Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.7.0之前的 wolfSSL 中发现一个问题。通过 Rowhammer 发动的安全错误攻击（即 FAULT+PROBE）会导致 ECDSA 密钥泄露。WOLFSSL_CHECK_SIG_FAULTS 用于使用 ECC 私钥签署操作时（例如在服务器端 TLS 连接中），如果发生任何错误，连接会停止。在一定数量的连接请求中的成功率，可通过用于 ECDSA 密钥恢复的高级技术进行处理。 (CVE-2024-5288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-5288

medium Nessus 插件 ID 231740

版本 1.11