Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl _001 之前 0.088的 CryptX 版本在四個 AEAD decrypt_verify協助程式中存在堆疊緩衝區溢位。gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify及eax_decrypt_verify XS 常式會將呼叫端提供的鑑別標籤複製到固定的 144 位元組堆疊緩衝區 （MAXBLOCKSIZE） 中，而不檢查提供的長度。較長的標籤會覆寫經過緩衝區的堆疊。版本 0.088 將夾具新增至 gcm_decrypt_verify， 0.088而 _001 則將其新增至其他三個。
    任何受影響協助程式的呼叫端轉送攻擊者控制的標籤的時間超過緩衝區，都可以觸發溢位。（CVE-2026-41565）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1834 公告中提及的一個弱點影響。

    Perl _001 之前 0.088的 CryptX 版本在四個 AEAD decrypt_verify協助程式中存在堆疊緩衝區溢位。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify及eax_decrypt_verify XS 常式會將呼叫端提供的鑑別標籤複製到固定的 144 位元組堆疊緩衝區 （MAXBLOCKSIZE） 中，而不檢查提供的長度。較長的標籤會覆寫經過緩衝區的堆疊。版本 0.088 將夾具新增至 gcm_decrypt_verify， 0.088而 _001 則將其新增至其他三個。

    任何受影響協助程式的呼叫端轉送攻擊者控制的標籤的時間超過緩衝區，都可以觸發溢位。（CVE-2026-41565）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1834 公告中提及的一个漏洞影响。

    适用于 Perl 的 _001 之前 0.088的 CryptX 版本在四个 AEAD decrypt_verify帮助程序中存在堆栈缓冲区溢出。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify 和 eax_decrypt_verify XS 例程会将调用程序提供的认证标签复制到固定的 144 字节堆栈缓冲区 （MAXBLOCKSIZE） 中，而未检查提供的长度。较长的标签会覆盖经过缓冲区的堆栈。Version 0.088 将该钳子添加到 gcm_decrypt_verify， 0.088而 _001 将其添加到其他三个钳子中。

    受影响帮助程序的任何调用方转发受攻击者控制的标记的时间超过缓冲区时间，都可触发溢出。（CVE-2026-41565）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 _001 之前 0.088的 CryptX 版本在四个 AEAD decrypt_verify帮助程序中存在堆栈缓冲区溢出。gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify 和 eax_decrypt_verify XS 例程会将调用程序提供的认证标签复制到固定的 144 字节堆栈缓冲区 （MAXBLOCKSIZE） 中，而未检查提供的长度。较长的标签会覆盖经过缓冲区的堆栈。Version 0.088 将该钳子添加到 gcm_decrypt_verify， 0.088而 _001 将其添加到其他三个钳子中。
    受影响帮助程序的任何调用方转发受攻击者控制的标记的时间超过缓冲区时间，都可触发溢出。（CVE-2026-41565）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1834 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl 用の 0.088_001 より前の CryptX バージョンでは、4 つの AEAD decrypt_verify ヘルパーにスタックバッファオーバーフローがあります。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify、および eax_decrypt_verify の XS ルーチンは、指定された長さをチェックせずに、呼び出し元が指定した認証タグを固定 144 バイトのスタックバッファ(MAXBLOCKSIZE)にコピーしました。長いタグは、バッファを超えてスタックを上書きします。バージョン 0.088 ではクランプが gcm_decrypt_verify に追加され、 0.088_001 ではクランプが他の 3 つに追加されました。

    攻撃者が制御するタグをバッファより長く転送する、影響を受けるヘルパーの呼び出し元が、オーバーフローを発生させる可能性があります。(CVE-2026-41565)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.088_001 より前のバージョンの CryptX には、4 つの AEAD decrypt_verify ヘルパーでのスタックバッファオーバーフローがあります。gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify、および eax_decrypt_verify の XS ルーチンは、指定された長さをチェックせずに、呼び出し元が指定した認証タグを固定 144 バイトのスタックバッファ(MAXBLOCKSIZE)にコピーしました。長いタグは、バッファを超えてスタックを上書きします。バージョン 0.088 ではクランプが gcm_decrypt_verify に追加され、 0.088_001 ではクランプが他の 3 つに追加されました。
    攻撃者が制御するタグをバッファより長く転送する、影響を受けるヘルパーの呼び出し元が、オーバーフローを発生させる可能性があります。(CVE-2026-41565)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2ef4c0c642 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-41565 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2158c96917 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-41565 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20936-1 アドバイザリで言及されています。

    perl-CryptX の変更:

    - 0.89.0 (0.089)へ更新 /usr/share/doc/packages/perl-CryptX/Changes を参照

      0.089 2026-05-10
              - 新規:Crypt::ASN1
              - 新規:Crypt::AuthEnc::SIV
              - 新規:Crypt::AuthEnc::XChaCha20Poly1305
              - 新規:Crypt::Cipher::SM4
              - 新規:Crypt::D igest::TurboSHAKE
              - 新規: Crypt::D igest::KangarooTwelve
              - 新規:Crypt::P K::Ed448
              - 新規: Crypt::P K::X448
              - 新規: Crypt::Stream::XChaCha
              - 新規:Crypt::Stream::XSalsa20
              - Crypt::P K::Ed25519 - 新しい機能:sign_message_ctx、verify_message_ctx、sign_message_ph、verify_message_ph
              - Crypt::D igest:オブジェクトダイジェストアクセサーがオブジェクトをファイナライズするようになりました。再利用の前に reset() を使用してください
              - Crypt::Mac + Crypt::AuthEnc:finalized-object のライフサイクルが一貫して適用されるようになりました
              - Digest/Mac/AuthEnc/Mode/Stream/PK/PRNG にわたるセキュリティ/強化の修正
              - Wycheproof テストパッケージに関連する修正
              - ドキュメントのクリーンアップと改善
              - RFC 8702 RSA-PSS-SHAKE128/256 および ECDSA-SHAKE128/256 のサポート
              - FRP256v1 楕円曲線のサポート
              - バンドルされた libtomcrypt の更新 branch:develop(コミット: 8b5af49b 2026-05-06)
              - CVE-2026-41565 bsc#1266804

      0.088 2026-04-23
              - Crypt::KeyDerivation - 新しい機能:pbkdf1_openssl、bcrypt_pbkdf、scrypt_pbkdf、argon2_pbkdf
              - Crypt::Misc - 新しい機能:random_v7uuid、is_uuid
              - libtomcrypt の更新をバンドルしました branch:develop(コミット: 2e441a17 2026-04-15)
              - バンドルされた libtommath 更新 branch:develop(コミット: ae40a87 2026-04-20)
              - セキュリティ修正 CVE-2026-41564 https://github.com/DCIT/perl-CryptX/security/advisories/GHSA-24c2-gp6c-24c6bsc#1262697
              - CVE-2026-41565 bsc#1266804

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1834 advisory.

    CryptX versions before 0.088_001 for Perl have a stack buffer overflow in four AEAD decrypt_verify     helpers.

    The gcm_decrypt_verify, ccm_decrypt_verify, chacha20poly1305_decrypt_verify and eax_decrypt_verify XS     routines copied the caller-supplied authentication tag into a fixed 144-byte stack buffer (MAXBLOCKSIZE)     without checking the supplied length. A longer tag overwrites the stack past the buffer. Version 0.088     added the clamp to gcm_decrypt_verify, and 0.088_001 added it to the other three.

    Any caller of an affected helper that forwards an attacker-controlled tag longer than the buffer can     trigger the overflow. (CVE-2026-41565)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CryptX versions before 0.088_001 for Perl have a stack buffer overflow in four AEAD decrypt_verify     helpers. The gcm_decrypt_verify, ccm_decrypt_verify, chacha20poly1305_decrypt_verify and     eax_decrypt_verify XS routines copied the caller-supplied authentication tag into a fixed 144-byte stack     buffer (MAXBLOCKSIZE) without checking the supplied length. A longer tag overwrites the stack past the     buffer. Version 0.088 added the clamp to gcm_decrypt_verify, and 0.088_001 added it to the other three.
    Any caller of an affected helper that forwards an attacker-controlled tag longer than the buffer can     trigger the overflow. (CVE-2026-41565)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2ef4c0c642 advisory.

    Fixes CVE-2026-41565

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20936-1 advisory.

    Changes in perl-CryptX:

    - updated to 0.89.0 (0.089)        see /usr/share/doc/packages/perl-CryptX/Changes

      0.089   2026-05-10
              - new: Crypt::ASN1
              - new: Crypt::AuthEnc::SIV
              - new: Crypt::AuthEnc::XChaCha20Poly1305
              - new: Crypt::Cipher::SM4
              - new: Crypt::Digest::TurboSHAKE
              - new: Crypt::Digest::KangarooTwelve
              - new: Crypt::PK::Ed448
              - new: Crypt::PK::X448
              - new: Crypt::Stream::XChaCha
              - new: Crypt::Stream::XSalsa20
              - Crypt::PK::Ed25519 - new functions: sign_message_ctx, verify_message_ctx, sign_message_ph,     verify_message_ph
              - Crypt::Digest: object digest accessors now finalize the object; use reset() before reuse
              - Crypt::Mac + Crypt::AuthEnc: finalized-object lifecycle is now enforced consistently
              - security/hardening fixes across Digest/Mac/AuthEnc/Mode/Stream/PK/PRNG
              - fixes related to wycheproof test suite
              - documentation cleanup & improvements
              - support for RFC 8702 RSA-PSS-SHAKE128/256 and ECDSA-SHAKE128/256
              - support for FRP256v1 elliptic-curve
              - bundled libtomcrypt update branch:develop (commit: 8b5af49b 2026-05-06)
              - CVE-2026-41565 bsc#1266804

      0.088   2026-04-23
              - Crypt::KeyDerivation - new functions: pbkdf1_openssl, bcrypt_pbkdf, scrypt_pbkdf, argon2_pbkdf
              - Crypt::Misc - new functions: random_v7uuid, is_uuid
              - bundled libtomcrypt update branch:develop (commit: 2e441a17 2026-04-15)
              - bundled libtommath update branch:develop (commit: ae40a87 2026-04-20)
              - security fix CVE-2026-41564 https://github.com/DCIT/perl-     CryptX/security/advisories/GHSA-24c2-gp6c-24c6                 bsc#1262697
              - CVE-2026-41565 bsc#1266804

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2158c96917 advisory.

    Fixes CVE-2026-41565

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317647	Linux Distros 未修補的弱點：CVE-2026-41565	Nessus	Misc.	2026/5/29	2026/9/2	high
322012	Amazon Linux 2023：perl-CryptX、perl-CryptX-tests （ALAS2023-2026-1834）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
322012	Amazon Linux 2023：perl-CryptX、perl-CryptX-tests （ALAS2023-2026-1834）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
317647	Linux Distros 未修补的漏洞：CVE-2026-41565	Nessus	Misc.	2026/5/29	2026/9/2	high
322012	2023 Amazon Linux:perl-CryptX、perl-CryptX-tests(ALAS2023-2026-1834)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
317647	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41565	Nessus	Misc.	2026/5/29	2026/9/2	high
319619	Fedora 43:perl-CryptX(2026-2ef4c0c642)	Nessus	Fedora Local Security Checks	2026/6/7	2026/6/7	high
319617	Fedora 44:perl-CryptX(2026-2158c96917)	Nessus	Fedora Local Security Checks	2026/6/7	2026/6/7	high
320994	openSUSE 16 セキュリティ更新:perl-CryptX(openSUSE-SU-2026:20936-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
322012	Amazon Linux 2023 : perl-CryptX, perl-CryptX-tests (ALAS2023-2026-1834)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
317647	Linux Distros Unpatched Vulnerability : CVE-2026-41565	Nessus	Misc.	2026/5/29	2026/9/2	high
319619	Fedora 43 : perl-CryptX (2026-2ef4c0c642)	Nessus	Fedora Local Security Checks	2026/6/7	2026/6/7	high
320994	openSUSE 16 Security Update : perl-CryptX (openSUSE-SU-2026:20936-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
319617	Fedora 44 : perl-CryptX (2026-2158c96917)	Nessus	Fedora Local Security Checks	2026/6/7	2026/6/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high