Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 2.1.3 より前の Crypt::OpenSSL::X509 バージョンにより、hv_exts の長い証明書拡張 OID を介したヒープの領域外読み取りが可能になります。(extensions()、extensions_by_long_name()、extensions_by_oid()、またはhas_extension_oid()を介して)拡張ハッシュを構築するとき、コードはOBJ_obj2txt()の戻り値をハッシュキーの長さとして渡します。その値は固定サイズのバッファ(129バイト)に書き込まれたバイト数ではなく、OIDの完全なテキストの長さであるため、テキストが129バイトバッファより長いOIDは、割り当てを超えて読み取りを引き起こし、隣接するヒープメモリを返されたハッシュキーとして公開します。extensions_by_name() は静的ショートネームパスを使用するため、影響を受けません。(CVE-2026-58102)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58102

critical Nessus プラグイン ID 326749

バージョン 1.2