Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1 より前に、node-forge は、forge.cipher.createDecipher() による復号化中に start() に渡される AES-GCM tagLength オプションを検証しませんでした。アプリケーションが受信したデータから tagLength を派生させるか、未設定またはゼロのような構成値を使用した場合、空または欠落した認証タグとともにゼロに変換された値により、計算および供給されたタグが空と比較され、そのため decipher.finish() は認証されていない暗号文を受け付けていました。tagLength を省略して 128 ビットのデフォルトを使用するか、固定の有効なタグ長を渡すアプリケーションは、影響を受けません。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-119186

medium Nessus プラグイン ID 374471

バージョン 1.1