Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wireguard:noise:中間開始後に応答消費を拒否します 2 つのスレッドが、2 回受信した同一の応答メッセージの処理を開始します。最初のスレッド A が実行されます。実行中に、2番目のもの、Bが途中で完了し、その遅い計算中、またはdown_write()でブロックしている間でさえ、Aが完了し、次に、すでにキューに入れられているハンドシェイクの開始もスレッドdown_write Cで実行します。ハンドシェイク開始の作成が成功し、状態を応答待機に戻し、up_write() が呼び出されます。この時点で、スレッド B は計算が完了したか、最終的に down_write() の取得が許可されたため、再開します。次に、スレッド B は状態をピアにコピーして戻し、その状態を使用して新しいセッションを開始します。これはスレッド A で作成したものと同じセッションです。スレッド A スレッド B スレッド C down_read() sA = handshake->state memcpy(cA, handshake->crypto) up_read() if (sA != 1) goto が失敗する場合 slow_crypto(cA) down_read() sB = handshake->state memcpy(cB, handshake->crypto) up_read() if (sB != 1) goto fail slow_crypto(cB) down_write() if (sA != handshake->state) goto fail memcpy(handshake->crypto, cA) handshake->state = 2 up_write() down_write() if (handshake->state != 2) goto fail derive_session(handshake->crypto) up_write() down_write() slow_crypto(handshake->crypto) handshake->state = 1 up_write() down_write() if (sB != handshake->state) goto fail memcpy(handshake->crypto, cB) handshake->state = 2 up_write() down_write() if (handshake->state != 2) goto fail derive_session(handshake->crypto) up_write() これは実際には意味のある方法でヒットすることは基本的に不可能に思えますが、スタック上にある一時的な秘密鍵をピアのハンドシェイク状態の最新の秘密鍵と比較することで、絶対に起こらないようにします。(CVE-2026-99059)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99059

high Nessus プラグイン ID 371505

バージョン 1.11