Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：使用 DHX （X9.42） 對等金鑰呼叫 EVP_PKEY_derive_set_peer（） 時，未正確檢查對等金鑰以取得子群組成員資格。影響摘要：提供帶有受害者 p 和 g 參數的 X9.42 金鑰、偽造的 q = r （輔因子 （p1）/q_local 的小質因數） 和順序 r 的公開值 Y 的惡意對等體可以在少量金鑰交換嘗試後恢復受害者的私密金鑰。使用 DHX （X9.42） 對等金鑰呼叫 EVP_PKEY_derive_set_peer（） 時，子群組成員資格檢查 Y^q 1 （mod p） 會使用對等自己的 q 參數 （而不是本機金鑰的 q） 來執行。然後，對等的網域參數會與私密金鑰的網域參數進行比對，但不會比較 q 的值。如果惡意對等體提供帶有受害者的 p、g、偽造的 q = r （輔因數的小質因數） 和階數 r 的公開值 Y 的 X9.42 金鑰，則會通過所有檢查。
    然後，共用密碼僅採用 r 個不同值，從而洩露 priv mod r。對輔因子的每個小質因數重複並通過 CRT 組合可恢復完整的私鑰（LimLee / 小子組限制攻擊）。實際的攻擊破綻很窄：主要是具有長期 RA/CA DHX 金鑰的 CMP 部署，以及使用 X9.42 DHX 靜態金鑰搭配互動式通訊協定的客製化企業或政府應用程式，因此此問題的嚴重性被指派為「低」。、 3.43.63.5和3.0中的 4.0FIPS 模組會受到此問題的影響。（CVE-2026-42770）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42770

low Nessus Plugin ID 320323

版本 1.1