Linux Distros のパッチ未適用の脆弱性: CVE-2026-119186

medium Nessus プラグイン ID 374471

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1 より前に、node-forge は、forge.cipher.createDecipher() による復号化中に start() に渡される AES-GCM tagLength オプションを検証しませんでした。アプリケーションが受信したデータから tagLength を派生させるか、未設定またはゼロのような構成値を使用した場合、空または欠落した認証タグとともにゼロに変換された値により、計算および供給されたタグが空と比較され、そのため decipher.finish() は認証されていない暗号文を受け付けていました。tagLength を省略して 128 ビットのデフォルトを使用するか、固定の有効なタグ長を渡すアプリケーションは、影響を受けません。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-119186

プラグインの詳細

深刻度: Medium

ID: 374471

ファイル名: unpatched_CVE_2026_119186.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus