Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.86Java 版 Bouncy Castle 中，NTRU 在三個輔助程式中使用 % 運算子來減少秘密值，這些輔助程式的參考實作是故意無除法的，因此每次減少都是由整數除法執行的，其延遲取決於秘密運算元。Polynomial.modQ 除以可變除數，編譯器無法像常數除數那樣將其強度簡化為乘法，因此它在每次調用時都會發出除法，包括在除數源自私鑰的解封裝路徑上;Polynomial.mod3 和 NTRUSampling.mod3 在金鑰產生期間劃分了金鑰多項式 f 和 g、封裝期間的訊息多項式 r 和 m，以及解封裝期間恢復的係數。能夠測量該時間的攻擊者可以恢復有關 NTRU 私密金鑰的資訊。
    modQ 現在遮罩，這是精確的，因為 q 始終是 2 的冪，並且 mod3 使用參考實作的免除折疊和選擇;結果沒有變化。（CVE-2026-18036）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.86的 Java 版 Bouncy Castle 中，NTRU 在三个参考实现故意无除法的帮助程序中使用 % 运算符减少了秘密值，因此每次减少都是通过整数除法执行的，其延迟取决于秘密操作数。Polynomial.modQ 除以变量除数，编译器无法像常数一样将其强度简化为乘法，因此它在每次调用时都会发出除法，包括在从私钥派生的解封装路径上;Polynomial.mod3 和 NTRUSampling.mod3 在密钥生成期间划分密钥多项式 f 和 g，在封装期间划分消息多项式 r 和 m，在解封装期间恢复系数。能够测量该时间的攻击者可以恢复关于 NTRU 私钥的信息。
    modQ 现在掩码，这是精确的，因为 q 始终是 2 的幂，并且 mod3 使用引用实现的除法自由折叠和选择;结果保持不变。（CVE-2026-18036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.86 より前の Java 用の Bouncy Castle では、NTRU が % 演算子で秘密の値を削減していましたが、その 3 つのヘルパーの参照実装は意図的に除算フリーであるため、各削減は、遅延が秘密オペランドに依存する整数除算によって実行されました。Polynomial.modQ を変数除数で除算しますが、コンパイラは定数の除数のように乗算に強度を縮小することができないため、除算が秘密鍵から派生するカプセル化解除パスを含むすべての呼び出しで除算を発していました。Polynomial.mod3 と NTRUSampling.mod3 は、鍵の生成中に秘密鍵多項式の f と g、カプセル化中にメッセージ多項式 r と m、カプセル化解除中に回復された係数を分割しました。そのタイミングを測定できる攻撃者が、NTRU 秘密鍵に関する情報を復元する可能性があります。
    modQ がマスクするようになりましたが、q は常に 2 の累乗であり、mod3 が参照実装の除算のない折り畳みと選択を使用するため、これは正確です。結果は変わりません。(CVE-2026-18036)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Bouncy Castle for Java before 1.86, NTRU reduced secret values with the % operator in three helpers     whose reference implementations are deliberately division-free, so each reduction was carried out by an     integer division whose latency depends on the secret operand. Polynomial.modQ divided by a variable     divisor, which a compiler cannot strength-reduce to a multiply the way it can a constant one, so it     emitted a division on every call including on the decapsulation path where the dividend derives from the     private key; Polynomial.mod3 and NTRUSampling.mod3 divided the secret key polynomials f and g during key     generation, the message polynomials r and m during encapsulation, and coefficients recovered during     decapsulation. An attacker able to measure that timing can recover information about the NTRU private key.
    modQ now masks, which is exact because q is always a power of two, and mod3 uses the reference     implementation's division-free fold and select; the results are unchanged. (CVE-2026-18036)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362723	Linux Distros 未修補弱點：CVE-2026-18036	Nessus	Misc.	2026/10/3	2026/10/5	high
362723	Linux Distros 未修补的漏洞：CVE-2026-18036	Nessus	Misc.	2026/10/3	2026/10/5	high
362723	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18036	Nessus	Misc.	2026/10/3	2026/10/5	high
362723	Linux Distros Unpatched Vulnerability : CVE-2026-18036	Nessus	Misc.	2026/10/3	2026/10/5	high

检测

插件搜索

high

high

high

high