Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erlang-jose における非効率的なアルゴリズムの複雑さにより、認証されていないリモートの攻撃者が、細工された RSA JSON Web キーを送信することで、CPU 消耗のサービス拒否を引き起こすことが可能です。アプリケーションがパブリック jose_jwk:from_binary/1 または jose_jwk:from_map/1 API(または Elixir ラッパー JOSE.JWK.from_binary/1 と JOSE。JWK.from_map/1)、d、e、n を供給するが、すべての中国の剰余定理パラメーター(p、q、dp、dq、qi)を省略する RSA 秘密鍵が convert_sfm_to_crt/1 にルーティングされ、弾性率を因数分解して欠落している素数を回復しようとします。この 3 つの整数は、base64url 入力から直接読み取られ、実際の RSA キーとして検証されることはありません。モジュールを 2 つの因子に分割できない場合 (たとえば、モジュール自体が素数である場合)、検索ループ convert_sfm_to_crt_find_p/6 は反復するたびに攻撃者サイズのモジュールに対してモジュール累乗を実行し、成功することはありません。数百バイトの単一のリクエストは、内部の 1 秒のウォッチドッグがワーカーを kill する前に 1 CPU 秒近くの作業を強制します。そして、より大きなモジュラスはさらにコストを上昇させます。このようなリクエストをフラッディングすることで、攻撃者は認証情報、有効な RSA キー、または特別な構成がなくても、すべてのスケジューラを飽和させ、サービスを拒否することができます。この問題は、1.11.13より前の 1.7.7 からの jose: に影響を与えます。(CVE-2026-65631)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-65631

medium Nessus プラグイン ID 372491

バージョン 1.2