Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:S/MIMEメッセージの検証中などに、細工されたメールアドレスを検証するためにアプリケーションからX509_VERIFY_PARAM_set1_emailが呼び出されると、領域外読み取りが発生する可能性があります。影響のサマリー:この領域外読み取りは、読み取られたデータを攻撃者に直接流出させることはないため、最も可能性の高い結果として、クラッシュとサービス拒否が引き起こされます。メールアドレスのローカル部分を検証する際に、X509_VERIFY_PARAM_[set|add]_email() から呼び出される内部ヘルパー関数が間違った長さを使用していました。これにより、メールアドレスのローカル部分の 64 オクテットの制限が強制されない状態になったり、領域外読み取りやクラッシュが引き起こされたりする可能性があります。このバグは、細工されたFrom:アドレスを電子メールメッセージで提供したS-MIME検証を介して到達可能であり、クラッシュを引き起こす可能性があります。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受ける FIPS モジュールはありません。(CVE-2026-42771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42771

medium Nessus プラグイン ID 320328

バージョン 1.4