Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP public_key証明書パス検証におけるリソースの無制限割り当てにより、認証されていないリモートの攻撃者が、TLS ハンドシェイク中に細工された X.509 証明書チェーンを送信することで、サービス拒否を引き起こす可能性があります。public_key:pkix_path_validation/3 での RFC 5280 ポリシーの処理中、pubkey_policy_tree によって維持される証明書ポリシーツリーは上限なしで増加します。証明書チェーンに証明書ごとに M 個のポリシーと K 個の証明書が含まれている場合、pubkey_policy_tree:add_leaves/2 と pubkey_policy_tree:add_leaf_siblings/2 が証明書ごとにポリシーごとにツリーを拡張するため、ツリーは M^K ノードの順に成長します。証明書ごとに多くのポリシーを持つ控えめなチェーンは、BEAM スケジューラをピン留めし、ノードのメモリを使い果たし、VM 全体をダウンさせるのに十分です。攻撃者は、証明書チェーンを被害者に提示できる必要があるだけです。これは TLS ハンドシェイクの通常の前提条件であり、ピアのチェーンを検証する着信または発信の TLS 接続に対して悪用が成功します(SSL/TLS クライアントおよび相互 TLS サーバーのデフォルト)。これは、OpenSSL の X509_verify_cert ポリシーツリー DoS と同じ脆弱性クラスです。この脆弱性は、プログラムファイル lib/public_key/src/pubkey_policy_tree.erl およびプログラムルーチン pubkey_policy_tree:add_leaves/2 および pubkey_policy_tree:add_leaf_siblings/2 に関連付けられています。この問題は、1.21.4、1.20.3.4、1.17.1.5 より前の 1.15 public_keyに対応する、OTP 29.0.4、OTP 28.5.0.4、OTP 27.3.4.15 より前の OTP 26.2からの OTP に影響を与えます。
    (CVE-2026-59251)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59251

high Nessus プラグイン ID 330394

バージョン 1.1