Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：標量點乘法的非恆定時間最佳化實作用於 RISC-V 平台上的 SM2 私密金鑰操作 ARM64 。影響摘要：能夠測量受影響平台上 SM2 簽署或解密所花費的時間或觀察快取行存取模式的攻擊者，可瞭解有關秘密純量的資訊。CWE：CWE-208：可觀察的時序差異 描述：在 RISC-V 處理器上 ARM64 ，SM2 曲線使用優化的標量乘法實現，其條件分支和表查找是根據秘密標量的位選擇的。因此，執行時間和快取存取模式取決於長期私密金鑰 （在 SM2 解密期間） 或每個簽章的隨機數 （在 SM2 簽章產生期間），形成計時和快取旁路。FIPS 影響：否 SM2 不是 FIPS 演算法，且最佳化的 SM2 實作不是 FIPS 模組的一部分。OpenSSL 4.0、 3.6和 3.53.4 AArch64 和 RISC-V 上容易受到此問題的影響。OpenSSL 3.0， 1.1.1 且 1.0.2 不受此問題影響。OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.3。
    OpenSSL 3.6 使用者應升級至 OpenSSL 3.6.5。OpenSSL 3.5 使用者應升級至 OpenSSL 3.5.9。
    OpenSSL 3.4 使用者應升級至 OpenSSL 3.4.8。此問題由 Abhinav Agarwal 於 2026 年 5 月 2 日報告。馮雪於2026年6月6日獨立報道。該修復程序由 Igor Ustinov 開發。
    -- 剪切（不發布供內部使用的元資料） -- 報告者：Abhinav Agarwal、Feng Xue 修復者：Igor Ustinov （CVE-2026-54875）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54875

low Nessus Plugin ID 351207

版本 1.4