Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dNSName SAN がないが、別の SAN タイプが存在する証明書(registeredID または iPAddress など)が、サブジェクト CN dNSName の名前制約チェックをバイパスしました。CN-as-DNS フォールバックは、dNSName SAN がないのではなく、cert->subjectCN != NULL &; &; cert->altNames == NULL &; !cert->isCA でゲートされていたため、範囲外の CN が受け入れられました。
    名前制約チェックの問題を引き起こす、 CVE-2026-6731 からのこの不完全な修正は、wolfSSL バージョン 5.9.2 で導入されました。(CVE-2026-89134)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89134

medium Nessus プラグイン ID 350872

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.1 Sep 28, 2026, 1:11 PM New Plugin Feed: 202609281311