Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:特別に細工されたパスワードで暗号化された CMS メッセージにより、CMS 復号化中に NULL ポインターデリファレンスが発生する可能性があります。影響のサマリー:このNULLポインターデリファレンスは、アプリケーションクラッシュとサービス拒否につながります。CMS の PasswordRecipientInfo.keyDerivationAlgorithm フィールドは、ASN.1 仕様において OPTIONAL として定義されているため、特別に細工された入力には含まれていない可能性があります。パスワードベースの CMS 復号化中に、OpenSSL CMS 実装は、最初に存在しているかどうかを確認せずに、このフィールドを逆参照します。パスワードベースの CMS 復号化を実行するアプリケーションにこのような CMS メッセージを提供する攻撃者が、アプリケーションクラッシュを発生させ、サービス拒否を引き起こす可能性があります。パスワードで暗号化された CMS メッセージを処理するアプリケーションが影響を受ける可能性があります。影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0、 3.6、 3.5、 3.4、および 3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2026-42766)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42766

medium Nessus プラグイン ID 320350

バージョン 1.5