Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一種 C 語言密碼編譯程式庫可提供 post-quantum 密碼編譯演算法的實作。使用 Clang 進行 -O0 以上的最佳化層級 (-O1、
    -O2 等)。概念證明本機攻擊會惡意利用此密碼相依資訊復原完整的私密金鑰。此弱點已在 0.14.0 中修復。(CVE-2025-52473)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - liboqs 一个 C 语言加密库提供后量程加密算法的实现。当使用 Clang 针对 -O0 -O1、
    -O2 等。概念验证本地攻击会利用此与密钥相关的信息来恢复整个密钥。此漏洞已在 0.14.0 中修复。(CVE-2025-52473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3420-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - s390x の KEM_HQC と SIG_MQOM と KEM_NTRUPRIME を無効にします。今のところ、testsuite は、これらが動作していないことを示しています。

    0.16.0 に更新しました

      非推奨の通知:

      - SPHINCS+ は 0.16.0 で削除されました。

      セキュリティ問題:

      - 初期化されていない「encaps_derand」ポインターデリファレンスを修正しました
      - CVE-2026-46344、 CVE-2026-44518:XMSS/XMSS^MT署名認証の領域外読み取りを修正しました(bsc#1267007 bsc#1267001)
      - CROSS「crypto_sign_open()」での整数アンダーフローを修正しました
      - 「secure_clean」呼び出し時の不適切な配列サイズを修正しました
      - 最適化バリア「OQS_MEM_BLACK_BOX」を実装し、FrodoKEM の「ct_select」に適用しました

      重要な変更:

      FrodoKEM アルゴリズムの変更:

      * 0.15.0 の既存の FrodoKEM は、エフェメラル FrodoKEM に名前が変更され(「KEM_efrodokem_<640|976|1344>_<aes|shake>」)、FrodoKEM のソルト化バリアントが以前の名前(「KEM_frodokem_<640|976|1344>_<aes|shake>」)で追加されました。
        Ephemeral FrodoKEM は、各キーペアが少数の共有された秘密情報と暗号文のみをカプセル化するアプリケーションに推奨されます。標準(ソルト)FrodoKEM は、各キーペアが多数の暗号文をカプセル化することが予想されるアプリケーションに推奨されます。詳細については、[upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-encapsulation)にお問い合わせください。
      * mldsa-native 統合:
        mldsa-native は、ML-DSA ポスト量子署名標準の安全かつ高速かつポータブルな C90 実装です。また、x86_64 および aarch64 用に最適化されたビルドも含まれています。これは現在、「SIG_ml_dsa_<44|65|87>」のデフォルトの実装となっています。
      * HQC 実装を更新:
        liboqs の HQC 実装が仕様20250822に更新されました。その上流は、PQClean から [official repo](https://gitlab.com/pqc-hqc/hqc) に切り替わりました。 「KEM_hqc_<1|3|5>」がデフォルトで有効になりました。
      * MQOM 統合およびメモリ最適化ビルドフラグ:
        MQOM は、NIST の PQC 標準化プロセスのための追加デジタル署名の第 3 ラウンドの候補です。ポータブル、x86_64最適化、メモリ最適化の実装が、「OQS_ENABLE_SIG_MQOM」の下の libOQ に統合されました。
      * NTRU Prime の OpenSSH 実装:
        NTRUPrime761 のパブリックドメイン OpenSSH 実装は、「KEM_ntruprime_sntrup761」のデフォルトバックエンドとして PQClean 実装を置き換えました。

      バグ修正:

      - AVX512VL SHA3-512 での増分吸収バグを修正しました [#2442](https://github.com/open-quantum-safe/liboqs/pull/2442)
      - 「EVP_DigestSqueeze」が利用できない場合のフォールバックを実装しました [#2433](https://github.com/open-quantum-safe/liboqs/pull/2433)
      - 実行時にステートフル署名サポートを検出するための API を追加しました [#2434](https://github.com/open-quantum-safe/liboqs/pull/2434)
      - LMS で欠落している初期化とインデックスのバグを修正しました [#2416](https://github.com/open-quantum-safe/liboqs/pull/2416)
      - MAYO で sample_solution() の試行が失敗したにも関わらず、エラーのあるMAYO_OKを修正しました [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - 制約のある環境でのメモリ枯渇を防ぐための限定された pytest 並列処理 [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - cuPQC ML-KEM derand シンボル名および「#if/#elif」チェーンを修正しました [#2396](https://github.com/open-quantum-safe/liboqs/pull/2396)
      - Windows コンパイラ検出を厳格化 [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - LMS で一致しないマクロを修正しました [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - ファザーを無効なアルゴリズムに耐性のあるようにしました [#2359](https://github.com/open-quantum-safe/liboqs/pull/2359)
      - CROSS-RSDPG-1 のインライン累乗を削除 [#2357](https://github.com/open-quantum-safe/liboqs/pull/2357)
      - AVX512 Keccak における不適切な arg レジスタ更新を修正しました [#2330](https://github.com/open-quantum-safe/liboqs/pull/2330)

    0.15.0 に更新:

      * 重要な変更:

        - pq-code-package/slhdsa-c から SLH-DSA 実装を統合しました
        - SLH-DSA ACVP テスト(#2237)
        - SLH-DSA-C ライブラリを統合します(#2175)
        - NTRU を追加して戻します(#2176)
        - すべての Dilithium 実装を削除しました(#2275)
        - CMake ビルドオプションの SPHINCS+ を SLH-DSA で置換OQS_ALGS_ENABLED=STD(#2290)
        - CROSS をバージョン 2.2 に更新しました(#2247)
        - DeriveEncapsulation 機能を含む(#2221)
        - ICICLE-PQCからの統合ML-KEM実装(#2216)

      * バグ修正:

        - ビルドフラグOQS_ENABLE_SIG_STFL_LMSで誤って無効化されていた LMS バリアントを修正しました(#2310)
        - OV-III-pkc_skc での不適切なインポートを修正しました(#2299)
        - 署名のフルサイクル速度テストで、実際の署名の長さが正しくない問題を修正しました(#2293)
        - ICICLE ML-KEM 統合を修正しました(#2288)
        - SPHINCS+-SHAKE の厳格なエイリアスを無効化しました(#2264)
        - NTRU 実装の初期化されていないlength_encaps_seedを修正しました(#2266)
        - 64 ビットを追加して 32 ビットに追加し、AES-CTR AES-NI 実装用に 32 ビットカウンターに追加してラップに変更しました(#2252)
        - 乱数発生器のセキュリティを改善しました(#2225)
        - Classic McEliece サニタイズパッチを追加(#2218)

      * その他:

        - noregress スクリプトを非推奨にします(#2295)
        - 定数時間テスト用のノーパスの説明を更新しました(#2294)
        - すべての ACVP テストを再度有効にしました(#2283)
        - ML-KEM のライセンス情報を更新しました(#2250)
        - Poutine SASL を追加しました(#2213)
        - ACVP を 1.1.0.40 に更新しました(#2172)
        - 0.14.1 の dev モードに切り替えました(#2199)

      * 非推奨の通知:liboqs 0.15.0 は、SPHINCS+ を公式にサポートする最後のバージョンです。SPHINCS+ は、 0.16.0 リリースで削除され、SLH-DSA に置き換えられます。liboqs 0.15.0 、Dilithium のサポートも削除します。

    0.14.0 に更新しました

      * 主要なカプセル化メカニズム:

        - HQC:特定の構成における秘密情報依存のブランチングを回避するために、コンパイラの最適化を無効にしました。
    HQC はデフォルトで無効のままです。
        - ML-KEM:デフォルトの ML-KEM 実装を [PQCP's mlkem-native v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0) に更新しました。

      * デジタル署名スキーム:

        - 新しい API:署名スキームがコンテキスト文字列による署名をサポートしているかをチェックするための API 関数を追加しました。
        - SNOVA:NIST Additional Signature Schemes Round 2 から [SNOVA](https://snova.pqclab.org/) を追加しました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aeac223e-60e1-11f0-8baa-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenQuantumSafeプロジェクトのレポート
    -O0 を超える最適化のため Clang 17-20 でコンパイルされたときの HQC 参照実装の機密依存ブランチ

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - liboqs は C 言語の暗号化ライブラリで、post-quantum 暗号化アルゴリズムの実装を提供します。-O0 を超える最適化レベルで Clang でコンパイルされたとき、HQC 鍵カプセル化メカニズムの参照実装で、複数の秘密依存ブランチが識別されています、
    -O2 など。ローカルの概念実証 (PoC) 攻撃がこの秘密鍵依存の情報を悪用し、秘密鍵全体を復元します。この脆弱性は 0.14.0 で修正されました。(CVE-2025-52473)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3420-1 advisory.

    - disable KEM_HQC and SIG_MQOM and KEM_NTRUPRIME on s390x for now, testsuite shows them not working.

    Updated to 0.16.0:

      Deprecation notice:

      - SPHINCS+ was removed in 0.16.0.

      Security issues:

      - Fixed uninitialized `encaps_derand` pointer dereference
      - CVE-2026-46344, CVE-2026-44518: Fixed out-of-bounds read in XMSS/XMSS^MT signature verification         (bsc#1267007 bsc#1267001)
      - Fixed Integer underflow in CROSS `crypto_sign_open()`
      - Fixed incorrect array size when calling `secure_clean`
      - Implemented optimization barrier `OQS_MEM_BLACK_BOX` and applied to `ct_select` in FrodoKEM

      Significant change:

      FrodoKEM algorithm change:

      * Existing FrodoKEM in 0.15.0 was renamed to ephemeral         FrodoKEM (`KEM_efrodokem_<640|976|1344>_<aes|shake>`), and         the salted variant of FrodoKEM was added under the prior names         (`KEM_frodokem_<640|976|1344>_<aes|shake>`).
        Ephemeral FrodoKEM is recommended for applications         where each keypair will encapsulate only a small number         of shared secrets and ciphertexts. Standard (salted)         FrodoKEM is recommended for applications where each keypair         is expected to encapsulate large number of ciphertexts. Please consult         [upstream](https://github.com/microsoft/PQCrypto-LWEKE/#frodokem-learning-with-errors-key-     encapsulation)         for more details.
      * mldsa-native integration:
        mldsa-native is a secure, fast, and portable C90 implementation of the         ML-DSA post-quantum signature standard. It also includes optimized         builds for x86_64 and aarch64. It is now the default implementation         behind `SIG_ml_dsa_<44|65|87>`.
      * Updated HQC implementation:
        The HQC implementations in liboqs were updated to 20250822         spec. Its upstream switched from PQClean to the [official         repo](https://gitlab.com/pqc-hqc/hqc). `KEM_hqc_<1|3|5>` is now enabled         by default.
      * MQOM integration and memory-optimized build flag:
        MQOM is a third-round candidate in NIST's Additional Digital         Signatures for the PQC Standardization Process. Portable,         x86_64-optimized, and memory-optimized implementations were         integrate?into liboqs under `OQS_ENABLE_SIG_MQOM`.
      * OpenSSH implementation of NTRU Prime:
        A public-domain OpenSSH implementation of NTRUPrime761         replaced the PQClean implementation as the default backend for         `KEM_ntruprime_sntrup761`.

      Bug fixes:

      - Fixed incremental absorption bug in AVX512VL SHA3-512 [#2442](https://github.com/open-quantum-     safe/liboqs/pull/2442)
      - Implemented fallback for when `EVP_DigestSqueeze` is unavailable [#2433](https://github.com/open-     quantum-safe/liboqs/pull/2433)
      - Added API for detecting stateful signature support at runtime [#2434](https://github.com/open-quantum-     safe/liboqs/pull/2434)
      - Fixed missing initialization and indexing bug in LMS [#2416](https://github.com/open-quantum-     safe/liboqs/pull/2416)
      - Fixed erroneous MAYO_OK despite failed sample_solution() attempts in MAYO     [#2403](https://github.com/open-quantum-safe/liboqs/pull/2403)
      - Limited pytest parallelism to prevent memory exhaustion in constrained environment     [#2397](https://github.com/open-quantum-safe/liboqs/pull/2397)
      - Fixed cuPQC ML-KEM derand symbol names and `#if/#elif` chains [#2396](https://github.com/open-quantum-     safe/liboqs/pull/2396)
      - Tightened Windows compiler detection [#2394](https://github.com/open-quantum-safe/liboqs/pull/2394)
      - Fixed mismatched macros in LMS [#2379](https://github.com/open-quantum-safe/liboqs/pull/2379)
      - Made fuzzers tolerant to disabled algorithms [#2359](https://github.com/open-quantum-     safe/liboqs/pull/2359)
      - Removed inlined exponentiation in CROSS-RSDPG-1 [#2357](https://github.com/open-quantum-     safe/liboqs/pull/2357)
      - Fixed incorrect arg register update in AVX512 Keccak [#2330](https://github.com/open-quantum-     safe/liboqs/pull/2330)

    Update to 0.15.0:

      * Significant changes:

        - Integrated SLH-DSA implementation from pq-code-package/slhdsa-c
        - SLH-DSA ACVP tests (#2237)
        - Integrate SLH-DSA-C Library (#2175)
        - Added NTRU back (#2176)
        - Removed all Dilithium implementations (#2275)
        - Replaced SPHINCS+ with SLH-DSA for CMake build option           OQS_ALGS_ENABLED=STD (#2290)
        - Updated CROSS to version 2.2 (#2247)
        - Included DeriveEncapsulation functionality (#2221)
        - Integrated ML-KEM implementation from ICICLE-PQC (#2216)

      * Bug fixes:

        - Fixed erroneously disabled LMS variants with build flag           OQS_ENABLE_SIG_STFL_LMS (#2310)
        - Fixed incorrect import in OV-III-pkc_skc (#2299)
        - Fixed incorrect actual signature length in signature full-cycle           speed test (#2293)
        - Fixed ICICLE ML-KEM integration (#2288)
        - Disabled strict aliasing on SPHINCS+-SHAKE (#2264)
        - Fixed uninitialized length_encaps_seed for NTRU implementations (#2266)
        - Changed 64 bit add to 32 bit add to wrap on 32 bit counter for           AES-CTR AES-NI implementation (#2252)
        - Improved random number generator security (#2225)
        - Added Classic McEliece sanitization patch (#2218)

      * Miscellaneous:

        - Deprecated noregress scripts (#2295)
        - Updated no-pass explanation for constant-time testing (#2294)
        - Re-enabled all ACVP tests (#2283)
        - Updated license info for ML-KEM (#2250)
        - Added Poutine SASL (#2213)
        - Updated ACVP to 1.1.0.40 (#2172)
        - Switched to dev mode for 0.14.1 (#2199)

      * Deprecation notice: liboqs 0.15.0 is the last version to officially         support SPHINCS+. SPHINCS+ will be removed in the 0.16.0 release and         replaced by SLH-DSA. liboqs 0.15.0 also removes support for Dilithium.

    Updated to 0.14.0:

      * Key encapsulation mechanisms:

        - HQC: Disabled compiler optimizations to avoid secret-dependent branching in certain configurations.
    HQC remains disabled by default.
        - ML-KEM: Updated the default ML-KEM implementation to [PQCP's mlkem-native     v1.0.0](https://github.com/pq-code-package/mlkem-native/releases/tag/v1.0.0).

      * Digital signature schemes:

        - New API: added an API function to check if a signature scheme supports signing with a context     string.
        - SNOVA: added [SNOVA](https://snova.pqclab.org/) from NIST Additional Signature Schemes Round 2.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the aeac223e-60e1-11f0-8baa-8447094a420f advisory.

    The OpenQuantumSafe project reports:
    Secret-dependent branching in HQC reference implementation when compiled with Clang 17-20 for     optimizations above -O0

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography     algorithms. Multiple secret-dependent branches have been identified in the reference implementation of the     HQC key encapsulation mechanism when it is compiled with Clang for optimization levels above -O0 (-O1,
    -O2, etc). A proof-of-concept local attack exploits this secret-dependent information to recover the     entire secret key. This vulnerability is fixed in 0.14.0. (CVE-2025-52473)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260223	Linux Distros 未修補的弱點：CVE-2025-52473	Nessus	Misc.	2025/9/1	2025/9/1	medium
260223	Linux Distros 未修补的漏洞：CVE-2025-52473	Nessus	Misc.	2025/9/1	2025/9/1	medium
331425	SUSE SLED15 / SLES15 セキュリティ更新:liboqs、oqs-provider(SUSE-SU-2026:3420-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	medium
242079	FreeBSDliboqs -- HQC におけるシークレット依存ブランチaeac223e-60e1-11f0-8baa-8447094a420f	Nessus	FreeBSD Local Security Checks	2025/7/14	2025/7/14	medium
260223	Linux Distros のパッチ未適用の脆弱性: CVE-2025-52473	Nessus	Misc.	2025/9/1	2025/9/1	medium
331425	SUSE SLED15 / SLES15 Security Update : liboqs, oqs-provider (SUSE-SU-2026:3420-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	medium
242079	FreeBSD : liboqs -- Secret-dependent branching in HQC (aeac223e-60e1-11f0-8baa-8447094a420f)	Nessus	FreeBSD Local Security Checks	2025/7/14	2025/7/14	medium
260223	Linux Distros Unpatched Vulnerability : CVE-2025-52473	Nessus	Misc.	2025/9/1	2025/9/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium