リモートのMiracleLinux 9ホストには、AXSA:2026-2042:05のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    key-wrap OID が、ワイヤ上で攻撃者によってコントロールされている可能性があります。CMS ラップ解除により、id-aesNNN-wrap-pad および id-aesNNN-wrap 暗号の両方が許可されます。攻撃者が、正当なメッセージを受け取り、単一の OID バイトを変更し、それ以外は有効なメッセージのままに、パディングされたバリアントを選択する可能性があります。ラップ解除キーは受信者のプライベート操作 (ECDH キー合意または ML-KEM カプセル化解除) から派生するため、RFC 5649 整合性チェックは合格できず、復号化は整合性の失敗で失敗します。書き込みは、割り当ての直後に固定サイズ (8 バイト)、固定値 (ゼロ) のヒープオーバーフローであり、特別な構成を必要とせず、パブリックの CMS_decrypt() 関数から到達できます。結果として、ヒープの破損が発生し、サービス拒否が引き起こされます。CMS コードの修正では、ラップ解除の出力バッファのサイズが最悪の場合に設定されており、ラップ解除が失敗しても割り当てを超えて書き込むことができません。FIPS の影響:いいえ CMS コードは FIPS モジュール境界の外に存在するため、この CVE の影響を受ける FIPS モジュールはありません。
    CVE-2026-84782 問題のサマリー:DTLS 再送信ロジックが、途中で中断されたハンドシェイクメッセージの書き込みを正しく処理しません。再送信されたメッセージはメッセージバッファを越えて読み取られる可能性があり、再送信は中断された書き込みが適切に再開する必要がある内部状態を上書きします。影響のサマリー: 再送信されたメッセージは、ヒープメモリを平文のハンドシェイクデータとしてピアに漏えいしたり、マップされていないメモリ領域まで読み取りが到達するとクラッシュやサービス拒否を引き起こす可能性があります。CWE: CWE-125: 領域外読み取り 説明: DTLS ハンドシェイクメッセージは複数のフラグメントで書き出すことができ、下層のトランスポートが一時的にそれ以上のデータを受け入れることができない場合、書き込みはメッセージの途中 (WANT_WRITE を返す) で一時的に中断できます。このような書き込みが中断されている間、DTLS 再送信タイマーは独立して起動し、再送信ロジックに再送信キューから既に送信済みのメッセージを再送信するように依頼する可能性があります。
    再送信ロジックは、位置を再送信中のメッセージの先頭にリセットすることなく、まだ書き込み中であるメッセージと同じ内部バッファおよび位置追跡を再利用していました。
    結果として、再送信は、中断された書き込みが中断した場所から開始され、誤ってラベルの付けられたメッセージが生成され、その本文にはまだ送信中の他の大きなメッセージからのバイトが混ざることになります。その内容は、その時点で送信されるはずのないものであり、割り当てられたバッファの終端を越える可能性があります。これとは別に、再送信の位置が正しい場合でも、別の書き込みが中断されている間に再送信を完了まで実行できるようになると、中断された書き込みが再開するために依存している同じ共有ブックキーピングが上書きされます。アプリケーションが後に中断された書き込み (後続の SSL_read()、SSL_write()、SSL_accept()、または SSL_connect() 呼び出しを介して) を再開するとき、メッセージと矛盾した状態のブックキーピングが見つかり、デバッグビルドのプロセスが中止されます。この修正は、再送信の読み取り位置をメッセージの先頭にリセットしてから再送信します。また、ハンドシェイク書き込みがまだ中断中であれば必ず再送信を完全にスキップし、代わりに再開する次の呼び出しまで延期します。FIPS の影響:いいえ 影響を受けるコードは、FIPS モジュールの境界外にあります。

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:compat-openssl11-1.1.1k-5.el9_8.6(AXSA:2026-2042:05)

high Nessus プラグイン ID 365555

バージョン 1.1