Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要使用 RSASVE 金鑰封裝來建立私密加密金鑰的應用程式可將未初始化記憶體緩衝區的內容傳送給惡意對等端。影響摘要未初始化的緩衝區可能含有來自先前執行應用程式處理程序的敏感資料這會將敏感資料洩漏給攻擊者。RSA_public_encrypt() 成功時會傳回寫入的位元組數錯誤時會傳回 -1。受影響的程式碼只會測試傳回值是否為非零。因此如果 RSA 加密失敗encapsulation 仍可將成功傳回給呼叫者、設定輸出長度並讓呼叫者使用加密文字緩衝區的內容就像產生有效的 KEM 加密文字一樣。如果應用程式在攻擊者提供的無效 RSA 公開金鑰上將 EVP_PKEY_encapsulate() 與 RSA/RSASVE 搭配使用而未先驗證該金鑰則這可能會造成系統將呼叫者提供的加密文字緩衝區的過時或未初始化內容洩漏給攻擊者KEM 加密文字。在 EVP_PKEY_encapsulate() 之前呼叫 EVP_PKEY_public_check() 或 EVP_PKEY_public_check_quick() 可減輕此問題的因應措施。 3.6、 3.5、 3.4、 3.3、 3.1 和 3.0 中的 FIPS 模組受到此問題影響。
    (CVE-2026-31790)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31790

high Nessus Plugin ID 305227

版本 1.10