Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptoecdh - 明確地將 private_key 歸零。private_key 會以呼叫者傳入的金鑰參數 (若存在) 或新產生的私密金鑰來覆寫。不過呼叫者提供的金鑰 (或新產生的金鑰)可能比先前的金鑰短。在該情況下先前金鑰中的某些金鑰內容將不會遭到覆寫。最簡單的解決方案是先明確歸零整個 private_key 陣列。請注意此修補程式微幅變更了此函式的行為之前如果 ecc_gen_privkey 失敗舊的 private_key 會保留。現在private_key 會一律歸零。此行為與已設定 params.key 且 ecc_is_key_valid 失敗的情況一致。 (CVE-2024-42098)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-42098

medium Nessus Plugin ID 229297

版本 1.22