Linux Distros のパッチ未適用の脆弱性: CVE-2026-93600

low Nessus プラグイン ID 348618

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 0.103.11 から 0.101.0 までの rustls-webpki(rustls/webpki)バージョンと、0.104.0-alpha.6 より前の 0.104.0-alpha リリースでは、URI 名に適用される X.509 名の制約が無視されるため、こうした制約が強制されるのではなく受け入れられます。名前の制約は、適切に発行された証明書に対する制限であるため、欠陥は署名認証が成功した後にのみ到達でき、悪用するには誤って発行された証明書が必要です。また、このライブラリは、URI 名をアサートするための API を提供しないため、URI 名の制約は実装されません。バージョン 0.103.12 および 0.104.0-alpha.6 は、無条件で URI 名の制約を拒否します。(CVE-2026-93600)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-93600

プラグインの詳細

深刻度: Low

ID: 348618

ファイル名: unpatched_CVE_2026_93600.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus