There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Mbed TLS before 3.6.4 allows a use-after-free in certain situations of applications that are developed in
    accordance with the documentation. The function mbedtls_x509_string_to_names() takes a head argument that
    is documented as an output argument. The documentation does not suggest that the function will free that
    pointer; however, the function does call mbedtls_asn1_free_named_data_list() on that argument, which
    performs a deep free(). As a result, application code that uses this function (relying only on documented
    behavior) is likely to still hold pointers to the memory blocks that were freed, resulting in a high risk
    of use-after-free or double-free. In particular, the two sample programs x509/cert_write and x509/cert_req
    are affected (use-after-free if the san string contains more than one DN). (CVE-2025-47917)

  - Mbed TLS before 3.6.4 has a NULL pointer dereference because mbedtls_asn1_store_named_data can trigger
    conflicting data with val.p of NULL but val.len greater than zero. (CVE-2025-48965)

  - In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows
    an attacker to recover the plaintext when PKCS#7 padding mode is used. (CVE-2025-49087)

  - In MbedTLS 3.3.0 before 3.6.4, mbedtls_lms_verify may accept invalid signatures if hash computation fails
    and internal errors go unchecked, enabling LMS (Leighton-Micali Signature) forgery in a fault scenario.
    Specifically, unchecked return values in mbedtls_lms_verify allow an attacker (who can induce a hardware
    hash accelerator fault) to bypass LMS signature verification by reusing stale stack data, resulting in
    acceptance of an invalid signature. In mbedtls_lms_verify, the return values of the internal Merkle tree
    functions create_merkle_leaf_value and create_merkle_internal_value are not checked. These functions
    return an integer that indicates whether the call succeeded or not. If a failure occurs, the output buffer
    (Tc_candidate_root_node) may remain uninitialized, and the result of the signature verification is
    unpredictable. When the software implementation of SHA-256 is used, these functions will not fail.
    However, with hardware-accelerated hashing, an attacker could use fault injection against the accelerator
    to bypass verification. (CVE-2025-49600)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.3.03.6.4之前的 MbedTLS [] 中如果雜湊計算失敗且未檢查內部錯誤mbedtls_lms_verify 可能會接受無效的簽章進而在錯誤情況下啟用 LMS (Leighton-Micali 簽章) 偽造。
    具體而言在 mbedtls_lms_verify 中未檢查的傳回值會讓攻擊者 (可引發硬體雜湊加速器錯誤) 透過重複使用過時的堆疊資料繞過 LMS 簽章驗證進而導致接受無效的簽章。在 mbedtls_lms_verify 中未檢查內部 Merkle 樹狀結構函式 create_merkle_leaf_value 和 create_merkle_internal_value 的傳回值。這些函式會傳回一個整數指示呼叫是否成功。如果發生失敗輸出緩衝區 (Tc_candidate_root_node) 可能會維持未初始化狀態且無法預測簽章驗證的結果。使用 SHA-256 的軟體實作時這些函式將不會失敗。
    不過透過硬體加速雜湊攻擊者可對加速器使用錯誤插入以繞過驗證。 (CVE-2025-49600)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.6.4的MbedTLS 3.3.0 中如果哈希计算失败且未检查内部错误mbedtls_lms_verify 可能会接受无效签名从而在错误情况下启用 LMS(Leighton-Micali Signature) 伪造。
    具体来说mbedtls_lms_verify 中未经检查的返回值允许攻击者可引发硬件哈希加速器错误通过重复使用过时的堆栈数据绕过 LMS 签名验证从而导致接受无效签名。在 mbedtls_lms_verify 中未检查内部 Merkle 树函数 create_merkle_leaf_value 和 create_merkle_internal_value 的返回值。这些函数返回一个指示调用是否成功的整数。如果发生故障输出缓冲区 (Tc_candidate_root_node) 可能保持未初始化状态并且签名验证的结果不可预测。使用 SHA-256 的软件实现时这些函数不会失败。
    然而通过硬件加速哈希攻击者可利用针对加速器的错误注入来绕过验证。 (CVE-2025-49600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.03.6.4より前の MbedTLS [] では、ハッシュ計算が失敗し、内部エラーがチェックされない場合、mbedtls_lms_verify が無効な署名を受け入れる可能性があります。これにより、障害シナリオでの LMSLeighton-Micali Signature偽造が可能になります。
    具体的には、mbedtls_lms_verifyのチェックされていない戻り値により、ハードウェアハッシュアクセラレーターエラーを誘発できる攻撃者が、古いスタックデータを再利用することでLMS署名認証をバイパスし、無効な署名を受け入れる可能性があります。mbedtls_lms_verify で、内部 Merkle ツリー関数 create_merkle_leaf_value および create_merkle_internal_value の戻り値がチェックされません。これらの関数は、呼び出しが成功したかどうかを示す整数を返します。障害が発生すると、出力バッファ (Tc_candidate_root_node) が初期化されないままになる可能性があり、署名認証の結果は予測できません。SHA-256 のソフトウェア実装が使用される場合、これらの関数に障害が発生しません。
    ただし、ハードウェアアクセラレーション付きハッシュ化では、攻撃者がアクセラレーターに対して障害注入を使用して検証をバイパスする可能性があります。CVE-2025-49600

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In MbedTLS 3.3.0 before 3.6.4, mbedtls_lms_verify may accept invalid signatures if hash computation fails     and internal errors go unchecked, enabling LMS (Leighton-Micali Signature) forgery in a fault scenario.
    Specifically, unchecked return values in mbedtls_lms_verify allow an attacker (who can induce a hardware     hash accelerator fault) to bypass LMS signature verification by reusing stale stack data, resulting in     acceptance of an invalid signature. In mbedtls_lms_verify, the return values of the internal Merkle tree     functions create_merkle_leaf_value and create_merkle_internal_value are not checked. These functions     return an integer that indicates whether the call succeeded or not. If a failure occurs, the output buffer     (Tc_candidate_root_node) may remain uninitialized, and the result of the signature verification is     unpredictable. When the software implementation of SHA-256 is used, these functions will not fail.
    However, with hardware-accelerated hashing, an attacker could use fault injection against the accelerator     to bypass verification. (CVE-2025-49600)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
428615	Alpine: multiple mbedtls packages: security update to 3.6.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/7/22	2026/7/2	critical
428615	Alpine: multiple mbedtls packages: security update to 3.6.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/7/22	2026/7/2	critical
244273	Linux Distros 未修補的弱點：CVE-2025-49600	Nessus	Misc.	2025/8/6	2026/7/25	medium
244273	Linux Distros 未修补的漏洞：CVE-2025-49600	Nessus	Misc.	2025/8/6	2026/7/25	medium
244273	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49600	Nessus	Misc.	2025/8/6	2026/7/25	medium
244273	Linux Distros Unpatched Vulnerability : CVE-2025-49600	Nessus	Misc.	2025/8/6	2026/7/25	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium