Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Libtpms 是針對將 TPM 功能整合至 hypervisor (主要是整合至 Qemu) 的程式庫。Libtpms 衍生自 Trusted Computing Group 所發布的 TPM 2.0 參照實作程式碼容易受到一個潛在的超出邊界 (OOB) 讀取弱點影響。此弱點發生在 CryptHmacSign」函式中具有不一致的 signKey 和 signScheme 參數配對其中 signKey 是 ALG_KEYEDHASH 金鑰而 inScheme 是 ECC 或 RSA 配置。報告的弱點存在於 CryptHmacSign' 函式中 (定義於第 4 部分支援常式程式碼文件第 7.151 - /tpm/src/crypt/CryptUtil.c 小節。將惡意命令傳送至韌體以受影響的 TCG 參照實作為基礎的 TPM 2.0/vTPM (swtpm)即可從使用者模式應用程式觸發此弱點。對 libtpms 的影響是會因為偵測到超出邊界存取而造成中止因此會造成 vTPM (swtpm) 無法供 VM 使用。此弱點已在 0.7.12、0.8.10、0.9.7 和 0.10.1 中修復。(CVE-2025-49133)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-49133

medium Nessus Plugin ID 244744

找不到變更記錄