There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    From 44.0.0 until 50.0.0, pkcs7_decrypt_der, pkcs7_decrypt_pem, and pkcs7_decrypt_smime reported the
    outcome of decrypting a RecipientInfo's encryptedKey in several distinguishable ways, one of which
    disclosed the exact length recovered from the RSA operation. The same distinction was also observable by
    timing. An application that decrypts attacker-supplied EnvelopedData and reflects the outcome gives the
    attacker a Bleichenbacher oracle against the content-encryption key. Decryption ran as RSA PKCS#1 v1.5
    decrypt of encryptedKey, build an AES cipher from the result, then AES-CBC decrypt and PKCS#7 unpad.
    Invalid RSA padding, a valid padding with a bad key length, a correct length with a wrong key, and the
    real key each failed or succeeded differently. Case 1 is reachable only where the linked library lacks
    implicit rejection: OpenSSL 3.0 and 3.1, LibreSSL, and BoringSSL. Exploitation requires a service that
    auto-decrypts untrusted EnvelopedData matching the victim certificate and answers adaptively at high
    volume, such as an S/MIME gateway or mail filter. This issue is fixed in 50.0.0. (CVE-2026-69247)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 44.0.0 直到 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以幾種可區分的方式報告解密 RecipientInfo 的 encryptedKey 的結果，其中一種方式披露了從 RSA 操作恢復的確切長度。從時間上也可以觀察到同樣的區別。解密攻擊者提供的 EnvelopedData 並反映結果的應用程式會為攻擊者提供針對內容加密金鑰的 Bleichenbacher 預言機。解密以 RSA PKCS#1 v1.5 的形式運行，解密 encryptedKey，從結果構建 AES 密碼，然後 AES-CBC 解密和 PKCS#7 解封。
    無效的 RSA 填補、具有錯誤金鑰長度的有效填補、具有錯誤金鑰的正確長度，以及實際金鑰的失敗或成功方式不同。只有在連結程式庫缺少隱含拒絕的情況下，才能連線到案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。利用需要一種服務，該服務能夠自動解密與受害者憑證相符的不受信任的 EnvelopedData，並以大量自適應方式回答，例如 S/MIME 閘道或郵件篩選器。此問題已在 50.0.0中修正。（CVE-2026-69247）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    From 44.0.0 until 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以几种可区分的方式报告了解密 RecipientInfo 的 encryptedKey 的结果，其中一种方式泄露了从 RSA 操作中恢复的确切长度。从时间上也可以观察到同样的区别。可解密攻击者提供的 EnvelopedData 并反映结果的应用程序，为攻击者提供针对内容加密密钥的 Bleichenbacher oracle。解密以 RSA PKCS#1 v1.5 运行，对 encryptedKey 进行解密，根据结果构建 AES 密码，然后 AES-CBC 解密并 PKCS#7 取消填充。
    无效的 RSA 填充、具有错误密钥长度的有效填充、具有错误密钥的正确长度以及真实密钥各自失败或成功的方式不同。只有在链接的库缺少隐式拒绝时，才能访问案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。要利用此漏洞，需要一种服务能够自动解密与受害者证书相匹配的不受信任的 EnvelopedData，并以高容量自适应方式进行应答，例如 S/MIME 网关或邮件过滤器。此问题已在 50.0.0中修复。（CVE-2026-69247）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-9f07e6bc2b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-69247の修正が含まれています。詳細については、https://github.com/pyca/cryptography/security/advisories/GHSA-g6cj-pr64-35w5を参照してください。

    全変更ログ: https://github.com/pyca/cryptography/blob/50.0.0/CHANGELOG.rst

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21685-1 アドバイザリで言及されています。

    - CVE-2026-69247:「EnvelopedData」復号化 PKCS#7 、識別可能なエラーとタイミング(bsc#1273551)を通じて Bleichenbacher オラクルを漏洩します。
    - CVE-2026-69248:検証機能がワイルドカードDNS名を受け取り、「permittedSubtrees」からのエスケープを可能にします(bsc#1273549)。
    - CVE-2026-69249:自己署名された中間体の重複により、指数関数的なパス構築(bsc#1273516)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    44.0.0 年から 50.0.0 年にかけて、pkcs7_decrypt_der、pkcs7_decrypt_pem、pkcs7_decrypt_smime は、RecipientInfo の encryptedKey をいくつかの識別可能な方法で復号化した結果を報告しました。そのうちの 1 つは、RSA 操作から復元された正確な長さを漏洩していました。同じ違いは、タイミングによっても観察できました。攻撃者が指定した EnvelopedData を復号化し、その結果を反映するアプリケーションが、攻撃者にコンテンツ暗号化キーに対する Bleichenbacher オラクルを与えます。復号化は RSA PKCS#1 v1.5 として実行され、encryptedKey の復号化、結果から AES 暗号を構築してから、AES-CBC 復号化、 PKCS#7 アンパドされます。
    無効な RSA パディング、正しくないキーの長さのあるパディング、正しくないキーの長さ、および実際のキーのそれぞれが異なる方法で失敗または成功しました。ケース1は、リンクされたライブラリが暗黙的な拒否を欠いている場合にのみ到達できます:OpenSSL 3.0 と 3.1、LibreSSL、BoringSSL。悪用するには、被害者の証明書と一致する信頼できないEnvelopedDataを自動復号化し、S/MIMEゲートウェイやメールフィルターなど、大量で適応的に応答するサービスが必要です。この問題は 50.0.0で修正されています。(CVE-2026-69247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    From 44.0.0 until 50.0.0, pkcs7_decrypt_der, pkcs7_decrypt_pem, and pkcs7_decrypt_smime reported the     outcome of decrypting a RecipientInfo's encryptedKey in several distinguishable ways, one of which     disclosed the exact length recovered from the RSA operation. The same distinction was also observable by     timing. An application that decrypts attacker-supplied EnvelopedData and reflects the outcome gives the     attacker a Bleichenbacher oracle against the content-encryption key. Decryption ran as RSA PKCS#1 v1.5     decrypt of encryptedKey, build an AES cipher from the result, then AES-CBC decrypt and PKCS#7 unpad.
    Invalid RSA padding, a valid padding with a bad key length, a correct length with a wrong key, and the     real key each failed or succeeded differently. Case 1 is reachable only where the linked library lacks     implicit rejection: OpenSSL 3.0 and 3.1, LibreSSL, and BoringSSL. Exploitation requires a service that     auto-decrypts untrusted EnvelopedData matching the victim certificate and answers adaptively at high     volume, such as an S/MIME gateway or mail filter. This issue is fixed in 50.0.0. (CVE-2026-69247)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-9f07e6bc2b advisory.

    Includes a fix for CVE-2026-69247, refer to     https://github.com/pyca/cryptography/security/advisories/GHSA-g6cj-pr64-35w5 for a more detailed     description.

    Full changelog: https://github.com/pyca/cryptography/blob/50.0.0/CHANGELOG.rst

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21685-1 advisory.

    - CVE-2026-69247: PKCS#7 `EnvelopedData` decryption exposes a Bleichenbacher oracle through     distinguishable errors and       timing (bsc#1273551).
    - CVE-2026-69248: verifier accepts wildcard DNS names allowing escape from `permittedSubtrees`     (bsc#1273549).
    - CVE-2026-69249: duplicate self-signed intermediates can cause exponential path-building (bsc#1273516).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445592	SCA: security update for cryptography (GHSA-g6cj-pr64-35w5)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/4	2026/8/10	high
445592	SCA: security update for cryptography (GHSA-g6cj-pr64-35w5)	Tenable Cloud Security	SCA Checks	2026/8/4	2026/8/10	high
331896	Linux Distros 未修補弱點：CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/8/29	high
331896	Linux Distros 未修补的漏洞：CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/8/29	high
341358	Fedora 44:pyOpenSSL / python-cryptography / python-pynitrokey(2026-9f07e6bc2b)	Nessus	Fedora Local Security Checks	2026/8/28	2026/8/28	high
342112	openSUSE 16 セキュリティ更新 : python-cryptography (openSUSE-SU-2026:21685-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/3	high
331896	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/8/29	high
331896	Linux Distros Unpatched Vulnerability : CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/8/29	high
341358	Fedora 44 : pyOpenSSL / python-cryptography / python-pynitrokey (2026-9f07e6bc2b)	Nessus	Fedora Local Security Checks	2026/8/28	2026/8/28	high
342112	openSUSE 16 Security Update : python-cryptography (openSUSE-SU-2026:21685-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high