Linux Distros のパッチ未適用の脆弱性: CVE-2026-71889
high Nessus プラグイン ID 362876
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 1.86 より前の Bouncy Castle for Java では、PKIXCertPathReviewer のコピー(org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer)も、レガシー org.bouncycastle.x509.PKIXCertPathReviewer のコピーも、終了エンティティ証明書に X.509 名制限を適用していませんでした。
checkNameConstraints は、CAのみのステップが必要とするバインドであるゼロを超えるインデックスのループバインドでパスを移動しましたが、インデックスゼロは標準の CertPath 順序ではターゲット証明書であるため、RFC 5280 秒の許可および除外サブツリーチェックが行われます 6.1.3 (b) および (c) は、リーフの subject DN またはその subjectAltName に対して実行されることがありませんでした。そのため、リーフがそれ自体の発行 CA によって課された NameConstraints 拡張に違反したチェーンは、空のエラーリストとともに isValidCertPath() true を報告しました。一方、レビュー担当者とコードを共有しない CertPathValidator.getInstance(PKIX、BC)は、同一のトラストアンカーに対して同一のチェーンを拒否しました。実際の検証と並行して診断ではなく信頼の決定を行うためにレビュー担当者を使用するアプリケーションは、制約のあるCAが発行する権限を与えられていない証明書を受け入れました。両方のコピーは現在、ターゲットを含むパス内の全ての証明書をチェックし、sec を放棄します。 4.2.1.10 第 6.1.3 条として最終証明書の自己発行免除必須であり、秒 6.1.4 をスキップします(g)ターゲットの制約-蓄積ステップ。この問題は、レビュー担当者の org.bouncycastle.pkix.jcajce コピーのみを保持する 2.73.13 以前の Java LTS の Bouncy Castle にも影響を与えます。また、bcpkix-fips 1.0.13 (1.0.X シリーズ)、 2.0.13 (2.0.X シリーズ)および 2.1.13 (2.1.X シリーズ)より前の Java FIPS(BC-FJA)の Bouncy Castle にも影響します。(CVE-2026-71889)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 362876
ファイル名: unpatched_CVE_2026_71889.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/10/3
更新日: 2026/10/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-71889
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:bouncycastle, p-cpe:/a:debian:debian_linux:bouncycastle
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/10/3
参照情報
CVE: CVE-2026-71889