Linux Distros のパッチ未適用の脆弱性: CVE-2026-71851

critical Nessus プラグイン ID 333376

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- crypto-js は、暗号規格の JavaScript ライブラリです。4.0.0より前の crypto-js のバージョンは、暗号的に安全なソースの代わりに、Math.random() からシードされた、Multiply-With-Carry 擬似乱数発生器のカスタムバリエーションを使用して、CryptoJS.lib.WordArray.random() にランダム性を生成します。
このジェネレーターはバージョン 3.1.2-4 で導入され、ほぼすべての 3.x リリースに存在していました。この関数を介した 128 ビットまたは 256 ビットのエントロピーの名目上のリクエストは、約 2 から 39 ビット、および 2 から 47 番目の可能性の効果的な検索空間を生成しますが、これはコモディティハードウェア上で列挙するのに十分な小ささです。BIP39リカバリフレーズのエントロピーソースとして CryptoJS.lib.WordArray.random() を使用していたダウンストリームのウォレットアプリケーションが影響を受け、減少した出力スペースを列挙する攻撃者が、結果として生じる秘密鍵を復元し、関連する資金を制御する可能性があります。この問題はバージョン 4.0.0 で修正されています。
(CVE-2026-71851)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-71851

プラグインの詳細

深刻度: Critical

ID: 333376

ファイル名: unpatched_CVE_2026_71851.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/7

更新日: 2026/8/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus