Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果 'k' 的中間值 （根據 RFC 6979 https://datatracker.ietf.org/doc/html/rfc6979 的步驟3.2計算） 具有前導零，並且容易受到密碼分析的影響，則 Elliptic 套件的 ECDSA 實作會產生不正確的簽名，這可能導致私密金鑰洩露。發生這種情況是因為「k」的位元組長度計算錯誤，導致其在計算過程中被截斷。
    合法的交易或通訊將因此中斷。此外，由於故障的性質，攻擊者可以在某些條件下獲取密鑰，前提是他們能夠同時獲得由易受攻擊的橢圓版本生成的錯誤簽名和相同輸入的正確簽名。此問題會影響所有已知版本的 Elliptic（在撰寫本文時，版本小於或等於 6.6.1）。（CVE-2025-14505）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-14505

medium Nessus Plugin ID 282580

版本 1.11