Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ssl TLS 1.2 (およびそれ以前)および DTLS クライアントは、ServerHello のサーバーによって選択された暗号化パッケージが、ClientHello のクライアントによって提供されたパッケージの中にあったことを検証しません。クライアント側の tls_handshake:hello/5 ハンドラーは、ネゴシエート済みのプロトコルバージョンおよびダウングレードセンチネルを検証しますが、サーバーが選択したパッケージを ssl_handshake:handle_server_hello_extensions/9 に直接渡し、メンバーシップチェックなしでインストールします。TLS 1.3 クライアントパスはこのチェックを行うため(RFC 8446 により)、影響を受けません。クライアントと意図するサーバーの間のオンパスの攻撃者が、クライアントが一度も提供しなかったTLS_DH_anon_*やTLS_ECDH_anon_*などの匿名鍵交換パッケージを選択するServerHelloで応答する可能性があります。匿名パッケージでは、サーバーが証明書を提示することを要求しないため、verify_peerと cacerts の構成全体がバイパスされます。攻撃者は独自のエフェメラルパラメーターでハンドシェイクを完了し、証明書は検証されず、ホスト名もチェックされず、ssl:connect は {ok, Socket} を返します。その後のすべてのアプリケーショントラフィックは、攻撃者によって読み取りおよび変更可能です。この問題は、11.7.4、11.6.0.4、11.2.12.11 より前の 5.3.4 からの ssl に対応する、OTP 29.0.4、OTP 28.5.0.4、および OTP 27.3.4.15 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-55953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55953

critical Nessus プラグイン ID 330402

バージョン 1.1