Linux Distros のパッチ未適用の脆弱性: CVE-2026-61544

high Nessus プラグイン ID 346944

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- libp2p-rust は、libp2p ネットワークスタックの公式 Rust 言語実装です。0.13.1より前は、リモートピアが有効な短命のlibp2p TLS証明書を提示し、証明書の有効期限が切れるまでハンドシェイク1.3最終的なTLSフラグメントを遅らせると、libp2p-quicはインバウンドQUICハンドシェイク中にパニックする可能性がありました。Quinn のハンドシェイク後のアップグレードパスで、transports/quic/src/connection/connecting.rs が remote_peer_id で 2 回目の libp2p_tls::certificate::p arse を呼び出し、結果に対して expect を使用しました。度時計形式の有効性チェックを繰り返すことで、現在期限切れになっている証明書が拒否され、影響を受けるlibp2p-quicリスナーを露出しているアプリケーションを終了させるexpect呼び出しを引き起こす可能性があります。この脆弱性は 0.13.1 で修正されています。
(CVE-2026-61544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-61544

プラグインの詳細

深刻度: High

ID: 346944

ファイル名: unpatched_CVE_2026_61544.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/17

更新日: 2026/9/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus