Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:CMS パスワードベースの復号化(RFC 3211/PWRI キーアンラップ)が攻撃者指定の CMS データを処理するとき、攻撃者が選択したストリームモード KEK 暗号が kek_unwrap_key() でヒープ領域外読み取りを発生させる可能性があります。影響のサマリー:ヒープバッファのオーバーリードによりクラッシュが引き起こされ、入力バッファがメモリページの境界で終了し、次のページがマッピング解除されている場合に、アプリケーションのサービス拒否につながる可能性があります。オーバーリードされたバイトが攻撃者に漏洩されることはないため、情報漏えいはありません。キーラップ解除関数は、RFC で指定されているようにチェックバイトテストを実行します。このテストは、メッセージからのラップされたキーの長さに基づくヒープ割り当てから 7 バイトを読み取ります。ラッピング暗号のブロック長に基づく最小長チェックがあります。ただし、暗号は攻撃者の PWRI keyEncryptionAlgorithm で運ばれる OID から選択され、暗号がブロック暗号である必要はありません。攻撃者がストリームモード暗号を選択すると、ガードは無効になり、ラップ解除されたキーを含む割り当てられたバッファが小さすぎてRFCで指定されたチェックバイトに収まらない可能性があり、バッファオーバーリードが発生する可能性があります。CMS_decrypt() または CMS_decrypt_set1_password() を呼び出すアプリケーション(同等の openssl cms
    -decrypt -pwri_password ...)で信頼できない CMS データが、この問題に対して脆弱です。パスワードの知識は必要ありません:オーバーリードは、認証が成功する前に、ラップ解除の試行中に発生します。オーバーリードは数バイトに制限され、出力に書き込まれません。このため、情報漏洩は発生しません。
    クラッシュを発生させるには、マッピングされていないメモリの境界に対する割り当てが必要ですが、通常のアロケーターでは起こらないことになります。FIPS モジュールはこの問題の影響を受けません。(CVE-2026-9076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9076

high Nessus プラグイン ID 320351

バージョン 1.5