There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.5, binary REAL decoding builds a large mantissa
    one octet at a time by shifting a growing integer and slicing the remaining byte string. Attacker-
    controlled ASN.1 includes a binary-encoded REAL with a large mantissa and reaches BER, CER, or DER
    decode(), with or without a schema containing REAL. RealPayloadDecoder.valueDecoder repeatedly performs a
    left shift, OR, and suffix copy for every mantissa octet, making decode time quadratic in mantissa length.
    A comparatively small REAL value can hold a decoding worker on one CPU core for seconds or longer and
    cause availability loss. This issue is fixed in version 0.6.5. (CVE-2026-119197)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。在之前 0.6.5，二進位 REAL 解碼透過移動一個不斷增長的整數並切片剩餘的位元組字串，一次建立一個八位元組的大尾數。攻擊者控制的 ASN.1 包含具有大型尾數的二進位編碼 REAL，並達到 BER、CER 或 DER decode（），無論是否包含 REAL 的結構描述。RealPayloadDecoder.valueDecoder 會針對每個尾數八位元組重複執行左移、OR 和尾碼複製，使解碼時間在尾數長度上為二次。
    相對較小的 REAL 值可能會將解碼工作程式保留在一個 CPU 核心上幾秒鐘或更長時間，並導致可用性損失。0.6.5 版已修正此問題。(CVE-2026-119197)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在之前 0.6.5，二进制 REAL 解码通过移动一个不断增长的整数并切片剩余的字节字符串，一次构建一个八位字节的大尾数。攻击者控制的 ASN.1 包含具有大型尾数的二进制编码 REAL，并且会达到 BER、CER 或 DER decode（），无论是否包含 REAL 的方案。RealPayloadDecoder.valueDecoder 对每个尾数八进制反复执行左移、OR 和后缀复制，使尾数长度的解码时间为二次。
    相对较小的 REAL 值可在一个 CPU 核心上保持解码工作几秒钟或更长时间，并造成可用性损失。此问题已在 0.6.5 版本中修复。(CVE-2026-119197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.5 より前のバイナリ REAL デコードは、増加する整数をシフトし、残りのバイト文字列をスライスすることで、大きな仮数を一度に 1 オクテットずつ構築します。攻撃者がコントロールする ASN.1 は、大きな仮数を持つバイナリエンコードの REAL を含み、REAL を含むスキーマの有無にかかわらず BER、CER、または DER decode() に到達します。RealPayloadDecoder.valueDecoder は、各 mantissa オクテットに対して左シフト、OR、サフィックスコピーを繰り返し実行し、デコード時間を仮数の長さの 2 次にします。
    比較的小さい REAL 値で、デコードワーカーを 1 つの CPU コアに数秒以上保持させ、可用性の損失を引き起こす可能性があります。この問題はバージョン 0.6.5 で修正されています。(CVE-2026-119197)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.5, binary REAL decoding builds a large mantissa     one octet at a time by shifting a growing integer and slicing the remaining byte string. Attacker-     controlled ASN.1 includes a binary-encoded REAL with a large mantissa and reaches BER, CER, or DER     decode(), with or without a schema containing REAL. RealPayloadDecoder.valueDecoder repeatedly performs a     left shift, OR, and suffix copy for every mantissa octet, making decode time quadratic in mantissa length.
    A comparatively small REAL value can hold a decoding worker on one CPU core for seconds or longer and     cause availability loss. This issue is fixed in version 0.6.5. (CVE-2026-119197)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478115	Chainguard: openstack-keystone-2026.2: security update to 30.0.1_git20261017-r5	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478155	Echo: pyasn1: security update to 0.6.1-1+deb13u3+e2	Tenable Cloud Security	Echo Local Security Checks	2026/11/1	2026/11/2	high
478053	SCA: security update for pyasn1 (GHSA-mm57-4v3p-rchx)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
478115	Chainguard: openstack-keystone-2026.2: security update to 30.0.1_git20261017-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478155	Echo: pyasn1: security update to 0.6.1-1+deb13u3+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/1	2026/11/2	high
478053	SCA: security update for pyasn1 (GHSA-mm57-4v3p-rchx)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
374248	Linux Distros 未修補弱點：CVE-2026-119197	Nessus	Misc.	2026/10/30	2026/11/2	high
374248	Linux Distros 未修补的漏洞：CVE-2026-119197	Nessus	Misc.	2026/10/30	2026/11/2	high
374248	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119197	Nessus	Misc.	2026/10/30	2026/11/2	high
374248	Linux Distros Unpatched Vulnerability : CVE-2026-119197	Nessus	Misc.	2026/10/30	2026/11/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high