Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyOpenSSL は OpenSSL ライブラリの Python ラッパーです。バージョン 0.14.0 より前のバージョン 26.0.0以降では、ユーザーが「set_tlsext_servername_callback」へのコールバックを提供し、処理されない例外を発生させた場合、接続が受け入れられる可能性があります。ユーザーがセキュリティに機密性の高い動作を取得する際にこのコールバックに依存している場合、これをバイパスできる可能性があります。バージョン 26.0.0以降では、処理されない例外により、接続拒否が発生するようになりました。CVE-2026-27448

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5697f4e025 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン26.0.0への更新

    - OpenSSL の代わりに aws-lc の使用のサポートを追加しました。
    - DTLS クッキーコールバックが DTLS1_COOKIE_LENGTH バイトより長いクッキーを返した場合は適切にエラーを引き起こします。以前は、これによりバッファオーバーフローが発生していました。この問題を報告してくれた dark_haxor 氏に感謝します。
      CVE-2026-27459
    - OpenSSL.SSL.Connection.get_group_name を追加し、ネゴシエートされたグループ名を特定します。
    - Context.set_tlsext_servername_callback は、sys.excepthook を呼び出し、致命的な TLS アラートを返すことで、コールバックで生じた例外を処理するようになりました。以前は、例外がサイレントに受け入れられ、コールバックが成功したかのように、ハンドシェイクが続行されました。この問題を報告してくれた Leury Castillo 氏に感謝します。 CVE-2026-27448


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1582-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python-pyOpenSSL用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-27448: 処理されない例外により、接続がキャンセルされない可能性があります (bsc#1259804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8115-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pyOpenSSL が tlsext_servername コールバックの例外を不適切に処理することがわかりました。これにより、予想に反した例外の後に接続が受け入れられる可能性があります。(CVE-2026-27448)

    pyOpenSSL が DTLS Cookie 生成のコールバックを不適切に処理することがわかりました。コールバックが 256 バイトを超える Cookie の値を返した場合、リモートの攻撃者がこの問題を悪用して pyOpenSSL をクラッシュさせ、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-27459)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20419-1 アドバイザリで言及されています。

    - CVE-2026-27448: 処理されない例外により、接続がキャンセルされない可能性があります (bsc#1259804)。
    - CVE-2026-27459: 大きなクッキーの値は、バッファオーバーフローを引き起こす可能性があります (bsc#1259808)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1192-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27448: 処理されない例外により、接続がキャンセルされない可能性があります (bsc#1259804)。
    - CVE-2026-27459: 大きなクッキーの値は、バッファオーバーフローを引き起こす可能性があります (bsc#1259808)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302891	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27448	Nessus	Misc.	2026/3/18	2026/3/25	medium
304349	Fedora 44 : pyOpenSSL (2026-5697f4e025)	Nessus	Fedora Local Security Checks	2026/3/30	2026/3/30	critical
310223	SUSE SLES12 セキュリティ更新 : python-pyOpenSSL (SUSE-SU-2026:1582-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
303750	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : pyOpenSSL の脆弱性 (USN-8115-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/4/2	critical
304227	openSUSE 16 セキュリティ更新：python-pyOpenSSL (openSUSE-SU-2026:20419-1)	Nessus	SuSE Local Security Checks	2026/3/29	2026/3/29	critical
305283	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python-pyOpenSSL (SUSE-SU-2026:1192-1)	Nessus	SuSE Local Security Checks	2026/4/8	2026/4/8	critical

検出

プラグインの検索

medium

critical

medium

critical

critical

critical