Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:攻撃者がコントロールする CMP(証明書管理プロトコル)サーバーが、CMP クライアントアプリケーションで NULL ポインターデリファレンスを引き起こす可能性があります。影響のサマリー:NULLポインターのデリファレンスにより、アプリケーションのクラッシュとサービス拒否が引き起こされます。CMPサーバーを制御する(または中間者として機能する)攻撃者は、symmAlgフィールドにアルゴリズムOIDがあるがパラメーターフィールドがない、EncryptedValue構造を持つCRMF(証明書リクエストメッセージ形式)CertRepMessageを含むCMP応答を作成する可能性があります。OpenSSL CMPクライアントがこの応答を処理するときに、NULLデリファレンスが発生し、CMPクライアントのクラッシュを引き起こします。信頼できないCMP/CRMFメッセージを処理するアプリケーションが影響を受ける可能性があります。
    影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0、 3.6、 3.5、 3.4、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2026-42767)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42767

medium Nessus プラグイン ID 320340

バージョン 1.3