Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー: ChaCha20-Poly1305 と空の暗号文による AES-OCB 復号化は、EVP_Cipher() 関数を呼び出して操作がファイナライズされた場合に、指定された認証タグを検証せずに成功を報告する可能性があります。影響のサマリー: 空の暗号文で EVP_Cipher() を呼び出し、AEAD タグをチェックするための呼び出しを期待するアプリケーションが、偽装されたメッセージを受け入れる可能性があります。CWE: CWE-354 (整合性チェック値の不適切な検証) 説明: AEAD 暗号の EVP_Cipher()API 呼び出しは、1 回限りの暗号化および復号化の呼び出しと同様に動作します。また、復号化操作後に AEAD タグも検証します。ただし、AES-OCB および ChaCha20-Poly1305 暗号については、空の暗号文が関数に渡されると、AEAD タグの検証がスキップされます。この関数を呼び出す側は、たとえ実際には検証されていない場合でも、正常に返されたことが、これらの暗号方式に対して有効な AEAD タグであることを示していると誤解する可能性があります。FIPS の影響:
    なし。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、影響を受けるアルゴリズムが FIPS 認証を受けておらず、FIPS モジュールには実装されていないため、この CVE による影響を受けません。(CVE-2026-75803)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-75803

critical Nessus プラグイン ID 338398

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.14 Oct 18, 2026, 5:28 AM Plugin metadata Plugin Feed: 202610180528
バージョン 1.13 Oct 15, 2026, 9:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610152110
バージョン 1.12 Oct 6, 2026, 8:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610060842
バージョン 1.11 Sep 25, 2026, 12:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609251217
バージョン 1.10 Sep 18, 2026, 12:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
バージョン 1.9 Sep 17, 2026, 5:47 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609171747
バージョン 1.8 Sep 13, 2026, 8:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609132008
バージョン 1.7 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.6 Sep 1, 2026, 5:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609010514
バージョン 1.5 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
バージョン 1.3 Aug 26, 2026, 1:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608261314
バージョン 1.2 Aug 21, 2026, 5:59 PM CVSS metrics ("CVSSv2 score" set to 6.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N") CVSS metrics ("CVSSv3 score" set to 9.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H") CVSSv2 severity (based on CVE-2026-75803, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
バージョン 1.1 Aug 21, 2026, 7:41 AM New Plugin Feed: 202608210741