Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.4 以前は、BER、CER、DER デコーダーは、アーク数に対して 2 次時間で OBJECT IDENTIFIER および RELATIVE-OID 値を処理します。そのため、多くのアークのある OID を含む小さく細工されたペイロードは、decode() 呼び出しごとに過剰な CPU を消費し、信頼できない ASN.1 データをデコードするアプリケーションへのサービスを拒否する可能性があります。対応するエンコーダーは、以前にデコードされた攻撃者が指定した値をアプリケーションが再エンコードするときに、同じ二次の動作をします。この問題はバージョン 0.6.4 で修正されています。(CVE-2026-59885)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59885

high Nessus プラグイン ID 327028

バージョン 1.4