Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 1.731.78的 Bouncy Castle （之前） 中，三个 ML-KEM （CRYSTALS-Kyber） 例程将 secret 派生的多项式系数除以模数 q： Poly.toMsg（解码解密的消息）和密文压缩例程 Poly.compressPoly 和 PolyVec.compressPolyVec。能够测量使用同一长期私钥执行的大量解封装时间的攻击者可恢复该密钥。它们是 KyberSlash1 （Poly.toMsg） 和 KyberSlash2 （密码文本压缩） 部门。
    封装期间执行的压缩对成为公共密文且不受影响的值进行操作。（CVE-2024-14041）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-14041

high Nessus 插件 ID 330461

版本 1.1