Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go JOSE は、JSON Web Encryption (JWE)、JSON Web Signature (JWS)、および JSON Web Token (JWT) 標準のサポートを含む、Go の Javascript オブジェクト署名および暗号化標準セットの実装を提供します。4.1.5より前に、信頼できない JWE 暗号文を A128CBC-HS256、A192CBC-HS384、または A256CBC-HS512 で復号すると、空の暗号文バッファが CBC-HMAC パディング解除に渡される可能性があります。検証が不十分なために、空のバッファにインデックスが付けられ、パニックとサービス拒否が引き起こされます。攻撃者がコントロールする暗号文を、これらのコンテンツ暗号化アルゴリズムのいずれかで復号するアプリケーションが影響を受けます。この問題はバージョン 4.1.5 で修正されています。(CVE-2026-116585)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116585

medium Nessus プラグイン ID 373374

バージョン 1.1