Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 説明 NGINX PlusまたはNGINX Open Sourceが、SSLセッションチケットキーを自動的にローテーションする明示的なssl_session_ticket_keyファイルディレクティブなしでssl_session_cache shared:name:sizeで構成されている場合、リモートの認証されていない攻撃者が、攻撃者の制御が及ばない非決定性の方法でクライアントSSLセッションを偽造する可能性があります。攻撃者がこの脆弱性を利用して、クライアント証明書の検証をバイパスする可能性があります。影響 この脆弱性により、リソースや機能が意図しない攻撃者に公開され、攻撃者が秘密情報にアクセスする可能性があります。
    コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-97629)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97629

high Nessus プラグイン ID 365990

バージョン 1.4