There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pyasn1 is a generic ASN.1 library for Python. From 0.3.3 until 0.6.5, schemaless container decoding stores
    every decoded component's TagSet in a growing set even though only one-versus-multiple tag types must be
    distinguished. Attacker-controlled BER, CER, or DER input contains many distinct long tag IDs whose TagSet
    hashes collide. Each later set insertion compares against an increasing number of earlier colliding tags
    in ConstructedPayloadDecoderBase._decodeComponentsSchemaless, producing quadratic CPU work while decoded
    values and order remain valid. Repeated inputs can exhaust decoder CPU and reduce service availability.
    This issue is fixed in version 0.6.5. (CVE-2026-119194)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。從 0.3.3 until 0.6.5，無結構描述容器解碼會將每個解碼元件的 TagSet 儲存在不斷增長的集合中，即使只需要區分一個與多個標籤類型。攻擊者控制的 BER、CER 或 DER 輸入包含許多不同的長標籤 ID，其 TagSet 雜湊會發生衝突。每個稍後的集合插入都會與ConstructedPayloadDecoderBase._decodeComponentsSchemaless中越來越多的先前衝突標籤進行比較，從而產生二次 CPU 工作，而解碼的值和順序仍然有效。重複輸入會耗盡解碼器 CPU 並降低服務可用性。
    0.6.5 版已修正此問題。(CVE-2026-119194)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。从 0.3.3 直到 0.6.5，无模式容器解码将每个解码组件的标签集存储在一个不断增长的集合中，即使必须仅区分一种与多种标签类型。攻击者控制的 BER、CER 或 DER 输入包含许多不同的长标签 ID，其 TagSet 哈希相互冲突。每个较晚的集合插入都会与 ConstructedPayloadDecoderBase._decodeComponentsSchemaless 中数量不断增加的较早冲突标签进行比较，从而产生二次 CPU 工作，而解码的值和顺序仍然有效。重复输入会耗尽解码器 CPU 并降低服务可用性。
    此问题已在 0.6.5 版本中修复。(CVE-2026-119194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.3.3から0.6.5まで、スキーマレスコンテナデコーディングは、1つと複数のタグタイプのみを区別する必要がある場合でも、デコードされたすべてのコンポーネントのタグセットを成長するセットに格納します。攻撃者がコントロールするBER、CER、またはDERの入力に、タグセットハッシュが衝突する多数の異なる長いタグIDが含まれています。後のセットの挿入は、ConstructedPayloadDecoderBase._decodeComponentsSchemalessで増加している以前の衝突タグの数と比較され、デコードされた値と順序が有効なままである間、二次CPU作業が生成されます。入力を繰り返すと、デコーダー CPU が消耗し、サービスの可用性が低下する可能性があります。
    この問題はバージョン 0.6.5 で修正されています。(CVE-2026-119194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pyasn1 is a generic ASN.1 library for Python. From 0.3.3 until 0.6.5, schemaless container decoding stores     every decoded component's TagSet in a growing set even though only one-versus-multiple tag types must be     distinguished. Attacker-controlled BER, CER, or DER input contains many distinct long tag IDs whose TagSet     hashes collide. Each later set insertion compares against an increasing number of earlier colliding tags     in ConstructedPayloadDecoderBase._decodeComponentsSchemaless, producing quadratic CPU work while decoded     values and order remain valid. Repeated inputs can exhaust decoder CPU and reduce service availability.
    This issue is fixed in version 0.6.5. (CVE-2026-119194)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478120	Chainguard: openstack-keystone-2026.2: security update to 30.0.1_git20261017-r5	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478153	Echo: pyasn1: security update to 0.6.1-1+deb13u3+e2	Tenable Cloud Security	Echo Local Security Checks	2026/11/1	2026/11/2	high
478055	SCA: security update for pyasn1 (GHSA-fm9c-5rcf-2q5p)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
478120	Chainguard: openstack-keystone-2026.2: security update to 30.0.1_git20261017-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478153	Echo: pyasn1: security update to 0.6.1-1+deb13u3+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/1	2026/11/2	high
478055	SCA: security update for pyasn1 (GHSA-fm9c-5rcf-2q5p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
374111	Linux Distros 未修補弱點：CVE-2026-119194	Nessus	Misc.	2026/10/30	2026/11/2	high
374111	Linux Distros 未修补的漏洞：CVE-2026-119194	Nessus	Misc.	2026/10/30	2026/11/2	high
374111	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119194	Nessus	Misc.	2026/10/30	2026/11/2	high
374111	Linux Distros Unpatched Vulnerability : CVE-2026-119194	Nessus	Misc.	2026/10/30	2026/11/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high