Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:生の公開鍵(RPK)が有効 RFC7250 、秘密鍵(関連証明書なし)のみがローカルで構成されているサーバーまたはクライアント構成では、リモートピアが生の公開鍵を要求し、また通常省略される signature_algorithms_cert TLS 拡張も送信するときに、NULL ポインターデリファレンスが発生する可能性があります。影響のサマリー:影響は、アプリケーションの中止、データ漏えい、リモートコマンドの実行の可能性によるサービス拒否の可能性に限定されます。
    CWE:CWE-476:NULL ポインターデリファレンス 説明:ドキュメントのサンプルコードの受け渡しコメントは、キーのみの RPK 構成がサポートされていることを示唆していますが、ベストプラクティスの RPK 構成は、対応する証明書(自己署名または都合の良い CA によって署名されたもの)を常に構成することです。
    秘密鍵が一致する証明書と共に設定されている場合、修正がなくてもsignature_algorithms_cert拡張が確実に処理され、生の公開鍵をサポートしないピアのクライアントまたはサーバーは、対応する証明書またはその公開鍵をピン留めまたは検証することでTLS接続を完了できる可能性があります。証明書のない秘密鍵のみの設定を行うデプロイメントは、以下に示す更新済みリリースにアップグレードする必要があります。FIPS の影響:いいえ SSL プロトコルの実装は OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受ける FIPS SSL モジュールはありません。(CVE-2026-14457)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14457

high Nessus プラグイン ID 339480

バージョン 1.5