Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

 - 問題摘要直接透過 AES-NI 或 其他硬體加速程式碼路徑使用低層級 OCB API 時長度不是 16 位元組 倍數的輸入可使最終的部分區塊處於未加密和未經驗證的狀態。 影響摘要訊息結尾的 1-15 個位元組可能會在有關加密的 純文字中洩漏且不在驗證標籤的涵蓋範圍內 允許攻擊者在不經偵測的情況下讀取或竄改這些位元組。 硬體加速 資料流路徑中的低階 OCB 加密和解密常式會處理完整的 16 位元組區塊但不會前進輸入/輸出 指標。接著後續的結尾處理程式碼會在原始 基底指標上運作進而有效地重新處理緩衝區的開頭而 讓實際的結尾位元組未處理。驗證總和檢查碼 也會排除真正的結尾位元組。 不過使用 EVP 的一般 OpenSSL 取用者不會受到影響這是因為 更高層級的 EVP 和提供者 OCB 實作分割了輸入因此完整的 區塊和結尾的部分區塊會在不同的呼叫中處理進而避免 有問題的程式碼路徑。此外TLS 不使用 OCB 加密套件。 此弱點只會影響在硬體加速版本上的單一呼叫中直接以 非區塊對齊長度呼叫低階 CRYPTO_ocb128_encrypt() 或 CRYPTO_ocb128_decrypt() 函式的應用程式。 基於這些原因此問題的嚴重性評估為低。 3.6、 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響 因為 OCB 模式並非 FIPS 核准的演算法。 OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 和 1.1.1 容易受到此問題影響。 OpenSSL 1.0.2 不會受此問題影響。 (CVE-2025-69418)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-69418

medium Nessus Plugin ID 296779

版本 1.15