Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OP-TEEは、Arm上で動作する安全でないLinuxカーネルのコンパニオンとして設計されたTrusted Execution Environment(TEE)です。TrustZoneテクノロジーを使用したCortex-Aコア。バージョン 3.20.0 以降およびバージョン 4.11.0より前では、OP-TEEのサブキーロールバック保護の脆弱性により、システムがTrusted Application(TA)の読み込みプロセス中にバージョン管理データを伝播できないため、取り消された、または古いサブキーバージョンを使用できます。「core/crypto/signed_hdr.c」において、「shdr_load_pub_key()」関数はサブキーヘッダーを解析しますが、「subkey_version」をランタイム「shdr_pub_key」構造に割り当てません。その結果、「key->version」フィールドは、ヘッダーで指定されたバージョンに関係なく、ゼロのままになります。「core/kernel/ree_fs_ta.c」の「ree_fs_ta_open()」が「check_update_version()」を呼び出すとき、このゼロ化バージョンをロールバックデータベースに渡します。データベースは記録するゼロ以外のバージョンを受け取らないため、データベースは決して進まず、ロールバックチェックを効果的にバイパスし、ダウングレードされたサブキーチェーンで署名されたTAが正常にロードできるようにします。
    これは、Trusted Application(TA)認証にサブキーベースの署名チェーンを利用するOP-TEEメインライン構成に影響します。バージョン 4.11.0 にはパッチが含まれています。既知の回避策はありません。
    (CVE-2026-44362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44362

medium Nessus プラグイン ID 325405

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 10, 2026, 10:18 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607101018
バージョン 1.1 Jul 7, 2026, 4:32 PM New Plugin Feed: 202607071632