Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1770667352アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - 問題のサマリー:悪意を持って細工された AEAD パラメーターで CMS AuthEnvelopedData または EnvelopedData メッセージを解析すると、スタックバッファオーバーフローがトリガーされる可能性があります。影響のサマリー:スタックバッファオーバーフローによりクラッシュが発生し、サービス拒否やリモートコードの実行が引き起こされる可能性があります。AES-GCM などの AEAD 暗号を使用する CMS (Auth)EnvelopedData 構造を解析するとき、長さが目的に適合するかを検証せずに、ASN.1 パラメーターでエンコードされた IV(初期化ベクトル)が固定サイズのスタックバッファにコピーされます。攻撃者が、細工された IV を含む CMS メッセージを供給し、認証またはタグ検証が行われる前にスタックベースの領域外書き込みを引き起こす可能性があります。AEAD暗号(AES-GCMを使用したS/MIME(Auth)EnvelopedDataなど)を使用して信頼できないCMSまたは PKCS#7 コンテンツを解析するアプリケーションおよびサービスは脆弱です。オーバーフローは認証の前に発生するため、オーバーフローをトリガーするために有効なキーマテリアルは必要ありません。リモートコード実行が悪用できるかどうかは、プラットフォームとツールチェーンの緩和策によって異なりますが、スタックベースの書き込みプリミティブには深刻なリスクがあります。CMS 実装が OpenSSL FIPS モジュールの境界外にあるため、 3.6、 3.5、 3.4、 3.3 および 3.0 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.6、 3.5、 3.4、 3.3 、および 3.0 は、この問題に対して脆弱です。OpenSSL 1.1.1 および 1.0.2 は、この問題の影響を受けません。(CVE-2025-15467)

 - 問題のサマリー:QUIC プロトコルのクライアントまたはサーバーで SSL_CIPHER_find() 関数を使用しているアプリケーションが、未知の暗号化パッケージをピアから受信すると、NULL デリファレンスが発生します。影響のサマリー:NULLポインターのデリファレンスにより、実行中のプロセスが異常終了し、サービス拒否が引き起こされます。一部のアプリケーションは、ピアから受信した暗号IDのclient_hello_cbコールバックからSSL_CIPHER_find()を呼び出します。これが QUIC プロトコルを実装する SSL オブジェクトで行われる場合、検査された暗号 ID が不明またはサポートされていない場合、NULL ポインターデリファレンスが発生します。QUIC プロトコルを使用するアプリケーションでこの関数を呼び出すのはあまり一般的ではなく、最悪の結果はサービス拒否であるため、この問題は重要度低として評価されました。脆弱なコードは、QUIC プロトコルサポートの追加により、 3.2 バージョンで導入されました。QUIC 実装が OpenSSL FIPS モジュールの境界外にあるため、 3.6、 3.5、 3.4 、および 3.3 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.6、 3.5、 3.4 、および 3.3 は、この問題に対して脆弱です。OpenSSL 3.0、 1.1.1 、および 1.0.2 は、この問題の影響を受けません。(CVE-2025-15468)

 - 問題の要約: ラインバッファリングフィルターを使用して BIO チェーンに大きな改行のないデータを書き込むと、次の BIO が不完全な書き込みを実行することで、ヒープベースの領域外書き込みが発生する可能性があります。影響の要約: この領域外書き込みにより、メモリ破損を引き起こす可能性があります。通常、クラッシュが発生し、アプリケーションのサービス拒否につながります。ラインバッファリング BIO フィルター (BIO_f_linebuffer) は、デフォルトでは TLS/SSL データパスで使用されません。OpenSSL コマンドラインアプリケーションでは、通常、VMS システムの stdout/stderr にのみプッシュされます。ショートライトが可能で、攻撃者に影響を受ける大きな改行なしのデータを書き込む BIO チェーンで、このフィルターを明示的に使用するサードパーティアプリケーションは影響を受ける可能性があります。ただし、これが発生する可能性がある状況を攻撃者がコントロールできる可能性は低く、BIO_f_linebuffer が攻撃者の制御下にある未精査のデータを処理する可能性も低いと考えられます。そのため、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、BIO 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。(CVE-2025-68160)

 - 問題のサマリー:低レベルの OCB API を AES-NI または その他のハードウェアアクセラレーションコードパスで直接使用する場合、長さが 16 バイトの倍数 でない入力により、最終的な部分ブロックが暗号化されず、認証されないままになる可能性があります。 影響のサマリー:メッセージの末尾の1〜15バイトは暗号化時に平文 漏えいされ、認証タグでカバーされていない可能性があります。 攻撃者は、検出されることなくこれらのバイトを読み取ったり改ざんしたりする可能性があります。 ハードウェア アクセラレーションストリームパスの低レベルのOCB暗号化および復号ルーチンは、16バイトのブロックをすべて処理しますが、入出力 ポインターは処理しません。次に、後続の末尾処理コードが original base ポインターで動作し、実際の末尾バイトを処理しないまま バッファの始まりを効果的に再処理します。認証チェックサム また、トゥルーテールバイトも除外します。 ただし、EVPを使用する一般的なOpenSSLコンシューマーは影響を受けません。これは 上位レベルのEVPとプロバイダーOCBの実装が入力を分割して、フルブロックと末尾 部分ブロックが別々の呼び出しで処理され、問題のあるコードパス 回避されるためです。さらに、TLS は OCB 暗号スイートを使用しません。 この脆弱性は、ハードウェアアクセラレーションビルドのシングル呼び出しで、ブロック以外の整列 長さでlow-level CRYPTO_ocb128_encrypt)関数またはCRYPTO_ocb128_decrypt()関数を直接呼び出すアプリケーションにのみ影響します。 前述の理由により、この問題は重要度低と評価されました。 3.6、3.5、3.4、3.3、3.2、3.1、3.0 の FIPS モジュールは、この問題の影響を受けません これは、OCB モードが FIPS 認定アルゴリズムではないためです。 OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 、および 1.1.1 は、この問題に対して脆弱です。 OpenSSL 1.0.2 は、この問題の影響を受けません。(CVE-2025-69418)

 - 問題の要約: 非 ASCII BMP コードポイントを含む BMPString (UTF-16BE) フレンドリ名を持つ悪意のある PKCS#12 ファイルで、PKCS12_get_friendlyname() 関数を呼び出すと、割り当てられたバッファーの前に 1 バイトの書き込みが発生する可能性があります。影響の概要: 領域外の書き込みによってメモリ破損を引き起こされる可能性があり、サービス拒否など、さまざまな結果が生じる可能性があります。OPENSSL_uni2utf8() 関数は、PKCS#12 BMPString (UTF-16BE) を UTF-8 への 2 パス変換で実行します。2 番目のパスでは、UTF-8 バイトを出力するときに、ヘルパー関数 bmp_to_utf8() が、残りの UTF-16 ソースバイトカウントを宛先バッファ容量として UTF8_putc() に誤って転送します。U+07FF 上の BMP コードポイントでは、UTF-8 には 3 バイトが必要ですが、転送容量は 2 バイトだけです。次に UTF8_putc() が -1 を返し、この負の値が検証なしで出力長に追加され、長さが負になります。その後、末尾の NULL バイトが負のオフセットで書き込まれ、ヒープ割り当てバッファ外での書き込みが発生します。
 この脆弱性は、攻撃者が制御する PKCS#12 ファイルを解析する際に、公開 PKCS12_get_friendlyname() API を介して到達できます。PKCS12_parse() はこの問題を回避する異なるコードパスを使用しますが、PKCS12_get_friendlyname() は脆弱な関数を直接呼び出します。この脆弱性を悪用するには、攻撃者が悪意のある PKCS#12 ファイルを提供し、アプリケーションによって解析できるようにする必要がありますが、攻撃者は割り当てられたバッファの前に 1 つのゼロバイトの書き込みをトリガーするだけで済みます。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。
 (CVE-2025-69419)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1770667352アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - 問題のサマリー:悪意を持って細工された AEAD パラメーターで CMS AuthEnvelopedData または EnvelopedData メッセージを解析すると、スタックバッファオーバーフローがトリガーされる可能性があります。影響のサマリー:スタックバッファオーバーフローによりクラッシュが発生し、サービス拒否やリモートコードの実行が引き起こされる可能性があります。AES-GCM などの AEAD 暗号を使用する CMS (Auth)EnvelopedData 構造を解析するとき、長さが目的に適合するかを検証せずに、ASN.1 パラメーターでエンコードされた IV(初期化ベクトル)が固定サイズのスタックバッファにコピーされます。攻撃者が、細工された IV を含む CMS メッセージを供給し、認証またはタグ検証が行われる前にスタックベースの領域外書き込みを引き起こす可能性があります。AEAD暗号(AES-GCMを使用したS/MIME(Auth)EnvelopedDataなど)を使用して信頼できないCMSまたは PKCS#7 コンテンツを解析するアプリケーションおよびサービスは脆弱です。オーバーフローは認証の前に発生するため、オーバーフローをトリガーするために有効なキーマテリアルは必要ありません。リモートコード実行が悪用できるかどうかは、プラットフォームとツールチェーンの緩和策によって異なりますが、スタックベースの書き込みプリミティブには深刻なリスクがあります。CMS 実装が OpenSSL FIPS モジュールの境界外にあるため、 3.6、 3.5、 3.4、 3.3 および 3.0 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.6、 3.5、 3.4、 3.3 、および 3.0 は、この問題に対して脆弱です。OpenSSL 1.1.1 および 1.0.2 は、この問題の影響を受けません。(CVE-2025-15467)

 - 問題のサマリー:QUIC プロトコルのクライアントまたはサーバーで SSL_CIPHER_find() 関数を使用しているアプリケーションが、未知の暗号化パッケージをピアから受信すると、NULL デリファレンスが発生します。影響のサマリー:NULLポインターのデリファレンスにより、実行中のプロセスが異常終了し、サービス拒否が引き起こされます。一部のアプリケーションは、ピアから受信した暗号IDのclient_hello_cbコールバックからSSL_CIPHER_find()を呼び出します。これが QUIC プロトコルを実装する SSL オブジェクトで行われる場合、検査された暗号 ID が不明またはサポートされていない場合、NULL ポインターデリファレンスが発生します。QUIC プロトコルを使用するアプリケーションでこの関数を呼び出すのはあまり一般的ではなく、最悪の結果はサービス拒否であるため、この問題は重要度低として評価されました。脆弱なコードは、QUIC プロトコルサポートの追加により、 3.2 バージョンで導入されました。QUIC 実装が OpenSSL FIPS モジュールの境界外にあるため、 3.6、 3.5、 3.4 、および 3.3 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.6、 3.5、 3.4 、および 3.3 は、この問題に対して脆弱です。OpenSSL 3.0、 1.1.1 、および 1.0.2 は、この問題の影響を受けません。(CVE-2025-15468)

 - 問題の要約: ラインバッファリングフィルターを使用して BIO チェーンに大きな改行のないデータを書き込むと、次の BIO が不完全な書き込みを実行することで、ヒープベースの領域外書き込みが発生する可能性があります。影響の要約: この領域外書き込みにより、メモリ破損を引き起こす可能性があります。通常、クラッシュが発生し、アプリケーションのサービス拒否につながります。ラインバッファリング BIO フィルター (BIO_f_linebuffer) は、デフォルトでは TLS/SSL データパスで使用されません。OpenSSL コマンドラインアプリケーションでは、通常、VMS システムの stdout/stderr にのみプッシュされます。ショートライトが可能で、攻撃者に影響を受ける大きな改行なしのデータを書き込む BIO チェーンで、このフィルターを明示的に使用するサードパーティアプリケーションは影響を受ける可能性があります。ただし、これが発生する可能性がある状況を攻撃者がコントロールできる可能性は低く、BIO_f_linebuffer が攻撃者の制御下にある未精査のデータを処理する可能性も低いと考えられます。そのため、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、BIO 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。(CVE-2025-68160)

 - 問題のサマリー:低レベルの OCB API を AES-NI または その他のハードウェアアクセラレーションコードパスで直接使用する場合、長さが 16 バイトの倍数 でない入力により、最終的な部分ブロックが暗号化されず、認証されないままになる可能性があります。 影響のサマリー:メッセージの末尾の1〜15バイトは暗号化時に平文 漏えいされ、認証タグでカバーされていない可能性があります。 攻撃者は、検出されることなくこれらのバイトを読み取ったり改ざんしたりする可能性があります。 ハードウェア アクセラレーションストリームパスの低レベルのOCB暗号化および復号ルーチンは、16バイトのブロックをすべて処理しますが、入出力 ポインターは処理しません。次に、後続の末尾処理コードが original base ポインターで動作し、実際の末尾バイトを処理しないまま バッファの始まりを効果的に再処理します。認証チェックサム また、トゥルーテールバイトも除外します。 ただし、EVPを使用する一般的なOpenSSLコンシューマーは影響を受けません。これは 上位レベルのEVPとプロバイダーOCBの実装が入力を分割して、フルブロックと末尾 部分ブロックが別々の呼び出しで処理され、問題のあるコードパス 回避されるためです。さらに、TLS は OCB 暗号スイートを使用しません。 この脆弱性は、ハードウェアアクセラレーションビルドのシングル呼び出しで、ブロック以外の整列 長さでlow-level CRYPTO_ocb128_encrypt)関数またはCRYPTO_ocb128_decrypt()関数を直接呼び出すアプリケーションにのみ影響します。 前述の理由により、この問題は重要度低と評価されました。 3.6、3.5、3.4、3.3、3.2、3.1、3.0 の FIPS モジュールは、この問題の影響を受けません これは、OCB モードが FIPS 認定アルゴリズムではないためです。 OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 、および 1.1.1 は、この問題に対して脆弱です。 OpenSSL 1.0.2 は、この問題の影響を受けません。(CVE-2025-69418)

 - 問題の要約: 非 ASCII BMP コードポイントを含む BMPString (UTF-16BE) フレンドリ名を持つ悪意のある PKCS#12 ファイルで、PKCS12_get_friendlyname() 関数を呼び出すと、割り当てられたバッファーの前に 1 バイトの書き込みが発生する可能性があります。影響の概要: 領域外の書き込みによってメモリ破損を引き起こされる可能性があり、サービス拒否など、さまざまな結果が生じる可能性があります。OPENSSL_uni2utf8() 関数は、PKCS#12 BMPString (UTF-16BE) を UTF-8 への 2 パス変換で実行します。2 番目のパスでは、UTF-8 バイトを出力するときに、ヘルパー関数 bmp_to_utf8() が、残りの UTF-16 ソースバイトカウントを宛先バッファ容量として UTF8_putc() に誤って転送します。U+07FF 上の BMP コードポイントでは、UTF-8 には 3 バイトが必要ですが、転送容量は 2 バイトだけです。次に UTF8_putc() が -1 を返し、この負の値が検証なしで出力長に追加され、長さが負になります。その後、末尾の NULL バイトが負のオフセットで書き込まれ、ヒープ割り当てバッファ外での書き込みが発生します。
 この脆弱性は、攻撃者が制御する PKCS#12 ファイルを解析する際に、公開 PKCS12_get_friendlyname() API を介して到達できます。PKCS12_parse() はこの問題を回避する異なるコードパスを使用しますが、PKCS12_get_friendlyname() は脆弱な関数を直接呼び出します。この脆弱性を悪用するには、攻撃者が悪意のある PKCS#12 ファイルを提供し、アプリケーションによって解析できるようにする必要がありますが、攻撃者は割り当てられたバッファの前に 1 つのゼロバイトの書き込みをトリガーするだけで済みます。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。
 (CVE-2025-69419)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL のバージョンは、1.0.2zn より前です。したがって、1.0.2zn のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題の要約: 署名された PKCS#7 データの署名検証に型の取り違えの脆弱性が存在し、最初に型を検証せずに ASN1_TYPE ユニオンメンバーにアクセスすると、無効な形式の PKCS#7 データを処理する際に、無効なポインター、または NULL ポインターのデリファレンスが発生します。影響の要約: PKCS#7 データの署名認証を実行するアプリケーション、または PKCS7_digest_from_attributes() 関数を直接呼び出すアプリケーションにおいて、読み取り時に無効なポインター、または NULL ポインターをデリファレンスすることで、サービス拒否を引き起こす可能性があります。PKCS7_digest_from_attributes() 関数は、型を検証することなく、メッセージダイジェスト属性値にアクセスします。型が V_ASN1_OCTET_STRING でない場合、ASN1_TYPE ユニオンを介して無効なメモリにアクセスすることになり、クラッシュが発生します。この脆弱性を悪用するには、攻撃者が不正な形式の署名付き PKCS#7 を、それを検証するアプリケーションに提供する必要があります。エクスプロイトの影響はサービス拒否のみに限定されます。また、PKCS7 API はレガシーであり、アプリケーションは代わりに CMS API を使用する必要があります。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS PKCS#7 解析の実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2zn (1.0.2 以降が影響を受けます) で修正されました。(CVE-2026-22796)

  - 問題の要約: 無効な形式の PKCS#12 ファイルを処理する際に、PKCS12_item_decrypt_d2i_ex() 関数内で NULL ポインターデリファレンスを引き起こす可能性があります。影響の要約: NULL ポインターデリファレンスによりクラッシュが引き起こされ、PKCS#12 ファイルを処理するアプリケーションがサービス拒否に陥る可能性があります。PKCS12_item_decrypt_d2i_ex() 関数は、oct パラメーターをデリファレンスする前に NULL であるかどうかをチェックしません。無効な形式の PKCS#12 ファイルにおいて PKCS12_unpack_p7encdata() から呼び出された場合、このパラメーターは NULL となり、クラッシュを引き起こす可能性があります。脆弱性はサービス拒否に限定されており、コード実行やメモリ漏洩につながることはありません。この問題を悪用するには、攻撃者が無効な形式の PKCS#12 ファイルを、それを処理するアプリケーションに提供する必要があります。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。
    OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2zn (1.0.2 以降が影響を受けます) で修正されました。(CVE-2025-69421)

  - 問題の要約: ラインバッファリングフィルターを使用して BIO チェーンに大きな改行のないデータを書き込むと、次の BIO が不完全な書き込みを実行することで、ヒープベースの領域外書き込みが発生する可能性があります。影響の要約: この領域外書き込みにより、メモリ破損を引き起こす可能性があります。通常、クラッシュが発生し、アプリケーションのサービス拒否につながります。ラインバッファリング BIO フィルター (BIO_f_linebuffer) は、デフォルトでは TLS/SSL データパスで使用されません。OpenSSL コマンドラインアプリケーションでは、通常、VMS システムの stdout/stderr にのみプッシュされます。ショートライトが可能で、攻撃者に影響を受ける大きな改行なしのデータを書き込む BIO チェーンで、このフィルターを明示的に使用するサードパーティアプリケーションは影響を受ける可能性があります。ただし、これが発生する可能性がある状況を攻撃者がコントロールできる可能性は低く、BIO_f_linebuffer が攻撃者の制御下にある未精査のデータを処理する可能性も低いと考えられます。そのため、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、BIO 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2zn (1.0.2 以降が影響を受けます) で修正されました。(CVE-2025-68160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0331-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22795: PKCS#12 解析に ASN1_TYPE 検証がありません (bsc#1256839)。
    - CVE-2025-69420: TS_RESP_verify_response() 関数に ASN1_TYPE 検証がありません (bsc#1256837)。
    - CVE-2025-69421: PKCS12_item_decrypt_d2i_ex 関数の NULL ポインターデリファレンス (bsc#1256838)。
    - CVE-2026-22796: PKCS7_digest_from_attributes() 関数の ASN1_TYPE 型の取り違え (bsc#1256840)。
    - CVE-2025-68160: 短い書き込みの BIO_f_linebuffer におけるヒープの領域外書き込み (bsc#1256834)。
    - CVE-2025-69418: 低レベル OCB 関数呼び出しでの認証されていない/暗号化されていない末尾のバイト (bsc#1256835)。
    - CVE-2025-69419: PKCS12_get_friendlyname() UTF-8 変換の領域外書き込み (bsc#1256836)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている openssl は、1.1.1ze より前のバージョンです。したがって、SSA: 2026-037-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいopensslパッケージが、Slackware 15.0 で利用可能です。

Tenable は、前述の記述ブロックを openssl セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.0.19 より前のバージョンです。したがって、3.0.19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題の要約: 署名された PKCS#7 データの署名検証に型の取り違えの脆弱性が存在し、最初に型を検証せずに ASN1_TYPE ユニオンメンバーにアクセスすると、無効な形式の PKCS#7 データを処理する際に、無効なポインター、または NULL ポインターのデリファレンスが発生します。影響の要約: PKCS#7 データの署名認証を実行するアプリケーション、または PKCS7_digest_from_attributes() 関数を直接呼び出すアプリケーションにおいて、読み取り時に無効なポインター、または NULL ポインターをデリファレンスすることで、サービス拒否を引き起こす可能性があります。PKCS7_digest_from_attributes() 関数は、型を検証することなく、メッセージダイジェスト属性値にアクセスします。型が V_ASN1_OCTET_STRING でない場合、ASN1_TYPE ユニオンを介して無効なメモリにアクセスすることになり、クラッシュが発生します。この脆弱性を悪用するには、攻撃者が不正な形式の署名付き PKCS#7 を、それを検証するアプリケーションに提供する必要があります。エクスプロイトの影響はサービス拒否のみに限定されます。また、PKCS7 API はレガシーであり、アプリケーションは代わりに CMS API を使用する必要があります。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS PKCS#7 解析の実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 3.0.19 (3.0.0 以降が影響を受けます) で修正されました。(CVE-2026-22796)

  - 問題の要約: 無効な形式の PKCS#12 ファイルを処理するアプリケーションにおいて、無効なポインター、または NULL ポインターのデリファレンスが発生する可能性があります。影響の要約: 無効な形式の PKCS#12 ファイルを処理するアプリケーションにおいて、メモリ読み取り時に無効なポインター、または NULL ポインターのデリファレンスにより、サービス拒否を引き起こす可能性があります。PKCS#12 解析コードに、型の取り違えの脆弱性が存在し、型を最初に検証せずに ASN1_TYPE __ メンバーにアクセスすると、無効なポインターの読み込みが発生します。配置場所は 1 バイトのアドレス空間に制限されているため、試行されるポインター操作は、0x00 から 0xFF の間のアドレスのみを対象にすることができます。この範囲はゼロページに対応しており、最新のオペレーティングシステムではマッピングされていません。そのため、確実にクラッシュを引き起こし、結果としてサービス拒否のみが発生します。この問題を悪用するには、ユーザーまたはアプリケーションが、悪意を持って細工された PKCS#12 ファイルを処理する必要があります。通常は、定義上信頼できる秘密鍵を保存するために使用されるため、アプリケーション内で信頼できない PKCS#12 ファイルを受け入れることは稀です。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS PKCS12実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 3.0.19 (3.0.0 以降が影響を受けます) で修正されました。(CVE-2026-22795)

  - 問題の要約: 無効な形式の PKCS#12 ファイルを処理する際に、PKCS12_item_decrypt_d2i_ex() 関数内で NULL ポインターデリファレンスを引き起こす可能性があります。影響の要約: NULL ポインターデリファレンスによりクラッシュが引き起こされ、PKCS#12 ファイルを処理するアプリケーションがサービス拒否に陥る可能性があります。PKCS12_item_decrypt_d2i_ex() 関数は、oct パラメーターをデリファレンスする前に NULL であるかどうかをチェックしません。無効な形式の PKCS#12 ファイルにおいて PKCS12_unpack_p7encdata() から呼び出された場合、このパラメーターは NULL となり、クラッシュを引き起こす可能性があります。脆弱性はサービス拒否に限定されており、コード実行やメモリ漏洩につながることはありません。この問題を悪用するには、攻撃者が無効な形式の PKCS#12 ファイルを、それを処理するアプリケーションに提供する必要があります。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。
    OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 3.0.19 (3.0.0 以降が影響を受けます) で修正されました。(CVE-2025-69421)

  - 問題の要約: タイムスタンプ応答検証コードに型の取り違えの脆弱性が存在します。これにより、最初に型を検証せずに ASN1_TYPE ユニオンメンバーにアクセスすることで、無効なタイムスタンプ応答ファイルを処理するときに無効なポインター、または NULL ポインターのデリファレンスが発生します。影響の概要: 無効な形式のタイムスタンプ応答で TS_RESP_verify_response() を呼び出すアプリケーションにおいて、読み取り時に無効なポインター、または NULL ポインターをデリファレンスすることで、サービス拒否が発生する可能性があります。ossl_ess_get_signing_cert() 関数と ossl_ess_get_signing_cert_v2() 関数は、型を検証せずに署名証明書の属性値にアクセスします。
    型が V_ASN1_SEQUENCE でない場合、ASN1_TYPE ユニオンを介して無効なメモリにアクセスすることになり、クラッシュが発生します。この脆弱性を悪用するには、攻撃者が無効な形式のタイムスタンプ応答を、それを検証するアプリケーションに提供する必要があります。タイムスタンププロトコル (RFC 3161) は広く使用されておらず、この悪用による影響はサービス拒否に限定されます。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、タイムスタンプ応答の実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 3.0.19 (3.0.0 以降が影響を受けます) で修正されました。(CVE-2025-69420)

  - 問題の要約: 非 ASCII BMP コードポイントを含む BMPString (UTF-16BE) フレンドリ名を持つ悪意のある PKCS#12 ファイルで、PKCS12_get_friendlyname() 関数を呼び出すと、割り当てられたバッファーの前に 1 バイトの書き込みが発生する可能性があります。影響の概要: 領域外の書き込みによってメモリ破損を引き起こされる可能性があり、サービス拒否など、さまざまな結果が生じる可能性があります。OPENSSL_uni2utf8() 関数は、PKCS#12 BMPString (UTF-16BE) を UTF-8 への 2 パス変換で実行します。2 番目のパスでは、UTF-8 バイトを出力するときに、ヘルパー関数 bmp_to_utf8() が、残りの UTF-16 ソースバイトカウントを宛先バッファ容量として UTF8_putc() に誤って転送します。U+07FF 上の BMP コードポイントでは、UTF-8 には 3 バイトが必要ですが、転送容量は 2 バイトだけです。次に UTF8_putc() が -1 を返し、この負の値が検証なしで出力長に追加され、長さが負になります。その後、末尾の NULL バイトが負のオフセットで書き込まれ、ヒープ割り当てバッファ外での書き込みが発生します。
    この脆弱性は、攻撃者が制御する PKCS#12 ファイルを解析する際に、公開 PKCS12_get_friendlyname() API を介して到達できます。PKCS12_parse() はこの問題を回避する異なるコードパスを使用しますが、PKCS12_get_friendlyname() は脆弱な関数を直接呼び出します。この脆弱性を悪用するには、攻撃者が悪意のある PKCS#12 ファイルを提供し、アプリケーションによって解析できるようにする必要がありますが、攻撃者は割り当てられたバッファの前に 1 つのゼロバイトの書き込みをトリガーするだけで済みます。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 3.0.19 (3.0.0 以降が影響を受けます) で修正されました。(CVE-2025-69419)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.4.4 より前のバージョンです。したがって、3.4.4 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー: QUIC プロトコルクライアントまたはサーバーで SSL_CIPHER_find() 関数を使用するアプリケーションが、ピアから不明な暗号スイートを受信すると、NULL デリファレンスが発生します。影響の概要: NULLポインターのデリファレンスにより、実行中のプロセスが異常に終了し、サービス拒否が引き起こされます。一部のアプリケーションは、ピアから受信した暗号 ID で client_hello_cb コールバックから SSL_CIPHER_find() を呼び出します。これがQUICプロトコルを実装するSSLオブジェクトで行われると、検査された暗号IDが不明であるかサポートされていない場合に、NULLポインターデリファレンスが発生します。QUIC プロトコルを使用するアプリケーションでこの関数を呼び出すことは一般的ではなく、最も深刻な結果としてサービス拒否が発生するため、この問題は重要度低として評価されました。QUIC プロトコルサポートが追加されることにより、脆弱なコードが 3.2 バージョンで導入されました。 3.6、 3.5、 3.4 、 3.3 の FIPS モジュールは、この問題による影響を受けません。これは、QUIC 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、 3.5、 3.4 、 3.3 は、この問題に対して脆弱です。OpenSSL 3.0、 1.1.1 、および 1.0.2 は、この問題の影響を受けません。OpenSSL 3.4.4 (3.4.0 以降が影響を受けます) で修正されました。(CVE-2025-15468)

  - 問題の要約: 署名された PKCS#7 データの署名検証に型の取り違えの脆弱性が存在し、最初に型を検証せずに ASN1_TYPE ユニオンメンバーにアクセスすると、無効な形式の PKCS#7 データを処理する際に、無効なポインター、または NULL ポインターのデリファレンスが発生します。影響の要約: PKCS#7 データの署名認証を実行するアプリケーション、または PKCS7_digest_from_attributes() 関数を直接呼び出すアプリケーションにおいて、読み取り時に無効なポインター、または NULL ポインターをデリファレンスすることで、サービス拒否を引き起こす可能性があります。PKCS7_digest_from_attributes() 関数は、型を検証することなく、メッセージダイジェスト属性値にアクセスします。型が V_ASN1_OCTET_STRING でない場合、ASN1_TYPE ユニオンを介して無効なメモリにアクセスすることになり、クラッシュが発生します。この脆弱性を悪用するには、攻撃者が不正な形式の署名付き PKCS#7 を、それを検証するアプリケーションに提供する必要があります。エクスプロイトの影響はサービス拒否のみに限定されます。また、PKCS7 API はレガシーであり、アプリケーションは代わりに CMS API を使用する必要があります。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS PKCS#7 解析の実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 3.4.4 (3.4.0 以降が影響を受けます) で修正されました。(CVE-2026-22796)

  - 問題の要約: 無効な形式の PKCS#12 ファイルを処理するアプリケーションにおいて、無効なポインター、または NULL ポインターのデリファレンスが発生する可能性があります。影響の要約: 無効な形式の PKCS#12 ファイルを処理するアプリケーションにおいて、メモリ読み取り時に無効なポインター、または NULL ポインターのデリファレンスにより、サービス拒否を引き起こす可能性があります。PKCS#12 解析コードに、型の取り違えの脆弱性が存在し、型を最初に検証せずに ASN1_TYPE __ メンバーにアクセスすると、無効なポインターの読み込みが発生します。配置場所は 1 バイトのアドレス空間に制限されているため、試行されるポインター操作は、0x00 から 0xFF の間のアドレスのみを対象にすることができます。この範囲はゼロページに対応しており、最新のオペレーティングシステムではマッピングされていません。そのため、確実にクラッシュを引き起こし、結果としてサービス拒否のみが発生します。この問題を悪用するには、ユーザーまたはアプリケーションが、悪意を持って細工された PKCS#12 ファイルを処理する必要があります。通常は、定義上信頼できる秘密鍵を保存するために使用されるため、アプリケーション内で信頼できない PKCS#12 ファイルを受け入れることは稀です。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS PKCS12実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 3.4.4 (3.4.0 以降が影響を受けます) で修正されました。(CVE-2026-22795)

  - 問題の要約: 無効な形式の PKCS#12 ファイルを処理する際に、PKCS12_item_decrypt_d2i_ex() 関数内で NULL ポインターデリファレンスを引き起こす可能性があります。影響の要約: NULL ポインターデリファレンスによりクラッシュが引き起こされ、PKCS#12 ファイルを処理するアプリケーションがサービス拒否に陥る可能性があります。PKCS12_item_decrypt_d2i_ex() 関数は、oct パラメーターをデリファレンスする前に NULL であるかどうかをチェックしません。無効な形式の PKCS#12 ファイルにおいて PKCS12_unpack_p7encdata() から呼び出された場合、このパラメーターは NULL となり、クラッシュを引き起こす可能性があります。脆弱性はサービス拒否に限定されており、コード実行やメモリ漏洩につながることはありません。この問題を悪用するには、攻撃者が無効な形式の PKCS#12 ファイルを、それを処理するアプリケーションに提供する必要があります。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。
    OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。OpenSSL 3.4.4 (3.4.0 以降が影響を受けます) で修正されました。(CVE-2025-69421)

  - 問題の要約: タイムスタンプ応答検証コードに型の取り違えの脆弱性が存在します。これにより、最初に型を検証せずに ASN1_TYPE ユニオンメンバーにアクセスすることで、無効なタイムスタンプ応答ファイルを処理するときに無効なポインター、または NULL ポインターのデリファレンスが発生します。影響の概要: 無効な形式のタイムスタンプ応答で TS_RESP_verify_response() を呼び出すアプリケーションにおいて、読み取り時に無効なポインター、または NULL ポインターをデリファレンスすることで、サービス拒否が発生する可能性があります。ossl_ess_get_signing_cert() 関数と ossl_ess_get_signing_cert_v2() 関数は、型を検証せずに署名証明書の属性値にアクセスします。
    型が V_ASN1_SEQUENCE でない場合、ASN1_TYPE ユニオンを介して無効なメモリにアクセスすることになり、クラッシュが発生します。この脆弱性を悪用するには、攻撃者が無効な形式のタイムスタンプ応答を、それを検証するアプリケーションに提供する必要があります。タイムスタンププロトコル (RFC 3161) は広く使用されておらず、この悪用による影響はサービス拒否に限定されます。前述の理由により、この問題は重要度低と評価されました。3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、タイムスタンプ応答の実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 3.4.4 (3.4.0 以降が影響を受けます) で修正されました。(CVE-2025-69420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート MiracleLinux 9 ホストに、AXSA:2026-105:04 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)
      * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)
      * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)
      * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)
      * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)
      * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)
      * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)
      * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)
      * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)
      * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)
      * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)
      * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解決: RHEL-142068 解決: RHEL-142002 解決: RHEL-142055 解決: RHEL-142051 解決: RHEL-142047 解決: RHEL-142043 解決: RHEL-142039 解決: RHEL-142035 解決: RHEL-142031 解決: RHEL-142011 解決: RHEL-142027 解決: RHEL-142023

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:1473アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)
      * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)
      * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)
      * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)
      * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)
      * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)
      * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)
      * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)
      * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)
      * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)
      * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)
      * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351521	Rocky Linux 9.6 [TuxCare] セキュリティ更新:openssl/openssl-devel/openssl-libs/openssl-perlの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1770667352)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
351530	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perlの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1770667352)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
296767	OpenSSL 1.0.2 < 1.0.2zn の複数の脆弱性	Nessus	Web Servers	2026/1/27	2026/4/30	high
297420	SUSE SLED15/SLES15 セキュリティ更新: openssl-1_1 (SUSE-SU-2026:0331-1)	Nessus	SuSE Local Security Checks	2026/1/31	2026/6/26	high
298284	Slackware Linux 15.0 openssl の複数の脆弱性SSA:2026-037-02	Nessus	Slackware Local Security Checks	2026/2/6	2026/4/30	high
296765	OpenSSL 3.0.0< 3.0.19複数の脆弱性	Nessus	Web Servers	2026/1/27	2026/4/30	high
296766	OpenSSL 3.4.0< 3.4.4複数の脆弱性	Nessus	Web Servers	2026/1/27	2026/4/30	high
297213	MiracleLinux 9 : openssl-3.5.1-7.el9_7.ML.1 (AXSA:2026-105:04)	Nessus	Miracle Linux Local Security Checks	2026/1/30	2026/2/3	high
297342	Oracle Linux 9 : openssl (ELSA-2026-50080)	Nessus	Oracle Linux Local Security Checks	2026/1/31	2026/4/30	high
297562	AlmaLinux 9opensslALSA-2026:1473	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high