Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoecdsa - 针对 DIV_ROUND_UP() 中的整数溢出进行强化 Herbert 指出如果 ecdsa 实现的 ->key_size() 回调返回异常大的值则 DIV_ROUND_UP() 可能发生不必要的溢出。Herbert 建议针对除以 8X / 8 + !!(X & 7) 根据此公式引入通用的 DIV_ROUND_UP_POW2() 宏并用其代替 DIV_ROUND_UP() 进行 ->key_size() 返回值。
    此外在 ecc_digits_from_bytes() 中使用宏其 nbytes 参数在某些情况下是 ->key_size() 返回值或是用户指定的 ASN.1 长度如果是 ecdsa_get_signature_rs()。
    (CVE-2025-37984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37984

medium Nessus 插件 ID 246461

版本 1.28