Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.3.3から0.6.5まで、スキーマレスコンテナデコーディングは、1つと複数のタグタイプのみを区別する必要がある場合でも、デコードされたすべてのコンポーネントのタグセットを成長するセットに格納します。攻撃者がコントロールするBER、CER、またはDERの入力に、タグセットハッシュが衝突する多数の異なる長いタグIDが含まれています。後のセットの挿入は、ConstructedPayloadDecoderBase._decodeComponentsSchemalessで増加している以前の衝突タグの数と比較され、デコードされた値と順序が有効なままである間、二次CPU作業が生成されます。入力を繰り返すと、デコーダー CPU が消耗し、サービスの可用性が低下する可能性があります。
    この問題はバージョン 0.6.5 で修正されています。(CVE-2026-119194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-119194

high Nessus プラグイン ID 374111

バージョン 1.3