Linux Distros のパッチ未適用の脆弱性: CVE-2026-35188

medium Nessus プラグイン ID 320349

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 問題のサマリー:悪意のあるサーバーが、status_request 拡張を通じて細工された応答を配信することで、TLS OCSP Stapling を悪用し、クライアントの証明書検証パスで二重解放を発生させる可能性があります。
影響のサマリー:悪用に成功すると、攻撃者が二重解放を通じてヒープメモリを破損させ、サービス拒否を引き起こしたり、攻撃者がコードを実行したり、その他の定義されていない動作を引き起こしたりする可能性があります。OCSP ステープリングが有効で、TLS クライアントが悪意のあるサーバーに接続されている場合、ステープルされた応答がチェックされるとき、細工された OCSP ステープリング応答により TLS クライアントで二重解放が発生する可能性があります。OCSP Stapling は、デフォルトでは有効ではありません。二重解放による信頼性の高いコード実行は技術的に複雑で環境への依存度が高くなりますが、サービス拒否の影響は簡単に達成できるため、重要度は中程度です。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受ける FIPS モジュールはありません。(CVE-2026-35188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-35188

プラグインの詳細

深刻度: Medium

ID: 320349

ファイル名: unpatched_CVE_2026_35188.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/10

更新日: 2026/6/16

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus