Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.5の前は、構築された BIT STRING デコーディングは、以前のフラグメントから蓄積された完全なビット値を繰り返しシフトおよびコピーします。攻撃者がコントロールする BER または CER 入力には、多くの構築された BIT STRING フラグメントが含まれています。スキーマ駆動の DER は、一定長の構築された BIT STRING も受け入れます。BitStringPayloadDecoder は、先頭に置かれた前の bitString で BitString.fromOctetString を繰り返し呼び出し、各フラグメントに対して増え続ける SizedInteger をシフトし、二次仕事を引き起こします。
    大きなフラグメント化された値は、後の変換やフォーマットを必要とせずにdecode()中にCPUを枯渇させる可能性があります。
    この問題はバージョン 0.6.5 で修正されています。(CVE-2026-119196)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-119196

high Nessus プラグイン ID 374106

バージョン 1.2