Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TLS ハンドシェイク後認証(PHA)後 1.3 問題で、クライアントが証明書および CertificateVerify を送信しなくても、クライアントの Finished メッセージをサーバーが受け入れる可能性があります。ピア証明書の空または欠如を許可する post-handshake-auth の免除は、最初のハンドシェイクのみを対象としていましたが、ハンドシェイク後の CertificateRequest が未解決の間にも適用されていました。現在は、チェックのスコープが初期ハンドシェイクのみに限定されています。サーバーでは、ハンドシェイク後の CertificateRequest が送信されると(certReqCtx が設定されている)、ピア証明書と有効な CertificateVerify が Finished が受け入れられる前に再度必要になります。ファーストハンドシェイククライアント認証中と同様に、構成された検証モード(FAIL_IF_NO_PEER_CERT)に従って空の証明書処理が行われます。TLSハンドシェイク後の認証サポート(WOLFSSL_POST_HANDSHAKE_AUTH/--enable-postauth、--enable-all に含まれる)で構築され、wolfSSL_request_certificate() によるハンドシェイク後のクライアント証明書のWOLFSSL_VERIFY_POST_HANDSHAKEを有効にし、クライアント証明書をリクエストする 1.3 サーバーのみに影響します。ポストハンドシェイク認証を使用しないクライアントおよびサーバーは影響を受けません。(CVE-2026-55962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55962

medium Nessus プラグイン ID 323824

バージョン 1.2