There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Noise protocol implementation suffers from weakened cryptographic security after encrypting 2^64
    messages, and a potential denial of service attack. After 2^64 (~18.4 quintillion) messages are encrypted
    with the Encrypt function, the nonce counter will wrap around, causing multiple messages to be encrypted
    with the same key and nonce. In a separate issue, the Decrypt function increments the nonce state even
    when it fails to decrypt a message. If an attacker can provide an invalid input to the Decrypt function,
    this will cause the nonce state to desynchronize between the peers, resulting in a failure to encrypt all
    subsequent messages. (CVE-2021-4239)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 加密 2^64 消息之后噪声协议实现受到削弱的加密安全性以及潜在的拒绝服务攻击影响。在使用 Encrypt 函数加密 2^64 (~18.4 quintillion) 条消息后临时信息计数器将回绕从而导致使用相同的密钥和临时信息对多条消息进行加密。在一个单独的问题中Decrypt 函数会增加临时信息状态即使它无法解密消息。如果攻击者可向 Decrypt 函数提供无效输入则这将造成对等机之间的临时信息状态不同步从而导致无法对所有后续消息进行加密。 (CVE-2021-4239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 加密 2^64 訊息後密碼編譯的安全性變弱以及一個可能發生拒絕服務攻擊的問題導致噪音通訊協定實作受到此問題的影響。在使用 Encrypt 函式加密 2^64 (~18.4 quintillion) 訊息之後nonce 計數器會自動換行進而造成多個訊息以相同的金鑰和 nonce 加密。在另一個問題中Decrypt 函式會增加 nonce 狀態即使無法解密訊息也是如此。如果攻擊者可提供無效輸入給 Decrypt 函式這將造成對等之間的 nonce 狀態取消同步進而導致無法加密所有後續訊息。 (CVE-2021-4239)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Noise プロトコルの実装は、2^64 メッセージ暗号化後の弱い暗号化セキュリティ、および潜在的な DoS 攻撃サービス拒否攻撃の影響を受けます。2^64~18.4 quintillionメッセージが Encrypt 関数で暗号化された後、nonce カウンターはラップアラウンドされ、複数のメッセージが同じキーおよび nonce で暗号化されます。別の問題では、Decrypt 関数は、メッセージの復号に失敗した場合でも、nonce の状態を増加させます。攻撃者が無効な入力を Decrypt 関数に提供できる場合、これによって nonce 状態がピア間で逆同期され、後続のすべてのメッセージを暗号化することが失敗します。CVE-2021-4239

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Noise protocol implementation suffers from weakened cryptographic security after encrypting 2^64     messages, and a potential denial of service attack. After 2^64 (~18.4 quintillion) messages are encrypted     with the Encrypt function, the nonce counter will wrap around, causing multiple messages to be encrypted     with the same key and nonce. In a separate issue, the Decrypt function increments the nonce state even     when it fails to decrypt a message. If an attacker can provide an invalid input to the Decrypt function,     this will cause the nonce state to desynchronize between the peers, resulting in a failure to encrypt all     subsequent messages. (CVE-2021-4239)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411381	SCA: security update for github.com/flynn/noise (GHSA-6cr6-fmvc-vw2p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
411381	SCA: security update for github.com/flynn/noise (GHSA-6cr6-fmvc-vw2p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
257232	Linux Distros 未修补的漏洞：CVE-2021-4239	Nessus	Misc.	2025/8/27	2026/7/12	high
257232	Linux Distros 未修補的弱點：CVE-2021-4239	Nessus	Misc.	2025/8/27	2026/7/12	high
257232	Linux Distros のパッチ未適用の脆弱性: CVE-2021-4239	Nessus	Misc.	2025/8/27	2026/7/12	high
257232	Linux Distros Unpatched Vulnerability : CVE-2021-4239	Nessus	Misc.	2025/8/27	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high