Linux Distros のパッチ未適用の脆弱性: CVE-2026-93599

high Nessus プラグイン ID 348652

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 0.103.12 までの rustls-webpki(および 0.104.0-alpha.7 より前の 0.104.0-alpha リリース)には、src/der.rs の bit_string_flags() に到達可能なパニックが含まれています。入力ガードは、コンテンツが正確に [0x00] (0 パディングビットでデータバイトなし) である named-bit BIT STRING を拒否できません。そのため、raw_bits.len() - 1 が空のスライスにアンダーフローし、後続のインデックス操作でパニックになります(デバッグでの subtract-with-overflow、リリースでの index-out-of-bounds)。CRL に onlySomeReasons 値を持つ issuingDistributionPoint 拡張機能が含まれている場合、この条件はパブリック API BorrowedCertRevocationList::from_der() を介して到達できます。悪用するには、RevocationOptionsをverify_for_usage()に渡すことによってCRL失効チェックに明示的にオプトインし、攻撃者が影響を及ぼす可能性のあるソースから取得したCRLバイトを解析するアプリケーションが必要です。RevocationOptions を使用しないデフォルトの rustls 構成は、影響を受けません。細工された CRL により、パニックを介してサービス拒否が引き起こされます。0.103.13 および 0.104.0-alpha.7 で修正されました。(CVE-2026-93599)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-93599

プラグインの詳細

深刻度: High

ID: 348652

ファイル名: unpatched_CVE_2026_93599.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus