Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 通信チャネルで送信中のメッセージ整合性の不適切な強制 Erlang/OTP SSL(tls_gen_connection モジュール)の脆弱性により、ネットワークに配置された攻撃者が、後で TLS クライアントアプリケーションが認証済みサーバーデータとして処理する認証されていない平文を注入することが可能です。関数 tls_gen_connection:handle_protocol_record/3 は、TLSエンドポイントがサーバーとして機能する場合、ハンドシェイク前の状態で到着したAPPLICATION_DATAレコードを拒否しますが、エンドポイントがクライアントとして機能する場合、同じチェックを適用しません。ネットワークに配置された攻撃者が、ハンドシェイク中に平文APPLICATION_DATAレコードをクライアントに送信する可能性があります。レコードはバッファリングされ、ハンドシェイクが正常に完了すると、認証されたハンドシェイク後データであるかのようにアプリケーションに配信されます。攻撃者はクライアントの応答を観察したり接続を操縦したりすることができないため、影響は認証されていないバイトのブラインドインジェクションに限定されます。
    インジェクションウィンドウは、TLS 1.3 より前の TLS バージョンの方が TLS 1.3 よりも広くなります。この脆弱性は、プログラムファイル lib/ssl/src/tls_gen_connection.erl に関連付けられています。この問題は、11.7.3、11.6.0.3、11.2.12.10 より前の 5.3.4 からの ssl に対応する、OTP 29.0.3、OTP 28.5.0.3、および OTP 27.3.4.14 より前の OTP 17.0からの OTP に影響を与えます。TLS1.3は、TLS 1.3サポートが追加された OTP 22.0 以降、影響を受けます。
    (CVE-2026-54891)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54891

medium Nessus プラグイン ID 324981

バージョン 1.5