因此，该软件受到 ALAS2023-2026-1834 公告中提及的多个漏洞影响。

    用于 Perl 的 _001 之前 0.088的 CryptX 版本比较流decrypt_done路径中非常量时间内的 AEAD 认证标签。

    decrypt_done（$tag） 形式将其与计算出的 memNE 标签 （memcmp（） ！= 0） 进行比较，后者在第一个不同的字节上短路，因此其运行时间取决于匹配的前导字节数。
    这会影响所有五种 AEAD 模式：GCM、CCM、ChaCha20Poly1305、EAX 和 OCB。一次性 *_decrypt_verify 帮助程序不受影响;他们通过常数时间比较来验证 libtomcrypt 中的标签。

    时间差异为标签验证 oracle。如果攻击者能够为相同的临时信息、密文及相关数据提交许多候选标签，同时足够精确地测量时间，则可能会逐字节恢复预期标签并伪造验证的消息。（CVE-2026-13758）

    适用于 Perl 的 _001 之前 0.088的 CryptX 版本在四个 AEAD decrypt_verify帮助程序中存在堆栈缓冲区溢出。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify 和 eax_decrypt_verify XS 例程会将调用程序提供的认证标签复制到固定的 144 字节堆栈缓冲区 （MAXBLOCKSIZE） 中，而未检查提供的长度。较长的标签会覆盖经过缓冲区的堆栈。Version 0.088 将该钳子添加到 gcm_decrypt_verify， 0.088而 _001 将其添加到其他三个钳子中。

    受影响帮助程序的任何调用方转发受攻击者控制的标记的时间超过缓冲区时间，都可触发溢出。（CVE-2026-41565）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 _001 之前 0.088的 CryptX 版本比较流decrypt_done路径中非常量时间内的 AEAD 认证标签。decrypt_done（$tag） 形式将其与计算出的 memNE 标签 （memcmp（） ！= 0） 进行比较，后者在第一个不同的字节上短路，因此其运行时间取决于匹配的前导字节数。这会影响所有五种 AEAD 模式：GCM、CCM、ChaCha20Poly1305、EAX 和 OCB。一次性 *_decrypt_verify 帮助程序不受影响;他们通过常数时间比较来验证 libtomcrypt 中的标签。时间差异为标签验证 oracle。如果攻击者能够为相同的临时信息、密文及相关数据提交许多候选标签，同时足够精确地测量时间，则可能会逐字节恢复预期标签并伪造验证的消息。（CVE-2026-13758）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1834 公告中所提及的多個弱點影響。

    _001 之前 0.088的 CryptX 版本Perl在串流decrypt_done路徑中比較非常量時間內的 AEAD 驗證標籤。

    decrypt_done（$tag） 形式將其與具有 memNE （memcmp（） ！= 0） 的計算標籤進行比較，後者在第一個不同的位元組上短路，因此其運行時間取決於匹配的前導位元組的數量。
    這會影響所有五種 AEAD 模式：GCM、CCM、ChaCha20Poly1305、EAX 和 OCB。一次性 *_decrypt_verify 助手不受影響;他們透過恆定時間比較來驗證 libtomcrypt 內的標籤。

    時間差異是標籤驗證預言機。攻擊者如果能夠為相同的隨機數、密文和相關資料提交許多候選標籤，同時足夠精確地測量時間，則可能會逐位元組恢復預期的標籤，並偽造驗證訊息。（CVE-2026-13758）

    Perl _001 之前 0.088的 CryptX 版本在四個 AEAD decrypt_verify協助程式中存在堆疊緩衝區溢位。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify及eax_decrypt_verify XS 常式會將呼叫端提供的鑑別標籤複製到固定的 144 位元組堆疊緩衝區 （MAXBLOCKSIZE） 中，而不檢查提供的長度。較長的標籤會覆寫經過緩衝區的堆疊。版本 0.088 將夾具新增至 gcm_decrypt_verify， 0.088而 _001 則將其新增至其他三個。

    任何受影響協助程式的呼叫端轉送攻擊者控制的標籤的時間超過緩衝區，都可以觸發溢位。（CVE-2026-41565）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - _001 之前 0.088的 CryptX 版本Perl在串流decrypt_done路徑中比較非常量時間內的 AEAD 驗證標籤。decrypt_done（$tag） 形式將其與具有 memNE （memcmp（） ！= 0） 的計算標籤進行比較，後者在第一個不同的位元組上短路，因此其運行時間取決於匹配的前導位元組的數量。這會影響所有五種 AEAD 模式：GCM、CCM、ChaCha20Poly1305、EAX 和 OCB。一次性 *_decrypt_verify 助手不受影響;他們透過恆定時間比較來驗證 libtomcrypt 內的標籤。時間差異是標籤驗證預言機。攻擊者如果能夠為相同的隨機數、密文和相關資料提交許多候選標籤，同時足夠精確地測量時間，則可能會逐位元組恢復預期的標籤，並偽造驗證訊息。（CVE-2026-13758）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.088_001 より前の CryptX バージョンは、ストリーミングdecrypt_doneパスで一定でない時間で AEAD 認証タグを比較します。decrypt_done($tag)形式では、最初に異なるバイトで短絡するmemNE(memcmp() != 0)で計算されたタグと比較されるため、その実行時間は一致する先行バイトの数に依存します。これは、GCM、CCM、ChaCha20Poly1305、EAX、OCBの5つのAEADモードすべてに影響します。ワンショット *_decrypt_verify ヘルパーは影響を受けません。これらは、一定時間の比較を使用して libtomcrypt 内部のタグを検証します。タイミングの違いは、タグ検証オラクルです。タイミングを十分正確に測定しながら、同じ nonce や暗号文および関連データに対して多くの候補タグを送信できる攻撃者は、期待されるタグをバイト単位で復元し、検証メッセージを偽造する可能性があります。(CVE-2026-13758)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1834 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl 用の 0.088_001 より前の CryptX バージョンは、ストリーミングdecrypt_doneパスで一定でない時間で AEAD 認証タグを比較します。

    decrypt_done($tag)形式では、最初に異なるバイトで短絡するmemNE(memcmp() != 0)で計算されたタグと比較されるため、その実行時間は一致する先行バイトの数に依存します。
    これは、GCM、CCM、ChaCha20Poly1305、EAX、OCBの5つのAEADモードすべてに影響します。ワンショット *_decrypt_verify ヘルパーは影響を受けません。これらは、一定時間の比較を使用して libtomcrypt 内部のタグを検証します。

    タイミングの違いは、タグ検証オラクルです。タイミングを十分正確に測定しながら、同じ nonce や暗号文および関連データに対して多くの候補タグを送信できる攻撃者は、期待されるタグをバイト単位で復元し、検証メッセージを偽造する可能性があります。(CVE-2026-13758)

    Perl 用の 0.088_001 より前の CryptX バージョンでは、4 つの AEAD decrypt_verify ヘルパーにスタックバッファオーバーフローがあります。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify、および eax_decrypt_verify の XS ルーチンは、指定された長さをチェックせずに、呼び出し元が指定した認証タグを固定 144 バイトのスタックバッファ(MAXBLOCKSIZE)にコピーしました。長いタグは、バッファを超えてスタックを上書きします。バージョン 0.088 ではクランプが gcm_decrypt_verify に追加され、 0.088_001 ではクランプが他の 3 つに追加されました。

    攻撃者が制御するタグをバッファより長く転送する、影響を受けるヘルパーの呼び出し元が、オーバーフローを発生させる可能性があります。(CVE-2026-41565)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1834 advisory.

    CryptX versions before 0.088_001 for Perl compare AEAD authentication tags in non-constant time in the     streaming decrypt_done path.

    The decrypt_done($tag) form compares it against the computed tag with memNE (memcmp() != 0), which short-     circuits on the first differing byte, so its run time depends on the number of matching leading bytes.
    This affects all five AEAD modes: GCM, CCM, ChaCha20Poly1305, EAX and OCB. The one-shot *_decrypt_verify     helpers are unaffected; they verify the tag inside libtomcrypt with a constant-time comparison.

    The timing difference is a tag-verification oracle. An attacker who can submit many candidate tags for the     same nonce, ciphertext and associated data while measuring the timing precisely enough may recover the     expected tag byte by byte and forge a message that verifies. (CVE-2026-13758)

    CryptX versions before 0.088_001 for Perl have a stack buffer overflow in four AEAD decrypt_verify     helpers.

    The gcm_decrypt_verify, ccm_decrypt_verify, chacha20poly1305_decrypt_verify and eax_decrypt_verify XS     routines copied the caller-supplied authentication tag into a fixed 144-byte stack buffer (MAXBLOCKSIZE)     without checking the supplied length. A longer tag overwrites the stack past the buffer. Version 0.088     added the clamp to gcm_decrypt_verify, and 0.088_001 added it to the other three.

    Any caller of an affected helper that forwards an attacker-controlled tag longer than the buffer can     trigger the overflow. (CVE-2026-41565)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CryptX versions before 0.088_001 for Perl compare AEAD authentication tags in non-constant time in the     streaming decrypt_done path. The decrypt_done($tag) form compares it against the computed tag with memNE     (memcmp() != 0), which short-circuits on the first differing byte, so its run time depends on the number     of matching leading bytes. This affects all five AEAD modes: GCM, CCM, ChaCha20Poly1305, EAX and OCB. The     one-shot *_decrypt_verify helpers are unaffected; they verify the tag inside libtomcrypt with a constant-     time comparison. The timing difference is a tag-verification oracle. An attacker who can submit many     candidate tags for the same nonce, ciphertext and associated data while measuring the timing precisely     enough may recover the expected tag byte by byte and forge a message that verifies. (CVE-2026-13758)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322012	Amazon Linux 2023：perl-CryptX、perl-CryptX-tests （ALAS2023-2026-1834）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/25	low
323881	Linux Distros 未修补的漏洞：CVE-2026-13758	Nessus	Misc.	2026/6/30	2026/9/2	low
322012	Amazon Linux 2023：perl-CryptX、perl-CryptX-tests （ALAS2023-2026-1834）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/25	low
323881	Linux Distros 未修補弱點：CVE-2026-13758	Nessus	Misc.	2026/6/30	2026/9/2	low
323881	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13758	Nessus	Misc.	2026/6/30	2026/9/2	low
322012	2023 Amazon Linux:perl-CryptX、perl-CryptX-tests(ALAS2023-2026-1834)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/25	low
322012	Amazon Linux 2023 : perl-CryptX, perl-CryptX-tests (ALAS2023-2026-1834)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/25	low
323881	Linux Distros Unpatched Vulnerability : CVE-2026-13758	Nessus	Misc.	2026/6/30	2026/9/2	low

检测

插件搜索

low

low

low

low

low

low

low

low