Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要“openssl dgst”命令行工具在使用一次性签名算法时会静默地将输入数据截断为 16MB 并报告成功而不是错误。影响摘要使用一次性算法（例如 Ed25519、Ed448 或 ML-DSA）签名或验证大于 16MB 的文件的用户可能会认为整个文件都已通过身份验证，但超过 16MB 的跟踪数据仍然未经身份验证。如果“openssl dgst”命令所使用的算法仅支持一次性签名 (Ed25519、Ed448、ML-DSA-44、ML-DSA-65、ML-DSA-87)则会以 16MB 的限制输入缓冲。如果输入超过此限制，该工具会静默地截断为前 16MB 并在不发出错误信号的情况下继续，这与文档的说明相反。这会造成完整性缺口如果同时使用相同的受影响代码路径执行签名和验证则可在不被检测到的情况下修改尾部字节。问题仅影响命令行工具的行为。使用库 API 处理完整消息的验证程序将拒绝该签名，因此该风险主要影响使用受影响的“openssl dgst”命令进行签名和验证的工作流。“openssl dgst”和库用户的流式摘要算法不受影响。 3.5 和 3.6 中的 FIPS 模块不受此问题的影响因为命令行工具位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.5 至 3.6 容易受此问题影响。OpenSSL 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 不受此问题的影响。 (CVE-2025-15469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-15469

medium Nessus 插件 ID 296778

版本 1.8