Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyJWT は、JSON Web トークン標準の Python 実装です。2.13.0から2.14.0までは、PyJWK検証パスがprepare_key検証を適用せずにデコードされたキーを使用したため、HMACAlgorithm.from_jwk影響を受けます。これは、信頼できるJWKセットに空のk値を持つoctエントリが含まれている場合に発生します。その結果、攻撃者はPyJWTが受け入れたのと同じゼロレングスの鍵でHMACトークンに署名します。その結果、偽造されたトークンは、任意の認証されたクレームを運ぶことができます。この問題はバージョン 2.14.0 で修正されています。
    (CVE-2026-102266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3298 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PyJWT に欠陥が見つかりました。リモートの攻撃者が、未知のキー識別子を含むトークンを送信することで、アウトバウンドリクエスト増幅を通じてサービス拒否(DoS)を引き起こす可能性があります。ライブラリは、署名キーをフェッチするときにルックアップの失敗をキャッシュしたり、最小更新間隔を強制したりしないため、無効なキー識別子ごとに、リモート JSON Web キーセット (JWKS) サーバーに新しいリクエストを強制します。これにより、攻撃者はネットワークリソースを枯渇させ、設定された認証エンドポイントを圧倒する可能性があります。(CVE-2026-101917)

    PyJWT に欠陥が見つかりました。署名認証の前に JSON Web トークン(JWT)を処理する場合、パーサーは深くネスト化したデータを適切に処理できず、処理されない再帰エラーにつながります。リモートの認証されていない攻撃者はこの欠陥を悪用して、特別に細工されたトークンを送信することで、アプリケーションに予期しないサーバー例外を引き起こし、サービス拒否(DoS)を引き起こす可能性があります。
    (CVE-2026-101918)

    pyjwt に欠陥が見つかりました。リモートの攻撃者が、空の鍵でトークンに署名することで、認証トークンを偽造し、セキュリティコントロールをバイパスする可能性があります。空のハッシュベースのメッセージ認証コード(HMAC)キーを含む JSON Web Key(JWK)セットに対してトークンを検証するときに、ライブラリがキー長の検証を強制できません。これにより、攻撃者が任意のクレームを持つ有効なトークンを生成し、承認されていないアクセス権を取得する可能性があります。(CVE-2026-102266)

    PyJWTは、JSON Webトークン標準のPython実装です。2.14.0より前は、リダイレクト先がJWKS信頼境界に対して再検証されないため、PyJWT PyJWKClientは影響を受けます。これは、設定された信頼できるJWKSエンドポイントが攻撃者の影響を受けるリダイレクトを返すときに発生します。その結果、PyJWKClientはリダイレクトに従い、リダイレクトされた応答をキーマテリアルとして消費します。この結果、転送された認証情報が漏洩したり、検証キーが置き換えられたりする可能性があります。この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102267)

    PyJWTは、JSON Webトークン標準のPython実装です。2.14.0より前では、暗号化ローダーによって受け入れられたすべてのPEM表現をis_pem_formatが認識しないため、jwt/utils.py でのis_pem_formatは影響を受けます。これは、アプリケーションがHMACと非対称のアルゴリズムを混合し、変更された公開鍵PEMを生のキーバイトとして供給する場合に発生します。その結果、HMACAlgorithm.prepare_keyは、認識されない非対称公開鍵をHMACの秘密として扱います。その結果、公開鍵を知っている攻撃者が、認証されたHMACトークンを偽造する可能性があります。この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102268)

    PyJWTは、JSON Webトークン標準のPython実装です。2.4.0から2.14.0まで、PyJWT HMACAlgorithm.prepare_keyは影響を受けます。これは、非対称キーガードがDERエンコーディングから欠落したテキストマーカーに依存しているためです。これは、アプリケーションが HMAC と非対称アルゴリズムを混合し、DER 公開鍵を共有検証鍵として提供した場合に発生します。その結果、PyJWTはパブリックDERバイトをHMACシークレットとして使用します。その結果、公開鍵を知っている攻撃者が、認証されたHMACトークンを偽造する可能性があります。この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102271)

    PyJWTは、JSON Webトークン標準のPython実装です。2.13.0から2.14.0までは、raw-JWK検出器がJSONをチェックする前に、受け入れられたUnicodeバイトオーダーのマークを正規化しないため、jwt/algorithms.py のHMACAlgorithm.prepare_keyが影響を受けます。これは、パブリック JWK に UTF-8 BOM のプレフィックスが付けられ、混合アルゴリズムの検証パスで使用されている場合に発生します。その結果、パブリック JWK は非対称鍵検出をバイパスし、HMAC シークレットになります。その結果、公開鍵を知っている攻撃者が、認証されたトークンを偽造する可能性があります。この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102272)

    PyJWTは、JSON Webトークン標準のPython実装です。2.13.0から2.14.0まで、HMACキーガードはトップレベルのパブリックJWKフォームのみを認識し、コンテナ表現を見逃すため、PyJWT HMACAlgorithm.prepare_keyが影響を受けます。これは、アプリケーションがHMACおよび非対称アルゴリズムを許可し、パブリックJWKコンテナをローキーとして渡すときに発生します。その結果、公開非対称鍵の素材はHMACシークレットとして受け入れられます。その結果、公開鍵を知っている攻撃者が、任意の認証されたクレームでトークンを偽造する可能性があります。この問題はバージョン 2.14.0 で修正されています。(CVE-2026-102273)

    PyJWTは、JSON Webトークン標準のPython実装です。2.1.0から2.15.0までは、jwt/algorithms.py のPyJWT OKPAlgorithm.from_jwkは影響を受けます。これは、private-JWKインポートパスがdとxから派生した公開鍵を比較しないためです。これは、OKP プライベート JWK が、対応していない x および d コンポーネントを供給する場合に発生します。その結果、x から派生したアイデンティティは、d で実行される操作とは異なる場合があります。
    その結果、統合が、プルーフヘッダーからの秘密鍵パラメーターを拒否せずに受け入れる場合、攻撃者が盗まれた送信者制約付きトークンを正当な秘密鍵なしで使用する可能性があります。この問題はバージョン 2.15.0 で修正されています。(CVE-2026-102275)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:87004 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正:

    * automation-gateway:ワークロード ID トークン偽造による認証バイパス(CVE-2026-94416)
    * automation-platform-ui:IPv4 にマッピングされた IPv6 トラストサブネットを介した IP なりすましに対して proxy-addr に脆弱性(CVE-2026-90711)
    * automation-platform-ui:圧縮:早すぎる応答のクローズでのメモリリークによるサービス拒否(CVE-2026-87776)
    * automation-platform-ui:fflate:細工された ZIP アーカイブによるサービス拒否(CVE-2026-45820)
    * python3.12-pulpcore:コンテンツアップロードfile_urlフィールド file:// スキーム許可リストのバイパスにより、任意のファイルの読み取りと Pulp Container レジストリ署名キーの窃取が可能になります(CVE-2026-90959)
    * python3.12-pyjwt:未検証の JWKS リダイレクトを介する検証キーの置換(CVE-2026-102267)
    * python3.12-pyjwt:不適切な Unicode バイトオーダーマーク処理によるトークン偽造(CVE-2026-102272)
    * python3.12-pyjwt:空の HMAC キーの受け入れによる認証バイパス(CVE-2026-102266)
    * python3.12-pyjwt:DER 公開鍵を HMAC 秘密として受け入れることによる認証バイパス(CVE-2026-102271)
    * python3.12-pyjwt:パブリック JWK コンテナを HMAC シークレットとして受け入れることによるトークン偽造(CVE-2026-102273)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    このリリースの詳細については、「参照」セクションに記載されているリリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351337	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102266	Nessus	Misc.	2026/9/30	2026/10/22	critical
371882	2023 年 Amazon Linux:python3-jwt、python3-jwt+crypto (ALAS2023-2026-3298)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	critical
370142	RHEL 9: Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2026:87004)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high

検出

プラグインの検索

critical

critical

high