Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 44.0.0 直到 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以幾種可區分的方式報告解密 RecipientInfo 的 encryptedKey 的結果，其中一種方式披露了從 RSA 操作恢復的確切長度。從時間上也可以觀察到同樣的區別。解密攻擊者提供的 EnvelopedData 並反映結果的應用程式會為攻擊者提供針對內容加密金鑰的 Bleichenbacher 預言機。解密以 RSA PKCS#1 v1.5 的形式運行，解密 encryptedKey，從結果構建 AES 密碼，然後 AES-CBC 解密和 PKCS#7 解封。
    無效的 RSA 填補、具有錯誤金鑰長度的有效填補、具有錯誤金鑰的正確長度，以及實際金鑰的失敗或成功方式不同。只有在連結程式庫缺少隱含拒絕的情況下，才能連線到案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。利用需要一種服務，該服務能夠自動解密與受害者憑證相符的不受信任的 EnvelopedData，並以大量自適應方式回答，例如 S/MIME 閘道或郵件篩選器。此問題已在 50.0.0中修正。（CVE-2026-69247）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-69247

high Nessus Plugin ID 331896

版本 1.3