Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要使用一次性簽署演算法時「openssl dgst」命令行工具會以無訊息模式將輸入資料截斷並報告成功而非錯誤。影響摘要使用者若以 one-shot 演算法 (例如 Ed25519、Ed448 或 ML-DSA) 簽署或驗證大於 16MB 的檔案可能會認為整個檔案都經過驗證而超過 16MB 的結尾資料仍維持未驗證狀態。「openssl dgst」命令與僅支援單次簽署的演算法 (Ed25519、Ed448、ML-DSA-44、ML-DSA-65、ML-DSA-87) 搭配使用時輸入會以 16MB 限制進行緩衝。如果輸入內容超過此限制此工具會以無訊息模式截斷前 16MB 並繼續執行且不會發出錯誤信號這與文件所述相反。如果簽署和驗證是使用相同的受影響程式碼路徑執行這會產生一個完整性差距其中可以在不偵測的情況下修改結尾位元組。此問題只會影響命令行工具行為。使用程式庫 API 處理完整訊息的驗證器會拒絕簽章因此風險主要會影響使用受影響的 'openssl dgst' 命令簽署及驗證的工作流程。適用於「openssl dgst」和程式庫使用者的串流摘要演算法不受影響。 3.5 和 3.6 中的 FIPS 模組不受此問題影響因為命令行工具位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.5 至 3.6 受此問題影響。OpenSSL 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 不受此問題影響。 (CVE-2025-15469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-15469

medium Nessus Plugin ID 296778

版本 1.8