Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSSL 相容性層實作中RAND_poll() 函式並未如預期運作並導致可能在呼叫 fork() 後從 RAND_bytes() 傳回可預測的值。
    這可能導致使用 RAND_bytes() 並執行 fork() 作業的應用程式產生弱式或可預測的亂數。這只會影響在 fork() 之後明確呼叫 RAND_bytes() 的應用程式而不會影響任何內部 TLS 作業。儘管 OpenSSL 中的 RAND_bytes() 文件指出在沒有先呼叫 RAND_poll() 的情況下與 fork() 一起使用時不安全但是在 wolfSSL 中也進行了其他程式碼變更使得在沒有先呼叫 RAND_poll() 的情況下執行 fork() 呼叫後RAND_bytes() 的行為與 OpenSSL 類似。呼叫 RAND_poll()。現在偵測到新處理程序中有執行後所使用的 Hash-DRBG 會重新植入。如果使用 RAND_bytes() 並呼叫 fork()我們建議更新至最新的 wolfSSL 版本。
    感謝 Appgate 的 Per Allansson 報告。 (CVE-2025-7394)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-7394

high Nessus Plugin ID 248937

版本 1.3