Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TLS 1.3 CertificateVerify 簽章演算法中輸入驗證不當，wolfSSL 5.8.2 及早期多個平台的協商可能導致所用簽章演算法被降級。例如，當用戶端以 ECDSA P521 作為支援的簽章演算法發送時，伺服器先前可以回應為 ECDSA P256 為被接受的簽章演算法，且連線會繼續使用 ECDSA P256，且用戶端支援 P256。（CVE-2025-11934）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wolfSSL 5.8.2 及早期多个平台上，TLS 1.3 CertificateVerify 签名算法协商中的输入验证不当，可能导致所用签名算法的降级。例如，当客户端发送 ECDSA P521 作为支持的签名算法时，服务器之前可以响应为 ECDSA P256 是被接受的签名算法，并且如果客户端支持 ECDSAP256，连接将继续使用 ECDSA P256。（CVE-2025-11934）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tls 1.3 CertificateVerify署名アルゴリズムの入力検証が不適切に行われ、wolfSSL 5.8.2 およびそれ以前の複数のプラットフォームでの交渉により、使用される署名アルゴリズムがダウングレードされることがあります。例えば、クライアントがECDSAP521をサポート署名アルゴリズムとして送信した場合、サーバーは以前は受理された署名アルゴリズムとしてECDP256SAとして応答でき、クライアントがECDSA P256をサポートしていれば、接続はECDSA P256で継続されていました。(CVE-2025-11934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ba02dfb6-ce31-11f0-a327-589cfc01894a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    wolfSSL ブログによる報告
    このリリースには、TLS 1.2、TLS 1.3、 X25519、XChaCha20-Poly1305、および PSK 処理にまたがる複数の修正が含まれています。概要は次のとおりです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ba02dfb6-ce31-11f0-a327-589cfc01894a advisory.

    wolfSSL blog  reports:
    This release includes multiple fixes across TLS 1.2, TLS 1.3, X25519,               XChaCha20-Poly1305, and PSK processing. Highlights include:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper input validation in the TLS 1.3 CertificateVerify signature algorithm negotiation in wolfSSL     5.8.2 and earlier on multiple platforms allows for downgrading the signature algorithm used. For example     when a client sends ECDSA P521 as the supported signature algorithm the server previously could respond as     ECDSA P256 being the accepted signature algorithm and the connection would continue with using ECDSA P256,     if the client supports ECDSA P256. (CVE-2025-11934)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276567	Linux Distros 未修補的弱點：CVE-2025-11934	Nessus	Misc.	2025/11/22	2026/4/29	low
276567	Linux Distros 未修补的漏洞：CVE-2025-11934	Nessus	Misc.	2025/11/22	2026/4/29	low
276567	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11934	Nessus	Misc.	2025/11/22	2026/4/29	low
277149	FreeBSDwolfssl -- 複数の問題ba02dfb6-ce31-11f0-a327-589cfc01894a	Nessus	FreeBSD Local Security Checks	2025/12/3	2026/2/27	medium
277149	FreeBSD : wolfssl -- multiple issues (ba02dfb6-ce31-11f0-a327-589cfc01894a)	Nessus	FreeBSD Local Security Checks	2025/12/3	2026/2/27	medium
276567	Linux Distros Unpatched Vulnerability : CVE-2025-11934	Nessus	Misc.	2025/11/22	2026/4/29	low

检测

插件搜索

low

low

low

medium

medium

low