Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:細工された DER エンコードされた ASN.1 構造体を、コンテンツの長さが 2 GB を超えるプリミティブな要素で解析すると、64 ビット Unix および Unix のようなプラットフォームでヒープバッファオーバーリードが発生する可能性があります。
    影響のサマリー:ヒープバッファのオーバーリードにより、アプリケーションがクラッシュ(サービス拒否)したり、デコードされた ASN.1 オブジェクトのメモリの内容が入力バッファの終端を超えて読み込まれたりする可能性があります。より典型的には、そのような ASN.1 要素は切り捨てられます。OpenSSL の ASN.1 デコーダーでの整数切り捨てにより、ASN.1 プリミティブ要素のコンテンツ長が 2 GB を超えると、その内容長が不適切に処理されます。最悪の場合、切り捨てられた長さは、バイナリコンテンツをスキャンして終了のゼロバイトを探すリクエストとして処理され、割り当てられたバッファの終端より小さいか、それを超えて OpenSSL が読み取る可能性があります。攻撃者が指定したデータを d2i_X509() や d2i_PKCS7()、またはその他の d2i_* のデコーディング機能に渡すアプリケーションは、影響を受けます。
    BIO レイヤーを通して読み取られたデータは、影響を受けるコードに到達する前にチェックされるため、OpenSSL 独自のコマンドラインツールは脆弱ではありません。この問題の影響を受けるのは、64 ビット Unix および Unix のようなプラットフォームのみです。32ビットプラットフォームと64ビットWindowsは影響を受けません。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-34180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34180

high Nessus プラグイン ID 320337

バージョン 1.4