Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー: AEAD 暗号化パッケージを使用して確立された DTLS 1.2 関連付けは、暗号化されたフラグメントが必須の明示的な IV および認証タグのオーバーヘッドよりも短い単一の認証されていないデータグラムによって終了させられる可能性があります。影響のサマリー: 既存の DTLS 1.2 関連付けにルーティングされるデータグラムを送信できる攻撃者が、キーマテリアルを知らなくても関連付けを破棄する可能性があります。これは、標的になる関連付けに限定されたサービス拒否です。メモリの安全性や機密性の影響はありません。CWE: CWE-1284: 入力内の指定された量の不適切な検証 説明: TLS 1.2 と DTLS 1.2 では、AEAD 暗号化パッケージによって保護されるすべてのレコードには、明示的な IV の後に暗号文と認証タグが続きます。こうしたレコードを復号するとき、レコード層は、レコードが明示的な IV とタグを含むのに十分な長さであるかどうかをチェックする前に、レコード長を暗号実装に渡します。そのオーバーヘッドよりも短いレコードの場合、暗号実装は不可能な長さを拒否し、レコードレイヤーはこれを内部エラーとして処理し、レコードを認証に失敗したレコードとして扱う代わりに致命的な internal_error アラートを発生させました。TLS 1.2 では、同じレコードが、予想される bad_record_mac アラートではなく、致命的な internal_error アラートを引き起こします。復号不可能なレコードはすでに TLS 接続を終了しているため、これは TLS のセキュリティ問題ではなく、プロトコル適合性問題です。この修正では、すべての AEAD 処理の前に明示的な IV とタグの長さに対してレコード長を検証するため、TLS は bad_record_mac を報告し、DTLS はサイレントにレコードを破棄します。FIPS impact: FIPS モジュールは、この問題による影響を受けません。(CVE-2026-75806)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-75806

medium Nessus プラグイン ID 351163

バージョン 1.6