Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    From 44.0.0 until 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以几种可区分的方式报告了解密 RecipientInfo 的 encryptedKey 的结果，其中一种方式泄露了从 RSA 操作中恢复的确切长度。从时间上也可以观察到同样的区别。可解密攻击者提供的 EnvelopedData 并反映结果的应用程序，为攻击者提供针对内容加密密钥的 Bleichenbacher oracle。解密以 RSA PKCS#1 v1.5 运行，对 encryptedKey 进行解密，根据结果构建 AES 密码，然后 AES-CBC 解密并 PKCS#7 取消填充。
    无效的 RSA 填充、具有错误密钥长度的有效填充、具有错误密钥的正确长度以及真实密钥各自失败或成功的方式不同。只有在链接的库缺少隐式拒绝时，才能访问案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。要利用此漏洞，需要一种服务能够自动解密与受害者证书相匹配的不受信任的 EnvelopedData，并以高容量自适应方式进行应答，例如 S/MIME 网关或邮件过滤器。此问题已在 50.0.0中修复。（CVE-2026-69247）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-69247

high Nessus 插件 ID 331896

版本 1.5