Linux Distros のパッチ未適用の脆弱性: CVE-2026-93601

low Nessus プラグイン ID 348642

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- rustls-webpki(rustls が使用する Rust webpki フォーク)のバージョン >= 0.101.0 、 0.103.12 より前、0.104.0-alpha.6 は、ワイルドカード名をアサーションする証明書に対して、許可されたサブツリー DNS名の制約を間違って受け付けていました。たとえば、accept.example.com の名前制約は、*.example.com の証明書によって満たされたものとして処理され、許可されたサブツリーの外側に名前 reject.example.com アサートする可能性があります。名前制約は、適切に発行された証明書に適用される制限であるため、この問題は署名検証が成功した後にのみ到達でき、悪用するには誤って発行されたワイルドカード証明書が必要です。(CVE-2026-93601)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-93601

プラグインの詳細

深刻度: Low

ID: 348642

ファイル名: unpatched_CVE_2026_93601.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus