Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wolfSSL 的 AVX2 最佳化 ML-KEM 實作 （mlkem_cmp_avx2） 在 ML-KEM-1024 解封裝中的 Fujisaki-Okamoto 重新加密檢查期間，僅比較 1568 個密文位元組中的 1536 個。與預期的重新加密僅在位元組上不同的密文會 1536-1567 繞過隱含拒絕並被接受為有效，從而破壞 IND-CCA2 安全性。攻擊者能夠將選定的密文提交至使用靜態 ML-KEM-1024 金鑰的解封裝 oracle，並觀察是否產生了真正的共用密碼或隱含拒絕密碼，可以將其用作純文字檢查 oracle 來復原私密金鑰。概念驗證使用大約 350 個選定的密文恢復了完整的 ML-KEM-1024 私鑰，成功率約為 98%。該缺陷是確定性邏輯誤差，不依賴時序測量。（CVE-2026-10097）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 的 AVX2 优化 ML-KEM 实现 （mlkem_cmp_avx2） 在 ML-KEM-1024 解封装中的 Fujisaki-Okamoto 重新加密检查期间仅比较 1568 个密文字节中的 1536 个。与预期的重新加密仅在字节 1536-1567 上不同的密文可绕过隐式拒绝并被接受为有效，从而破坏 IND-CCA2 安全性。能够将选定的密文提交到使用静态 ML-KEM-1024 密钥的解封装 oracle，并观察是否生成了真正的共享密码或隐式拒绝密钥的攻击者，可将此用作明文检查 oracle 来恢复私钥。概念验证使用大约 350 个选定的密文恢复了完整的 ML-KEM-1024 私钥，成功率约为 98%。该缺陷是确定性逻辑误差，不依赖于时序测量。（CVE-2026-10097）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wolfSSL の AVX2 最適化 ML-KEM 実装(mlkem_cmp_avx2)は、ML-KEM-1024 カプセル化解除の Fujisaki-Okamoto 再暗号化チェック中に、1568 暗号化テキストバイトのうち 1536 バイトのみを比較します。予想される再暗号化と異なるバイト数のみが暗号文 1536-1567 暗黙の拒否をバイパスし、有効として受け入れられるため、IND-CCA2 セキュリティが破られます。選択された暗号文を、静的ML-KEM-1024キーを使用するカプセル化解除オラクルに送信し、本物の共有秘密または暗黙的拒否秘密のどちらが生成されたかを観察できる攻撃者が、これを平文チェックオラクルとして使用して秘密鍵を復元する可能性があります。概念実証では、約 350 個の選択された暗号文を使用して、約 98% の成功率で完全な ML-KEM-1024 秘密鍵を復元しました。この欠陥は決定論的論理誤差であり、タイミング測定に依存しません。(CVE-2026-10097)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - wolfSSL's AVX2-optimized ML-KEM implementation (mlkem_cmp_avx2) compares only 1536 of the 1568 ciphertext     bytes during the Fujisaki-Okamoto re-encryption check in ML-KEM-1024 decapsulation. Ciphertexts that     differ from the expected re-encryption solely in bytes 1536-1567 bypass implicit rejection and are     accepted as valid, breaking IND-CCA2 security. An attacker able to submit chosen ciphertexts to a     decapsulation oracle that uses a static ML-KEM-1024 key, and to observe whether the genuine shared secret     or the implicit-rejection secret was produced, can use this as a plaintext-checking oracle to recover the     private key. A proof of concept recovered a full ML-KEM-1024 private key with approximately 98% success     using roughly 350 chosen ciphertexts. The flaw is a deterministic logic error and does not rely on timing     measurements. (CVE-2026-10097)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323726	Linux Distros 未修補弱點：CVE-2026-10097	Nessus	Misc.	2026/6/30	2026/8/5	high
323726	Linux Distros 未修补的漏洞：CVE-2026-10097	Nessus	Misc.	2026/6/30	2026/8/5	high
323726	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10097	Nessus	Misc.	2026/6/30	2026/8/5	high
323726	Linux Distros Unpatched Vulnerability : CVE-2026-10097	Nessus	Misc.	2026/6/30	2026/8/5	high

检测

插件搜索

high

high

high

high