Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ssl TLS 1.2 (およびそれ以前) および DTLS クライアントは、ServerHello のサーバーによって選択された暗号化パッケージが、ClientHello のクライアントによって提供されたパッケージの中にあることを検証しません。クライアント側の tls_handshake:hello/5 ハンドラーは、ネゴシエート済みのプロトコルバージョンおよびダウングレードセンチネルを検証しますが、サーバーが選択したパッケージを ssl_handshake:handle_server_hello_extensions/9 に直接渡し、メンバーシップチェックなしでインストールします。TLS 1.3 クライアントパスはこのチェックを行うため(RFC 8446 により)、影響を受けません。クライアントと意図するサーバーの間のオンパスの攻撃者が、クライアントが一度も提供しなかったTLS_DH_anon_*やTLS_ECDH_anon_*などの匿名鍵交換パッケージを選択するServerHelloで応答する可能性があります。匿名パッケージでは、サーバーが証明書を提示することを要求しないため、verify_peerと cacerts の構成全体がバイパスされます。攻撃者は独自のエフェメラルパラメーターでハンドシェイクを完了し、証明書は検証されず、ホスト名もチェックされず、ssl:connect は {ok, Socket} を返します。その後のすべてのアプリケーショントラフィックは、攻撃者によって読み取りおよび変更可能です。この問題は、OTP 27.3.4.15 より前の OTP R13B03 からの OTP、OTP 28.5.0.4 より前の OTP 28.0、OTP 29.0.4 より前の OTP 29.0 からの OTP に影響を与えます。これは、11.2.12.11 より前の 3.10.7、11.6.0.4 より前の 11.3、11.7.4 より前の 11.7 からの ssl に対応します。3.10.7 より前の ssl に対応する、OTP R13B03 より前の OTP が影響を受けるかどうかは不明です。
    (CVE-2026-55953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55953

critical Nessus プラグイン ID 330402

バージョン 1.2