Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前的版本4.5.04.11.0开始，Hisilicon HPRE 加密驱动程序中的 RSA-OAEP 解密实现使用非常量时间“memcmp（）”进行标签哈希验证，并具有多个可区分的错误路径。这将创建管理器式的 padding oracle，允许攻击者通过近似 1000-2000 自适应选择的密文查询恢复 RSA-OAEP 明文。只影响含“CFG_HISILICON_ACC_V3=y”的 plat-d06，而默认情况下似乎已将其禁用。版本 4.11.0 包含一个修补程序。变通方案是以“CFG_HISILICON_ACC_V3=n”禁用 Hisilicon HPRE RSA 驱动程序。（CVE-2026-41514）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41514

low Nessus 插件 ID 325396

版本 1.1