Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:部分チェーン証明書の検証が、チェーン全体の OCSP 応答チェックとともに有効化される場合、検証されたチェーンに自己署名の信頼できるアンカーがない場合、NULL デリファレンスが発生し、プロセスがクラッシュします。影響の要約: NULL ポインターデリファレンスによりクラッシュが引き起こされ、アプリケーションがサービス拒否に陥る可能性があります。検証チェーン内の証明書に対してOCSP応答チェックを実行するとき、コードは常に発行者として次の証明書へのアクセスを試みます。自己署名証明書のチェックがあります。しかし、部分的なチェーン検証が有効になっていると、チェーンに自己署名された信頼できるアンカーがない場合、発行者はチェーン内の最後の証明書に対して NULL となります。その後、NULL ポインターデリファレンスが発生します。この問題は、証明書の検証において証明書チェーン(X509_V_FLAG_OCSP_RESP_CHECK_ALL)の OCSP 検証と部分的チェーン検証(X509_V_FLAG_PARTIAL_CHAIN)の両方を有効にしているアプリケーションにのみ影響します。どちらのフラグも、デフォルトでは無効になっています。そのため、弊社はこの問題に深刻度を「低」に割り当てました。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受ける FIPS モジュールはありません。(CVE-2026-42765)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42765

high Nessus プラグイン ID 320332

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 6, 2026, 3:43 PM Detection (updated detection logic) Plugin Feed: 202608061543
バージョン 1.2 Jun 16, 2026, 2:46 PM CVSS metrics ("CVSSv2 score" set to 4.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606161446
バージョン 1.1 Jun 10, 2026, 6:51 AM New Plugin Feed: 202606100651