Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-9231

medium Nessus Plugin ID 266348

版本 1.5