There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.5, constructed string and indefinite-length ANY
    decoding repeatedly concatenates each fragment onto a growing bytes value. Attacker-controlled BER or CER
    data can use many constructed OCTET STRING or character-string fragments. DER rejects constructed OCTET
    STRING without a schema, but accepts its definite-length form when asn1Spec selects univ.OctetString; it
    also accepts constructed character strings such as UTF8String without a schema, even though those
    encodings are not valid DER. The separate indefinite-length ANY path is reachable in BER and CER when
    asn1Spec selects univ.Any; DER rejects indefinite lengths. OctetStringPayloadDecoder uses growing header
    concatenation and AnyPayloadDecoder.indefLenValueDecoder uses growing chunk concatenation, repeatedly
    copying an increasing prefix and causing quadratic work. A sufficiently fragmented value can occupy
    decoding workers and cause CPU exhaustion without confidentiality or integrity impact. This issue is fixed
    in version 0.6.5. (CVE-2026-119195)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在 0.6.5之前，构造的字符串和无限长度的 ANY 解码会反复将每个片段串联到一个不断增长的字节值上。攻击者控制的 BER 或 CER 数据可以使用许多已构造的 OCTET STRING 或字符串片段。DER 拒绝构造的没有方案的 OCTET STRING，但当 asn1Spec 选择 univ 时会接受其定长度形式。八位字符串;它也接受无方案的 UTF8String 等构造字符串，即使这些编码不是有效的 DER。当 asn1Spec 选择 univ 时，BER 和 CER 中可以访问单独的无限长度 ANY 路径。任何;DER 拒绝无限长度。OctetStringPayloadDecoder 使用不断增加的标头连接，而 AnyPayloadDecoder.indefLenValueDecoder 使用不断增加的区块连接，反复复制不断增加的前缀并造成二次工作。足够碎片化的值可占用解码工作线程并导致 CPU 耗尽，而不会影响机密性或完整性。此问题已在 0.6.5 版本中修复。(CVE-2026-119195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。在 0.6.5之前，建構的字串和無限長度的 ANY 解碼會重複地將每個片段串連到不斷增長的位元組值上。攻擊者控制的 BER 或 CER 資料可以使用許多建構的 OCTET STRING 或字串片段。DER 拒絕沒有結構描述的建構 OCTET STRING，但當 asn1Spec 選取 univ 時，會接受其定長度形式。八位元組字串;它也接受建構的字串，例如沒有結構描述的 UTF8String，即使這些編碼不是有效的 DER。當 asn1Spec 選取 univ 時，在 BER 和 CER 中可連線單獨的無限長度 ANY 路徑。任何;DER 拒絕無限長度。OctetStringPayloadDecoder 使用不斷增長的標頭串連，而 AnyPayloadDecoder.indefLenValueDecoder 使用不斷增長的區塊串連，重複複製不斷增加的前置詞並造成二次工作。足夠分散的值可能會佔用解碼工作角色並導致 CPU 耗盡，而不會影響機密性或完整性。0.6.5 版已修正此問題。(CVE-2026-119195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pyasn1 は、Python 用の汎用 ASN.1 ライブラリです。0.6.5の前は、構築された文字列と長さ不定の ANY デコーディングは、各フラグメントを成長するバイト値に繰り返し連結します。攻撃者がコントロールする BER または CER データは、多くの構築された OCTET STRING または文字列フラグメントを使用できます。DER はスキーマなしで構築された OCTET STRING を拒否しますが、asn1Spec が univ を選択するときにその定長の形式を受け入れます。OctetString;また、これらのエンコーディングが有効な DER でない場合でも、スキーマのない UTF8String などの構築された文字列も受け入れられます。asn1Spec が univ を選択するとき、BER および CER で、個別の長さ不定の ANY パスに到達できます。どれでも;DER は不定長を拒否します。OctetStringPayloadDecoder は成長するヘッダー連結を使用し、AnyPayloadDecoder.indefLenValueDecoder は成長するチャンク連結を使用して、増加するプレフィックスを繰り返しコピーし二次作業を引き起こします。十分にフラグメント化された値により、デコードワーカーが占有され、機密性や整合性に影響を与えることなく CPU 消耗が引き起こされる可能性があります。この問題はバージョン 0.6.5 で修正されています。(CVE-2026-119195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.5, constructed string and indefinite-length ANY     decoding repeatedly concatenates each fragment onto a growing bytes value. Attacker-controlled BER or CER     data can use many constructed OCTET STRING or character-string fragments. DER rejects constructed OCTET     STRING without a schema, but accepts its definite-length form when asn1Spec selects univ.OctetString; it     also accepts constructed character strings such as UTF8String without a schema, even though those     encodings are not valid DER. The separate indefinite-length ANY path is reachable in BER and CER when     asn1Spec selects univ.Any; DER rejects indefinite lengths. OctetStringPayloadDecoder uses growing header     concatenation and AnyPayloadDecoder.indefLenValueDecoder uses growing chunk concatenation, repeatedly     copying an increasing prefix and causing quadratic work. A sufficiently fragmented value can occupy     decoding workers and cause CPU exhaustion without confidentiality or integrity impact. This issue is fixed     in version 0.6.5. (CVE-2026-119195)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478054	SCA: security update for pyasn1 (GHSA-9m75-vc3g-4x39)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
478116	Chainguard: openstack-keystone-2026.2: security update to 30.0.1_git20261017-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478150	Echo: pyasn1: security update to 0.6.1-1+deb13u3+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/1	2026/11/2	high
478116	Chainguard: openstack-keystone-2026.2: security update to 30.0.1_git20261017-r5	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478150	Echo: pyasn1: security update to 0.6.1-1+deb13u3+e2	Tenable Cloud Security	Echo Local Security Checks	2026/11/1	2026/11/2	high
478054	SCA: security update for pyasn1 (GHSA-9m75-vc3g-4x39)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
374123	Linux Distros 未修补的漏洞：CVE-2026-119195	Nessus	Misc.	2026/10/30	2026/11/7	high
374123	Linux Distros 未修補弱點：CVE-2026-119195	Nessus	Misc.	2026/10/30	2026/11/7	high
374123	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119195	Nessus	Misc.	2026/10/30	2026/11/7	high
374123	Linux Distros Unpatched Vulnerability : CVE-2026-119195	Nessus	Misc.	2026/10/30	2026/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high