Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.1.0から2.15.0までは、jwt/algorithms.py のPyJWT OKPAlgorithm.from_jwkは影響を受けます。これは、private-JWKインポートパスがdとxから派生した公開鍵を比較しないためです。これは、OKP プライベート JWK が、対応していない x および d コンポーネントを供給する場合に発生します。その結果、x から派生したアイデンティティは、d で実行される操作とは異なる場合があります。
    その結果、統合が、プルーフヘッダーからの秘密鍵パラメーターを拒否せずに受け入れる場合、攻撃者が盗まれた送信者制約付きトークンを正当な秘密鍵なしで使用する可能性があります。この問題はバージョン 2.15.0 で修正されています。(CVE-2026-102275)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102275

medium Nessus プラグイン ID 351358

バージョン 1.2