Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 2.1.3 より前の Crypt::OpenSSL::X509 バージョンにより、hv_exts の長い証明書拡張 OID を介したヒープの領域外読み取りが可能になります。(extensions()、extensions_by_long_name()、extensions_by_oid()、またはhas_extension_oid()を介して)拡張ハッシュを構築するとき、コードはOBJ_obj2txt()の戻り値をハッシュキーの長さとして渡します。その値は固定サイズのバッファ(129バイト)に書き込まれたバイト数ではなく、OIDの完全なテキストの長さであるため、テキストが129バイトバッファより長いOIDは、割り当てを超えて読み取りを引き起こし、隣接するヒープメモリを返されたハッシュキーとして公開します。extensions_by_name() は静的ショートネームパスを使用するため、影響を受けません。(CVE-2026-58102)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58102

critical Nessus プラグイン ID 326749

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jul 16, 2026, 8:27 AM CVSS metrics ("CVSSv2 score" set to 4.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:P") Detection (updated detection logic) Plugin Feed: 202607160827
バージョン 1.2 Jul 15, 2026, 7:54 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607150754
バージョン 1.1 Jul 15, 2026, 2:58 AM New Plugin Feed: 202607150258