Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：使用 DHX （X9.42） 对等密钥调用 EVP_PKEY_derive_set_peer（） 时，未正确检查子组成员身份的对等密钥。影响汇总：提供带有受害者 p 和 g 参数的 X9.42 密钥、伪造的 q = r（余因子 （p1）/q_local 的较小质因数）和命令 r 的公共值 Y 的恶意对等体可在进行少量密钥交换尝试后恢复受害者的私钥。使用 DHX （X9.42） 对等机密钥调用 EVP_PKEY_derive_set_peer（） 时，子组成员身份检查 Y^q 1 （mod p） 使用对等机自己的 q 参数执行，而不是本地密钥的 q。然后对等机的域参数与私钥的域参数进行匹配，但不比较 q 的值。提供带有受害者的 p、g、伪造的 q = r（余因子的小素因数）和阶 r 的公共值 Y 的 X9.42 密钥的恶意对等方通过了所有检查。
    然后共享密码仅采用 r 个不同值，从而泄露 priv mod r。对余因子的每个小质因数重复并通过 CRT 进行组合可恢复完整的私钥（LimLee / 小子组约束攻击）。实际攻击面很窄：主要是具有长期限 RA/CA DHX 密钥的 CMP 部署，以及使用具有交互式协议的 X9.42 DHX 静态密钥的定制企业或政府应用程序，因此此问题的严重性被分配为低危。、3.6、3.53.4、和3.03.1.2中的 FIPS 模块4.0受到此问题的影响。（CVE-2026-42770）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42770

low Nessus 插件 ID 320323

版本 1.7