远程主机上安装的 OpenSSL 版本低于 3.3.5。因此，该软件受到 3.3.5 公告中提及的多个漏洞影响。

  - 问题摘要在 64 位 ARM 平台的 SM2 算法实现中存在时序边信道可能导致私钥远程恢复。影响摘要在 64 位 ARM 平台上SM2 签名计算存在时序边信道可让攻击者恢复私钥。虽然报告者未尝试通过网络进行远程密钥恢复但时序测量会揭示时序信号可能会允许此类攻击。OpenSSL 不直接支持在 TLS 中具有 SM2 密钥的证书因此此 CVE 与大多数 TLS 上下文无关。但是考虑到可以通过自定义提供程序添加对此类证书的支持加上在此类自定义提供程序中私钥可通过远程时序测量来恢复这一事实我们认为这是一个中等严重性问题。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 SM2 不是经批准的算法。 (CVE-2025-9231)

  - 问题摘要：如果设置了“no_proxy”环境变量且 HTTP URL 的颁发机构组件的主机部分为 IPv6 地址，则使用 OpenSSL HTTP 客户端 API 函数的应用程序可能触发越界读取。影响摘要越界读取可触发崩溃从而导致应用程序拒绝服务。OpenSSL HTTP 客户端 API 函数可供应用程序直接使用，但 OpenSSL 中的 OCSP 客户端函数和 CMP证书管理协议客户端实现也会使用这些函数。但是这些实现使用的 URL 不可能受到攻击者控制。在此漏洞代码中越界读取只能触发崩溃。
    此外此漏洞需要将攻击者控制的 URL 从应用程序传递到 OpenSSL 函数并且用户必须已设置“no_proxy”环境变量。出于上述原因问题的严重性被评估为“低危”。以下修补程序版本中引入了易受攻击的代码 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 HTTP 客户端实现在 OpenSSL FIPS 模块边界之外。 (CVE-2025-9232)

  - 问题摘要尝试解密使用基于密码的加密方式的 CMS 消息的应用程序可触发越界读取和写入。影响摘要此越界读取可能触发崩溃从而导致应用程序拒绝服务。越界写入可造成内存损坏其可造成多种后果包括拒绝服务或执行攻击者提供的代码。
    尽管成功利用此漏洞会造成严重后果，但攻击者成功利用此漏洞的可能性却很低。此外CMS 消息中极少使用基于密码 (PWRI) 的加密支持。因此根据我们的安全策略该问题的严重性被评估为“中危”。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 CMS 实现位于 OpenSSL FIPS 模块边界之外。 (CVE-2025-9230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1225 公告中提及的多个漏洞影响。

    问题摘要：应用程序尝试解密使用基于密码的加密方式加密的 CMS 消息可触发越界读取和写入。

    影响摘要此越界读取可能触发崩溃从而导致应用程序拒绝服务。越界写入可造成内存损坏其可造成多种后果包括拒绝服务或执行攻击者提供的代码。

    尽管成功利用此漏洞的后果可能会很严重但攻击者能够执行此漏洞的可能性却很低。此外CMSmessages 中极少使用基于密码 (PWRI) 的加密支持。因此根据我们的安全策略该问题的严重性被评估为中危。

     3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 CMS 实现位于 OpenSSL FIPS 模块边界之外。 (CVE-2025-9230)

    问题摘要：64 位 ARM 平台的 SM2 算法实现中存在时序边信道可能导致允许远程恢复私钥。

    影响摘要64 位 ARM 平台上的 SM2 签名计算存在时序边信道可让攻击者恢复私钥。

    虽然报告者未尝试通过网络进行远程密钥恢复时序测量结果显示可能允许此类攻击的时序信号。

    OpenSSL 不直接支持在 TLS 中具有 SM2 密钥的证书因此此 CVE 与大多数 TLS 上下文无关。但是考虑到可以通过自定义提供程序添加对此类证书的支持加上在此类自定义提供程序上下文中可通过远程时序测量恢复私钥我们认为这是中危问题。

     3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 SM2 不是经批准的算法。 (CVE-2025-9231)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.1。因此如公告 NXSA-AOS-7.5.1 所述受到多个漏洞的影响。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - urllib.parse.urlsplit() 和 urlparse() 函数未正确验证加括号的主机(“[]”)从而允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

  - CPython 3.9 和更低版本不允许为 SSLContext.set_npn_protocols() 配置空列表 ([])这对于底层 OpenSSL API 是无效值。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

  - 未正确引用创建虚拟环境时提供的路径名称时在 CPython “venv” 模块和 CLI 中发现一个漏洞可允许创建者将命令注入虚拟环境激活脚本即来源 venv/bin/activate。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或在使用前未激活的虚拟环境（即 ./venv/bin/python）不受影响。(CVE-2024-9287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.0.5。因此，该主机受到 NXSA-AOS-7.5.0.5 公告中提及的多个漏洞影响。

  - 在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。受影响的支持版本有：Oracle Java SE：8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25；Oracle GraalVM for JDK：17.0.16 和 21.0.8；Oracle GraalVM Enterprise Edition：21.3.15。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53066)

  - 在不合规的 Servlet 容器上部署 Spring Framework MVC 应用程序时，该应用程序容易受到路径遍历漏洞影响。当满足以下所有条件时，应用程序可能会受到攻击：* 应用程序部署为 WAR 或带有嵌入式 Servlet 容器 * Servlet 容器不会拒绝可疑序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 应用程序提供静态资源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 资源处理 我们有我们已验证只要未在配置中禁用默认安全功能，Apache Tomcat 或 Eclipse Jetty 上部署的应用程序就不会容易受到攻击。
    我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用情况，因此强烈建议您升级应用程序。(CVE-2025-41242)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。受影响的支持版本有：Oracle Java SE：8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25；Oracle GraalVM for JDK：17.0.16 和 21.0.8；Oracle GraalVM Enterprise Edition：21.3.15。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-53057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Spatial and Graph (OpenJPEG) 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.0。利用此漏洞的难度较小，低特权或无特权攻击者在成功登录运行 Oracle Spatial and Graph (OpenJPEP) 的基础设施后，可直接危害该组件。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞若被成功利用，可导致攻击者在未经授权的情况下，对 Oracle Spatial and Graph (OpenJPEG) 造成部分拒绝服务（部分 DOS）。
    (CVE-2025-54874)

  - Oracle Database Server 的 Fleet Patching and Provisioning (Eclipse Jersey) 组件中的漏洞。
    支持的版本中受影响的是 23.4.0-23.26.0。利用此漏洞的难度较高，未经身份验证的攻击者可通过 HTTP 网络访问来危害 Fleet Patching and Provisioning (Eclipse Jersey)。此漏洞若被成功利用，可导致攻击者在未经授权的情况下创建、删除或修改关键数据或所有 Fleet Patching and Provisioning (Eclipse Jersey) 可访问数据，以及未经授权访问关键数据或完整访问所有 Fleet Patching and Provisioning (Eclipse Jersey) 可访问数据。(CVE-2025-12383)

  - Oracle Database Server 的 SQLcl 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.0。利用此漏洞的难度较高，未经身份验证的攻击者可登录运行 SQLcl  的基础架构，从而破坏 SQLcl。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞若攻击成功，可导致 SQLcl 被接管。(CVE-2026-21939)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.20 和 23.4.0-23.26.0。利用此漏洞的难度较小，具有“经过身份验证的用户”特权且可登录 RDBMS (Python) 执行所在基础设施的高特权攻击者可借此破坏 RDBMS (Python)。此漏洞若攻击成功，可导致 RDBMS (Python) 被接管。（CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869）

  - Oracle Database Server 的 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 组件中的漏洞。支持的版本中受影响的是 19.3-19.29 和 23.4.0-23.26.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT)。此漏洞若被成功利用，可导致攻击者在未经授权的情况下更新、插入或删除某些 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 可访问数据，并且未经授权读取 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 可访问数据的子集。(CVE-2025-67735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.5.4。因此，该软件受到 3.5.4 公告中提及的多个漏洞影响。

  - 问题摘要在 64 位 ARM 平台的 SM2 算法实现中存在时序边信道可能导致私钥远程恢复。影响摘要在 64 位 ARM 平台上SM2 签名计算存在时序边信道可让攻击者恢复私钥。虽然报告者未尝试通过网络进行远程密钥恢复但时序测量会揭示时序信号可能会允许此类攻击。OpenSSL 不直接支持在 TLS 中具有 SM2 密钥的证书因此此 CVE 与大多数 TLS 上下文无关。但是考虑到可以通过自定义提供程序添加对此类证书的支持加上在此类自定义提供程序中私钥可通过远程时序测量来恢复这一事实我们认为这是一个中等严重性问题。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 SM2 不是经批准的算法。 (CVE-2025-9231)

  - 问题摘要：如果设置了“no_proxy”环境变量且 HTTP URL 的颁发机构组件的主机部分为 IPv6 地址，则使用 OpenSSL HTTP 客户端 API 函数的应用程序可能触发越界读取。影响摘要越界读取可触发崩溃从而导致应用程序拒绝服务。OpenSSL HTTP 客户端 API 函数可供应用程序直接使用，但 OpenSSL 中的 OCSP 客户端函数和 CMP证书管理协议客户端实现也会使用这些函数。但是这些实现使用的 URL 不可能受到攻击者控制。在此漏洞代码中越界读取只能触发崩溃。
    此外此漏洞需要将攻击者控制的 URL 从应用程序传递到 OpenSSL 函数并且用户必须已设置“no_proxy”环境变量。出于上述原因问题的严重性被评估为“低危”。以下修补程序版本中引入了易受攻击的代码 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 HTTP 客户端实现在 OpenSSL FIPS 模块边界之外。 (CVE-2025-9232)

  - 问题摘要尝试解密使用基于密码的加密方式的 CMS 消息的应用程序可触发越界读取和写入。影响摘要此越界读取可能触发崩溃从而导致应用程序拒绝服务。越界写入可造成内存损坏其可造成多种后果包括拒绝服务或执行攻击者提供的代码。
    尽管成功利用此漏洞会造成严重后果，但攻击者成功利用此漏洞的可能性却很低。此外CMS 消息中极少使用基于密码 (PWRI) 的加密支持。因此根据我们的安全策略该问题的严重性被评估为“中危”。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 CMS 实现位于 OpenSSL FIPS 模块边界之外。 (CVE-2025-9230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6015 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6015-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包openssl CVE ID CVE-2025-9230 CVE-2025-9231 CVE-2025-9232

    在安全套接字层工具包 OpenSSL 中发现了多种漏洞这些漏洞可导致拒绝服务或信息泄露。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20250930.txt

    对于旧稳定发行版本 (bookbird)已在版本 3.0.17-1~deb12u3 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 3.5.1-1+deb13u1 中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.5。因此如公告 NXSA-AOS-7.3.1.5 所述受到多个漏洞的影响。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署 修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合从而违反了简化的 PNG API 所需的不变组件 alpha 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本libpng 简化的 API 函数 png_image_finish_read 中存在一个堆缓冲区溢出漏洞当处理具有 8 位输出格式的 16 位交错式 PNG 时。攻击者构建的交错式 PNG 文件可造成堆写入超出分配的缓冲区边界。已在版本 1.6.51 中修补此问题。(CVE-2025-65018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：RMI）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-21925)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-21933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要在 64 位 ARM 平台的 SM2 算法实现中存在时序边信道可能导致私钥远程恢复。影响摘要在 64 位 ARM 平台上SM2 签名计算存在时序边信道可让攻击者恢复私钥。虽然报告者未尝试通过网络进行远程密钥恢复但时序测量会揭示时序信号可能会允许此类攻击。OpenSSL 不直接支持在 TLS 中具有 SM2 密钥的证书因此此 CVE 与大多数 TLS 上下文无关。但是考虑到可以通过自定义提供程序添加对此类证书的支持加上在此类自定义提供程序中私钥可通过远程时序测量来恢复这一事实我们认为这是一个中等严重性问题。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 SM2 不是经批准的算法。 (CVE-2025-9231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 OpenSSL 版本低于 3.4.3。因此，该软件受到 3.4.3 公告中提及的多个漏洞影响。

  - 问题摘要在 64 位 ARM 平台的 SM2 算法实现中存在时序边信道可能导致私钥远程恢复。影响摘要在 64 位 ARM 平台上SM2 签名计算存在时序边信道可让攻击者恢复私钥。虽然报告者未尝试通过网络进行远程密钥恢复但时序测量会揭示时序信号可能会允许此类攻击。OpenSSL 不直接支持在 TLS 中具有 SM2 密钥的证书因此此 CVE 与大多数 TLS 上下文无关。但是考虑到可以通过自定义提供程序添加对此类证书的支持加上在此类自定义提供程序中私钥可通过远程时序测量来恢复这一事实我们认为这是一个中等严重性问题。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 SM2 不是经批准的算法。 (CVE-2025-9231)

  - 问题摘要：如果设置了“no_proxy”环境变量且 HTTP URL 的颁发机构组件的主机部分为 IPv6 地址，则使用 OpenSSL HTTP 客户端 API 函数的应用程序可能触发越界读取。影响摘要越界读取可触发崩溃从而导致应用程序拒绝服务。OpenSSL HTTP 客户端 API 函数可供应用程序直接使用，但 OpenSSL 中的 OCSP 客户端函数和 CMP证书管理协议客户端实现也会使用这些函数。但是这些实现使用的 URL 不可能受到攻击者控制。在此漏洞代码中越界读取只能触发崩溃。
    此外此漏洞需要将攻击者控制的 URL 从应用程序传递到 OpenSSL 函数并且用户必须已设置“no_proxy”环境变量。出于上述原因问题的严重性被评估为“低危”。以下修补程序版本中引入了易受攻击的代码 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 HTTP 客户端实现在 OpenSSL FIPS 模块边界之外。 (CVE-2025-9232)

  - 问题摘要尝试解密使用基于密码的加密方式的 CMS 消息的应用程序可触发越界读取和写入。影响摘要此越界读取可能触发崩溃从而导致应用程序拒绝服务。越界写入可造成内存损坏其可造成多种后果包括拒绝服务或执行攻击者提供的代码。
    尽管成功利用此漏洞会造成严重后果，但攻击者成功利用此漏洞的可能性却很低。此外CMS 消息中极少使用基于密码 (PWRI) 的加密支持。因此根据我们的安全策略该问题的严重性被评估为“中危”。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 CMS 实现位于 OpenSSL FIPS 模块边界之外。 (CVE-2025-9230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7786-1 中提及的多个漏洞影响。

    Stanislav Fort 发现，OpenSSL 在尝试解密使用基于密码的加密方式加密的 CMS 消息时未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2025-9230)

    Stanislav Fort 发现，OpenSSL 在 ARM 平台上的 SM2 签名计算中具有时序边信道漏洞。远程攻击者可能利用此问题恢复隐私数据。此问题仅影响 Ubuntu 25.04。(CVE-2025-9231)

    Stanislav Fort 发现，设置 no_proxy 环境变量时，OpenSSL 在 HTTP 请求期间未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 25.04。(CVE-2025-9232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.2.6。因此，该软件受到 3.2.6 公告中提及的多个漏洞影响。

  - 问题摘要在 64 位 ARM 平台的 SM2 算法实现中存在时序边信道可能导致私钥远程恢复。影响摘要在 64 位 ARM 平台上SM2 签名计算存在时序边信道可让攻击者恢复私钥。虽然报告者未尝试通过网络进行远程密钥恢复但时序测量会揭示时序信号可能会允许此类攻击。OpenSSL 不直接支持在 TLS 中具有 SM2 密钥的证书因此此 CVE 与大多数 TLS 上下文无关。但是考虑到可以通过自定义提供程序添加对此类证书的支持加上在此类自定义提供程序中私钥可通过远程时序测量来恢复这一事实我们认为这是一个中等严重性问题。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 SM2 不是经批准的算法。 (CVE-2025-9231)

  - 问题摘要：如果设置了“no_proxy”环境变量且 HTTP URL 的颁发机构组件的主机部分为 IPv6 地址，则使用 OpenSSL HTTP 客户端 API 函数的应用程序可能触发越界读取。影响摘要越界读取可触发崩溃从而导致应用程序拒绝服务。OpenSSL HTTP 客户端 API 函数可供应用程序直接使用，但 OpenSSL 中的 OCSP 客户端函数和 CMP证书管理协议客户端实现也会使用这些函数。但是这些实现使用的 URL 不可能受到攻击者控制。在此漏洞代码中越界读取只能触发崩溃。
    此外此漏洞需要将攻击者控制的 URL 从应用程序传递到 OpenSSL 函数并且用户必须已设置“no_proxy”环境变量。出于上述原因问题的严重性被评估为“低危”。以下修补程序版本中引入了易受攻击的代码 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 HTTP 客户端实现在 OpenSSL FIPS 模块边界之外。 (CVE-2025-9232)

  - 问题摘要尝试解密使用基于密码的加密方式的 CMS 消息的应用程序可触发越界读取和写入。影响摘要此越界读取可能触发崩溃从而导致应用程序拒绝服务。越界写入可造成内存损坏其可造成多种后果包括拒绝服务或执行攻击者提供的代码。
    尽管成功利用此漏洞会造成严重后果，但攻击者成功利用此漏洞的可能性却很低。此外CMS 消息中极少使用基于密码 (PWRI) 的加密支持。因此根据我们的安全策略该问题的严重性被评估为“中危”。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响因为 CMS 实现位于 OpenSSL FIPS 模块边界之外。 (CVE-2025-9230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266293	OpenSSL 3.3.0 < 3.3.5 多个漏洞	Nessus	Web Servers	2025/9/30	2026/2/24	medium
270526	Amazon Linux 2023openssl、openssl-devel、openssl-fips-provider-latest (ALAS2023-2025-1225)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/2/24	medium
305057	Nutanix AOS 多个漏洞 (NXSA-AOS-7.5.1)	Nessus	Misc.	2026/4/6	2026/4/7	medium
299031	Nutanix AOS：多个漏洞 (NXSA-AOS-7.5.0.5)	Nessus	Misc.	2026/2/13	2026/4/2	high
296378	Oracle Database Server (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/3/25	critical
266298	OpenSSL 3.5.0 < 3.5.4 多个漏洞	Nessus	Web Servers	2025/9/30	2026/3/30	medium
266357	Debian dsa-6015libcrypto3-udeb - 安全更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
299799	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3.1.5)	Nessus	Misc.	2026/2/23	2026/4/7	medium
266348	Linux Distros 未修补的漏洞：CVE-2025-9231	Nessus	Misc.	2025/10/1	2025/12/4	medium
266295	OpenSSL 3.4.0 < 3.4.3 多个漏洞	Nessus	Web Servers	2025/9/30	2026/2/24	medium
266334	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：OpenSSL 漏洞 (USN-7786-1)	Nessus	Ubuntu Local Security Checks	2025/10/1	2026/2/24	medium
266319	OpenSSL 3.2.0 < 3.2.6 多个漏洞	Nessus	Web Servers	2025/10/1	2026/2/24	medium

检测

插件搜索

medium

medium

medium

high

critical

medium

medium

medium

medium

medium

medium

medium