Linux Distros のパッチ未適用の脆弱性: CVE-2026-118782

high Nessus プラグイン ID 374477

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前は、node-forge は、PKCS#12 MAC またはパスワードベースの暗号化反復カウントPKCS#12ゼロ以下を受け入れていました。その後、pki.pbe.generatePkcs12Key() がパスワードおよびソルトから独立した定数キーを返すため、forge.pkcs12.pkcs12FromAsn1() により細工されたPKCS#12入力が処理され、パスワードベースの整合性チェックをバイパスすることができました。予測可能な暗号化キーと IV は、pbeWithSHAAnd3-KeyTripleDES-CBC または pbewithSHAAnd40BitRC2-CBC を使用する PKCS#12 PBE にも影響を与えていました。これには、シュラウドされたキーバッグ、暗号化された SafeContents、および forge.pki.decryptPrivateKeyInfo() により個別に処理される PKCS#8 ENCRYPTED PRIVATE KEY 入力が含まれます。PBES2/PBKDF2 で暗号化されたコンテンツは影響を受けません。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-118782)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-118782

プラグインの詳細

深刻度: High

ID: 374477

ファイル名: unpatched_CVE_2026_118782.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus