VALIDATE が SSL_new_listener() 呼び出しと共に使用されると、アドレス検証が無効になり、脆弱なコードに到達可能になります。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0、 3.6、 3.5、 3.4、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2026-42764)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42764

high Nessus プラグイン ID 320317

バージョン 1.6