Linux Distros のパッチ未適用の脆弱性: CVE-2026-71885
critical Nessus プラグイン ID 362878
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 1.86 より前の Bouncy Castle for Java では、Messaging Layer Security(MLS、RFC 9420)の実装が X.509 認証情報を LeafNode のsignature_keyにバインドしていませんでした。LeafNode.verify() は、リーフ自体で伝送されるsignature_keyに対してリーフの署名をチェックしましたが、認証情報の X.509 証明書チェーンは保存されますが、解析も検証も行われませんでした。このため、RFC 9420 秒としてsignature_keyと一致させるために、エンドエンティティ証明書の公開鍵は必要ありませんでした 5.3 が必要です。このため、一方が、関係のない鍵でリーフとそれを含む KeyPackage に署名する際に、他方の当事者の証明書を認証情報として提示し、KeyPackage.verify() および Group リーフ検証パスを通じて、その他方の当事者の ID で受理される可能性があります。独立した認証情報のアドミッションチェックなしで外部コミットを認める展開では、認証されていない攻撃者が被害者の X.509 ID で承認され、被害者を退去させ(再同期はキーに署名するのではなく認証情報全体を比較します)、現在のエポックを導き出し、後続のグループメッセージを復号化し、被害者として受け入れられたメッセージを送信する可能性があります。TreeKEM.LeafNode は、暗号化パッケージの署名エンコーディングにおいて、エンドエンティティ証明書のサブジェクト公開鍵を、X.509 認証情報と等しいsignature_keyにするよう要求するようになりました。それ以外の場合は、空のチェーンまたは鍵タイプが暗号化パッケージに一致しない証明書を含めて、リーフを拒否します。証明書チェーンとトラストアンカーへの ID 検証は、引き続き RFC 9420 秒ごとのアプリケーションの責任です。 5.3.1。基本的な認証情報のみを使用するデプロイメントは影響を受けません。(CVE-2026-71885)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 362878
ファイル名: unpatched_CVE_2026_71885.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/10/3
更新日: 2026/10/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.48
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-71885
CVSS v3
リスクファクター: High
基本値: 7.4
現状値: 6.8
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 7.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:bouncycastle, p-cpe:/a:debian:debian_linux:bouncycastle
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/10/3
参照情報
CVE: CVE-2026-71885