Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー: Root CA キー更新 Certificate Management Protocol (CMP) のメッセージ応答で提供された証明書の検証に使用されるコールバックのエラーにより、証明書検証が無効になり、認証情報が登録局 (RA) レベルからルート認証局 (root CA) レベルへ昇格される可能性があります。影響のサマリー: 登録自動化が、CMP クライアントのルートCA証明書を任意のルート CA 証明書に置き換える可能性があります。RFC 9810 で指定されている Certificate Management Protocol (CMP) の部分の 1 つは、ルート認証局 (root CA) キーのロールオーバーです。これは、サーバーからタイプ「id-it-rootCaKeyUpdate」のメッセージで送信されます。これらのメッセージの一部として、古いルート CA キーで署名された新しい CA 証明書である「newWithOld」証明書が提供されます。古い CA キーから新しい CA キーに信頼を転送するには、その署名を検証することが重要です。「id-it-rootCaKeyUpdate」メッセージは、「newWithOld」証明書を検証することが期待されている OSSL_CMP_get1_rootCaKeyUpdate() で処理されることが想定されています。証明書チェーンビルディングコードに誤字があるため、正しくない証明書 (「oldRoot」ではなく「newWithOld」) が証明書チェーンに追加され、証明書検証プロセスが無効になっていました (検証コードの他の部分によって検証されるのは、発行者名とアルゴリズム OID のみ)。CMP メッセージ保護チェックを満たす資格情報をすでに持っている攻撃者が、新しいキーペアを生成し、細工された自己署名証明書をその「id-it-rootCaKeyUpdate」CMP メッセージで使用する可能性があります。これは影響を受ける CMP クライアントが新しいトラストアンカーとして受け入れます。攻撃の重大な前提条件 (有効なRAレベルの資格情報を持っている) が、問題に深刻度「低」が割り当てられた理由です。FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-42769)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42769

medium Nessus プラグイン ID 320330

バージョン 1.3