Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.5の前は、構築された文字列と長さ不定の ANY デコーディングは、各フラグメントを成長するバイト値に繰り返し連結します。攻撃者がコントロールする BER または CER データは、多くの構築された OCTET STRING または文字列フラグメントを使用できます。DER はスキーマなしで構築された OCTET STRING を拒否しますが、asn1Spec が univ を選択するときにその定長の形式を受け入れます。OctetString;また、これらのエンコーディングが有効な DER でない場合でも、スキーマのない UTF8String などの構築された文字列も受け入れられます。asn1Spec が univ を選択するとき、BER および CER で、個別の長さ不定の ANY パスに到達できます。どれでも;DER は不定長を拒否します。OctetStringPayloadDecoder は成長するヘッダー連結を使用し、AnyPayloadDecoder.indefLenValueDecoder は成長するチャンク連結を使用して、増加するプレフィックスを繰り返しコピーし二次作業を引き起こします。十分にフラグメント化された値により、デコードワーカーが占有され、機密性や整合性に影響を与えることなく CPU 消耗が引き起こされる可能性があります。この問題はバージョン 0.6.5 で修正されています。(CVE-2026-119195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-119195

high Nessus プラグイン ID 374123

バージョン 1.8