Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mongoose は組み込まれた Web サーバーおよびネットワークライブラリです。バージョン 7.22より前では、親ドメインのワイルドカード証明書を持つオンパスネットワーク攻撃者は、ビルトインのTLSスタックを使用して、クライアントに対してより深いサブドメインになりすます可能性があります。src/tls_builtin.c の mg_tls_verify_cert_san() 関数と mg_tls_verify_cert_cn() 関数は mg_match() を呼び出しますが、そのワイルドカードはDNSラベル境界を越えることができるため、
    *.example.com は foo.bar.example.com と一致する可能性があります。結果として生じるホスト名検証のバイパスにより、TLS トラフィックの傍受および変更が可能になります。この問題はバージョン 7.22 で修正されています。(CVE-2026-73253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73253

critical Nessus プラグイン ID 338653

バージョン 1.2