Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    44.0.0 年から 50.0.0 年にかけて、pkcs7_decrypt_der、pkcs7_decrypt_pem、pkcs7_decrypt_smime は、RecipientInfo の encryptedKey をいくつかの識別可能な方法で復号化した結果を報告しました。そのうちの 1 つは、RSA 操作から復元された正確な長さを漏洩していました。同じ違いは、タイミングによっても観察できました。攻撃者が指定した EnvelopedData を復号化し、その結果を反映するアプリケーションが、攻撃者にコンテンツ暗号化キーに対する Bleichenbacher オラクルを与えます。復号化は RSA PKCS#1 v1.5 として実行され、encryptedKey の復号化、結果から AES 暗号を構築してから、AES-CBC 復号化、 PKCS#7 アンパドされます。
    無効な RSA パディング、正しくないキーの長さのあるパディング、正しくないキーの長さ、および実際のキーのそれぞれが異なる方法で失敗または成功しました。ケース1は、リンクされたライブラリが暗黙的な拒否を欠いている場合にのみ到達できます:OpenSSL 3.0 と 3.1、LibreSSL、BoringSSL。悪用するには、被害者の証明書と一致する信頼できないEnvelopedDataを自動復号化し、S/MIMEゲートウェイやメールフィルターなど、大量で適応的に応答するサービスが必要です。この問題は 50.0.0で修正されています。(CVE-2026-69247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69247

high Nessus プラグイン ID 331896

バージョン 1.8