Linux Distros のパッチ未適用の脆弱性: CVE-2026-42765

high Nessus プラグイン ID 320332

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 問題のサマリー:部分チェーン証明書の検証が、チェーン全体の OCSP 応答チェックとともに有効化される場合、検証されたチェーンに自己署名の信頼できるアンカーがない場合、NULL デリファレンスが発生し、プロセスがクラッシュします。影響の要約: NULL ポインターデリファレンスによりクラッシュが引き起こされ、アプリケーションがサービス拒否に陥る可能性があります。検証チェーン内の証明書に対してOCSP応答チェックを実行するとき、コードは常に発行者として次の証明書へのアクセスを試みます。自己署名証明書のチェックがあります。しかし、部分的なチェーン検証が有効になっていると、チェーンに自己署名された信頼できるアンカーがない場合、発行者はチェーン内の最後の証明書に対して NULL となります。その後、NULL ポインターデリファレンスが発生します。この問題は、証明書の検証において証明書チェーン(X509_V_FLAG_OCSP_RESP_CHECK_ALL)の OCSP 検証と部分的チェーン検証(X509_V_FLAG_PARTIAL_CHAIN)の両方を有効にしているアプリケーションにのみ影響します。どちらのフラグも、デフォルトでは無効になっています。そのため、弊社はこの問題に深刻度を「低」に割り当てました。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受ける FIPS モジュールはありません。(CVE-2026-42765)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-42765

プラグインの詳細

深刻度: High

ID: 320332

ファイル名: unpatched_CVE_2026_42765.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/10

更新日: 2026/6/16

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus