There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cipher/elgamal.c in Libgcrypt through 1.8.2, when used to encrypt messages directly, improperly encodes
    plaintexts, which allows attackers to obtain sensitive information by reading ciphertext data (i.e., it
    does not have semantic security in face of a ciphertext-only attack). The Decisional Diffie-Hellman (DDH)
    assumption does not hold for Libgcrypt's ElGamal implementation. (CVE-2018-6829)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libgcrypt 及之前 1.8.2版本中的 cipher/elgamal.c 用于直接加密消息时未正确编码明文其允许攻击者通过读取密文数据来获取敏感信息即attack。决策 Diffie-Hellman (DDH) 假设对 Libgcrypt 的 ElGamal 实现不成立。 (CVE-2018-6829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Libgcrypt 到 1.8.2中的 cipher/elgamal.c 當用於直接加密訊息時會不當編碼純文字進而允許攻擊者透過讀取加密文字資料取得敏感資訊 (即在只有加密文字的字元中沒有語意安全性)攻擊)。Decisional Diffie-Hellman (DDH) 假設不適用於 Libgcrypt 的 ElGamal 實作。 (CVE-2018-6829)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.2から までの Libgcrypt の cipher/elgamal.c は、メッセージを直接暗号化するために使用されるとき、平文を不適切にエンコードします。これにより、攻撃者が、暗号文データを読み取ることで機密情報を取得する可能性がありますつまり、暗号文のみの問題に対してセマンティックセキュリティを備えていません。攻撃。決定権ディフィー・ヘルマンDDH前提は、Libgcrypt の ElGamal 実装では維持されません。CVE-2018-6829

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cipher/elgamal.c in Libgcrypt through 1.8.2, when used to encrypt messages directly, improperly encodes     plaintexts, which allows attackers to obtain sensitive information by reading ciphertext data (i.e., it     does not have semantic security in face of a ciphertext-only attack). The Decisional Diffie-Hellman (DDH)     assumption does not hold for Libgcrypt's ElGamal implementation. (CVE-2018-6829)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458003	Echo: libgcrypt20: security update to 1.10.1-3	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
458003	Echo: libgcrypt20: security update to 1.10.1-3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
258444	Linux Distros 未修补的漏洞：CVE-2018-6829	Nessus	Misc.	2025/8/30	2026/9/2	high
258444	Linux Distros 未修補的弱點：CVE-2018-6829	Nessus	Misc.	2025/8/30	2026/9/2	high
258444	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6829	Nessus	Misc.	2025/8/30	2026/9/2	high
258444	Linux Distros Unpatched Vulnerability : CVE-2018-6829	Nessus	Misc.	2025/8/30	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high