Linux Distros のパッチ未適用の脆弱性: CVE-2026-54891
medium Nessus プラグイン ID 324981
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 通信チャネルで送信中のメッセージ整合性の不適切な強制 Erlang/OTP SSL(tls_gen_connection モジュール)の脆弱性により、ネットワークに配置された攻撃者が、後で TLS クライアントアプリケーションが認証済みサーバーデータとして処理する認証されていない平文を注入することが可能です。関数 tls_gen_connection:handle_protocol_record/3 は、TLSエンドポイントがサーバーとして機能する場合、ハンドシェイク前の状態で到着したAPPLICATION_DATAレコードを拒否しますが、エンドポイントがクライアントとして機能する場合、同じチェックを適用しません。ネットワークに配置された攻撃者が、ハンドシェイク中に平文APPLICATION_DATAレコードをクライアントに送信する可能性があります。レコードはバッファリングされ、ハンドシェイクが正常に完了すると、認証されたハンドシェイク後データであるかのようにアプリケーションに配信されます。攻撃者はクライアントの応答を観察したり接続を操縦したりすることができないため、影響は認証されていないバイトのブラインドインジェクションに限定されます。
インジェクションウィンドウは、TLS 1.3 より前の TLS バージョンの方が TLS 1.3 よりも広くなります。この脆弱性は、プログラムファイル lib/ssl/src/tls_gen_connection.erl に関連付けられています。TLS1.3は、TLS 1.3サポートが追加された OTP 22.0 以降、影響を受けます。この問題は、OTP 27.3.4.14 より前の OTP R13B03 からの OTP、OTP 28.5.0.3 より前の OTP 28.0、OTP 29.0.3 より前の OTP 29.0 からの OTP に影響を与えます。これは、11.2.12.10 より前の 3.10.7、11.6.0.3 より前の 11.3、11.7.3 より前の 11.7 からの ssl に対応します。3.10.7 より前の ssl に対応する、OTP R13B03 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-54891)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Medium
ID: 324981
ファイル名: unpatched_CVE_2026_54891.nasl
バージョン: 1.10
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/7/3
更新日: 2026/9/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-54891
CVSS v3
リスクファクター: Low
基本値: 3.7
現状値: 3.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:erlang, p-cpe:/a:debian:debian_linux:erlang
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/7/2
参照情報
CVE: CVE-2026-54891