Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    在 46.0.5之前的版本中public_key_from_numbers (或 EllipticCurvePublicNumbers.public_key())、EllipticCurvePublicNumbers.public_key()、load_der_public_key() 和 load_pem_public_key() 函式未驗證該點是否屬於曲線的預期質數順序子群組。此遺漏的驗證允許攻擊者提供來自小規模子群組的公開金鑰點 P。這可在多種情況下導致安全性問題例如最常用的簽章驗證 (ECDSA) 和共用金鑰交涉 (ECDH)。當受害者透過 ECDH 將共用密碼計算為 S = [victim_private_key]P這會洩漏有關victim_private_key mod (small_subgroup_order) 的資訊。對於 cofactor > 1 的曲線這會顯示私密金鑰的最低有效位元。在 ECDSA 中使用這些弱式公開金鑰時很容易在小型子群組上偽造簽章。只有 SECT 曲線會受到此影響。此弱點已在 46.0.5 中修復。(CVE-2026-26007)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-26007

high Nessus Plugin ID 298585

版本 1.3