Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ssl(dtls_packet_demux モジュール)の Time-of-check Time-of-use(TOCTOU)競合状態の脆弱性により、認証されていないリモートの攻撃者が、リスナーのすべてのアクティブな DTLS セッションをクラッシュさせる可能性があります。DTLS サーバーリスナーは、単一の共有dtls_packet_demux gen_serverプロセスを使用して、着信 UDP データグラムを正しい接続ハンドラーにルーティングします。DTLS クライアントが同じソースアドレスおよびポートからすばやく再接続するとき(複数の ClientHello メッセージを立て続けて送信する)、demux の内部 gb_trees key-value ストアの競合状態により {key_exists, {old, Client}} がクラッシュし、demux プロセスが終了します。
    デマルチプレクサはリスナー上のすべての DTLS アソシエーションで共有されるため、そのクラッシュにより、攻撃者だけでなく、アクティブな DTLS セッションすべてが即座に kill されます。攻撃は事前認証です:攻撃者は、中間 DOWN モニターメッセージが gen_server によって処理される前に、同一のソース IP とポートから有効な ClientHello メッセージを含む UDP データグラムを送信するだけで済みます。認証情報も、完了したハンドシェイクも、特別な構成も必要ありません。また、クラッシュが無期限に繰り返され、リスナーの全クライアントに対して永続的なサービス拒否が発生する可能性があります。この脆弱性は、プログラムファイル lib/ssl/src/dtls_packet_demux.erl に関連付けられています。この問題は、11.7.3、11.6.0.3、11.2.12.10 より前の 10.9 からの ssl に対応する 29.0.3、28.5.0.3、および 27.3.4.14 より前の OTP 25.3からの OTP に影響を与えます。
    (CVE-2026-55950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55950

high Nessus プラグイン ID 324945

バージョン 1.3

バージョン 1.2

バージョン 1.3 Jul 8, 2026, 11:53 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C") Plugin Feed: 202607081153
バージョン 1.2 Jul 4, 2026, 4:43 PM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202607041643