Linux Distros のパッチ未適用の脆弱性: CVE-2026-119190

high Nessus プラグイン ID 374469

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1 より前に、node-forge は廃止された拡張 OID を解析し、basicConstraints として2.5.29.10して2.5.29.13し、pki.verifyCertificateChain() はその名前の付いた最初の拡張を使用していました。悪用には、アプリケーションによって信頼されているCAが、攻撃者が指定した廃止されたOID拡張機能を持つ証明書を発行する必要があります。これは通常、CAが証明書署名リクエストから拡張機能をコピーするためです。正規の 2.5.29.19 basicConstraints 拡張の前に、権限を与える非推奨の拡張を配置することにより、証明書所有者が、証明書をCAとして受理し、任意の名前の証明書を発行して、サーバーやクライアントのなりすましを可能にする可能性があります。発行 CA が keyCertSign なしに keyUsage 拡張を追加した場合、node-forge はチェーンを拒否します。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-119190

プラグインの詳細

深刻度: High

ID: 374469

ファイル名: unpatched_CVE_2026_119190.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus