Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:AEAD 暗号化パッケージを使用して確立された DTLS 1.2 関連付けは、暗号化されたフラグメントが必須の明示的な IV および認証タグのオーバーヘッドよりも短い単一の認証されていないデータグラムによって終了される可能性があります。影響のサマリー:既存のDTLS 1.2 アソシエーションにルーティングされるデータグラムを送信できる攻撃者が、キーマテリアルを知らなくてもアソシエーションを破棄する可能性があります。これは、標的の関連付けに限定されたサービス拒否です。メモリの安全性や機密性の影響はありません。CWE:CWE-1284:入力内の指定された量の不適切な検証 説明:TLS 1.2 と DTLS 1.2 では、AEAD 暗号化パッケージによって保護されるすべてのレコードには、明示的な IV の後に暗号文と認証タグが続きます。こうしたレコードを復号するとき、レコード層はレコードが明示的な IV とタグを含むのに十分な長さであるかどうかをチェックする前に、レコード長を暗号実装に渡します。そのオーバーヘッドよりも短いレコードの場合、暗号実装は不可能な長さを拒否し、レコードレイヤーはこれを内部エラーとして処理し、レコードを認証に失敗したレコードとして扱う代わりに致命的なinternal_errorアラートを発生させました。TLS 1.2 では、同じレコードが、予想されるbad_record_macアラートではなく、致命的な internal_error アラートを引き起こします。復号不可能なレコードはすでに TLS 接続を終了しているため、これは TLS のセキュリティ問題ではなく、プロトコル適合性問題です。この修正では、AEAD処理の前に明示的なIVとタグの長さに対してレコード長を検証するため、TLSレポートはbad_record_macし、DTLSはサイレントにレコードを破棄します。FIPS の影響:いいえ 影響を受けるコードは、FIPS モジュールの境界外にあります。(CVE-2026-75806)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-75806

medium Nessus プラグイン ID 351163

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 30, 2026, 4:36 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609301636
バージョン 1.2 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.1 Sep 30, 2026, 1:44 AM New Plugin Feed: 202609300144