Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WSS4J の DER 境界検査での整数オーバーフローにより、サイズが大きすぎる割り当てが検証を合格します。認証されていない攻撃者が、SubjectKeyIdentifier 拡張子が長さ0x7FFFFFFFを宣言する X.509 証明書を搭載した SOAP メッセージを送信する可能性があります。WSS4J は、メッセージが認証される前に署名のキー参照を解決しながらこれをデコードするため、11 バイトの拡張子が 2 GB の割り当てをトリガーします。
    リクエストを繰り返すとサーバーのメモリが使い果たされます。ユーザーは、この問題を修正するバージョン 4.0.2 、 3.0.6 、 2.4.4 にアップグレードすることをお勧めします。(CVE-2026-95616)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-95616

high Nessus プラグイン ID 358355

バージョン 1.3