Linux Distros のパッチ未適用の脆弱性: CVE-2026-54876
high Nessus プラグイン ID 332785
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 問題のサマリー:悪意のある TLS サーバーが、単一の応答エントリを含まない OCSP 応答を送信することで、OCSP 応答チェックを有効にした TLS クライアントでメモリ漏洩を引き起こす可能性があります。影響のサマリー:攻撃者は、被害者のクライアントアプリケーションで、TLSハンドシェイクごとに攻撃者が調整可能な量のメモリを漏えいする可能性があります。悪意のあるサーバーに繰り返し接続する長時間実行されているクライアントは、メモリを使い果たし、サービス拒否が発生する可能性があります。CWE:CWE-401:有効期間後のメモリ解放の欠如 説明:影響を受ける関数は、OCSP応答チェックがX509_V_FLAG_OCSP_RESP_CHECK検証フラグまたはX509_V_FLAG_OCSP_RESP_CHECK_ALL検証フラグで有効になっているとき、X.509証明書チェーン検証中に呼び出されます(たとえば、TLSクライアントがサーバーによってTLSハンドシェイクにステープル留めされたOCSP応答を検証する場合など)。受信した BasicOCSPResponse に空の SEQUENCE OF SingleResponse が含まれており、それがワイヤで許可され、OpenSSL デコーダーによって受理される場合、早期戻りが関数の最後のクリーンアップコードをバイパスしたため、OCSP_response_get1_basic() によって割り当てられた OCSP_BASICRESP 構造体が解放されませんでした。ハンドシェイクごとのメモリ漏洩の量は、BasicOCSPResponse の certs フィールドを偽の証明書でパディングすることで、攻撃者によって増幅される可能性があります。これらの証明書は、空の応答チェックが早期リターンを発生させる前に解析され、漏洩した構造に保存されます。悪意のあるサーバーに繰り返し接続する長時間実行の TLS クライアントは、時間の経過とともにメモリを使い果たす可能性があります。OCSP 応答チェックは、デフォルトでは有効ではありません。OCSP 応答チェック検証フラグを明示的に有効化しているクライアントアプリケーションのみが影響を受けます。FIPS の影響:いいえ 影響を受けるコードが OpenSSL FIPS モジュールの境界外にあるため、 4.0 および 3.6 の FIPS モジュールは、この問題による影響を受けません。(CVE-2026-54876)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 332785
ファイル名: unpatched_CVE_2026_54876.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/8/5
更新日: 2026/8/6
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2026-54876
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:edk2, p-cpe:/a:canonical:ubuntu_linux:nodejs, p-cpe:/a:canonical:ubuntu_linux:openssl1.0, p-cpe:/a:canonical:ubuntu_linux:openssl, p-cpe:/a:debian:debian_linux:openssl
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/8/5
参照情報
CVE: CVE-2026-54876