Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.1.0之前的 Sequoia 中如果传递的密码文本过短则 aes_key_unwrap 发生错误。远程攻击者可利用此问题通过向受害者发送包含构建的 PKESK 或 SKESK 数据包的加密消息导致应用程序崩溃。 (CVE-2025-67897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.1.0之前的 Sequoia 中如果傳送太短的加密文字則 aes_key_unwrap 會發生錯誤。遠端攻擊者可利用此問題將含有特製 PKESK 或 SKESK 封包的加密訊息傳送給受害者進而損毀應用程式。 (CVE-2025-67897)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.0より前の Sequoia において、短すぎる暗号文が渡された場合、aes_key_unwrap はパニックを引き起こします。リモートの攻撃者はこの問題を利用して、細工された PKESK または SKESK パケットのある暗号化メッセージを被害者に送信することで、アプリケーションをクラッシュさせることができます。CVE-2025-67897

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-304a740a0b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    sequoia-openpgp v2.1.0 で再構築し、 [RUSTSEC-2025-0136]https://rustsec.org/advisories/RUSTSEC-2025-0136.html] / CVE-2025-67897の修正を適用してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2026-9317b8ea7b アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    sequoia-openpgp v2.1.0 で再構築し、 [RUSTSEC-2025-0136]https://rustsec.org/advisories/RUSTSEC-2025-0136.html] / CVE-2025-67897の修正を適用してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Sequoia before 2.1.0, aes_key_unwrap panics if passed a ciphertext that is too short. A remote attacker     can take advantage of this issue to crash an application by sending a victim an encrypted message with a     crafted PKESK or SKESK packet. (CVE-2025-67897)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-304a740a0b advisory.

    Rebuild with sequoia-openpgp v2.1.0 to apply fixes for     [RUSTSEC-2025-0136](https://rustsec.org/advisories/RUSTSEC-2025-0136.html) / CVE-2025-67897.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-9317b8ea7b advisory.

    Rebuild with sequoia-openpgp v2.1.0 to apply fixes for     [RUSTSEC-2025-0136](https://rustsec.org/advisories/RUSTSEC-2025-0136.html) / CVE-2025-67897.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278628	Linux Distros 未修补的漏洞：CVE-2025-67897	Nessus	Misc.	2025/12/14	2026/1/30	medium
278628	Linux Distros 未修補的弱點：CVE-2025-67897	Nessus	Misc.	2025/12/14	2026/1/30	medium
278628	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67897	Nessus	Misc.	2025/12/14	2026/1/30	medium
297764	Fedora 42rust-sequoia-keystore-server / ruby-sequoia-octopus-librnp / etc2026-304a740a0b	Nessus	Fedora Local Security Checks	2026/2/4	2026/2/4	medium
297757	Fedora 43rust-sequoia-keystore-server / ruby-sequoia-octopus-librnp / etc2026-9317b8ea7b	Nessus	Fedora Local Security Checks	2026/2/4	2026/2/4	medium
278628	Linux Distros Unpatched Vulnerability : CVE-2025-67897	Nessus	Misc.	2025/12/14	2026/1/30	medium
297764	Fedora 42 : rust-sequoia-keystore-server / rust-sequoia-octopus-librnp / etc (2026-304a740a0b)	Nessus	Fedora Local Security Checks	2026/2/4	2026/2/4	medium
297757	Fedora 43 : rust-sequoia-keystore-server / rust-sequoia-octopus-librnp / etc (2026-9317b8ea7b)	Nessus	Fedora Local Security Checks	2026/2/4	2026/2/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium