Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2025.89之前的版本中發現一個弱點 mkj Dropbear 。受影響的是元件 S Range Check 之 src/curve25519.c 檔案中的函式 unpackneg。此操控會造成不當驗證密碼編譯簽章。攻擊者可從遠端發起攻擊。此攻擊被視為具有高度複雜性。惡意利用此弱點被認為是困難的。此弱點的實際存在目前存有疑問。修補程式名稱fdec3c90a15447bd538641d85e5a3e3ac981011d。若要修正此問題建議部署修補程式。專案維護者說明簽章延展性在 SSH 通訊協定中不會遭到惡意利用。 (...) [A] SSH 實作不存在 PoC而是針對內部 API 存在。 (CVE-2026-3706)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-3706

medium Nessus Plugin ID 301484

版本 1.1