遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8128-1 公告中所提及的多個弱點影響。

    據發現，在執行 GCM 和 ChaCha20-Poly1305 解密時，CryptX 並未驗證驗證標籤。攻擊者可能利用此問題造成 CryptX 接受修改過的加密文字，進而導致資料完整性違規或驗證繞過。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-25099)

    據發現，CryptX 包含的 tomcrypt 程式庫版本容易受到格式錯誤的 unicode 處理弱點影響。攻擊者可能會利用此問題造成非預期行為，或不正確地處理特製的輸入。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2025-40912)

    據發現，CryptX 包含的 libtommath 程式庫版本容易受到整數溢位弱點影響。攻擊者可能利用此問題造成記憶體損毀或拒絕服務。(CVE-2025-40914)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的一个程序包受到 USN-8128-1 公告中提及的多个漏洞影响。

    据发现，在执行 GCM 和 ChaCha20-Poly1305 解密期间，CryptX 未验证身份验证标签。攻击者可能利用此问题造成 CryptX 接受经修改的密码文本，从而导致违反数据完整性或身份验证绕过。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-25099)

    据发现，CryptX 包含的 tomcrypt 库版本容易受到畸形 unicode 处理漏洞影响。攻击者可能利用此问题导致意外行为或错误处理构建的输入。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2025-40912)

    据发现，CryptX 包含的 libtommath 库版本容易受到整数溢出漏洞影响。远程攻击者可利用此问题造成内存损坏或拒绝服务。(CVE-2025-40914)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0112-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Perl 用の 0.062 以前の CryptX モジュールでは、gcm_decrypt_verify() および chacha20poly1305_decrypt_verify() がタグを検証しません。(CVE-2018-25099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-8128-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GCM および ChaCha20-Poly1305 の復号化の実行中に CryptX が認証タグを検証しないことが判明しました。攻撃者がこの問題を悪用して、改ざんされた暗号文を CryptX に受け入れさせ、データ整合性違反や認証バイパスを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-25099)

    CryptX に、unicode の不正な処理に対して脆弱なバージョンの tomcrypt ライブラリが含まれていることが判明しました。攻撃者がこの問題を悪用して、細工された入力の予期しない動作や不適切な処理を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2025-40912)

    CryptX に、整数オーバーフローに対して脆弱なバージョンの libtommath ライブラリが含まれていることが判明しました。攻撃者がこの問題を悪用して、メモリ破損またはサービス拒否を引き起こす可能性があります。(CVE-2025-40914)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2024:0112-1 advisory.

  - In the CryptX module before 0.062 for Perl, gcm_decrypt_verify() and chacha20poly1305_decrypt_verify() do     not verify the tag. (CVE-2018-25099)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8128-1 advisory.

    It was discovered that CryptX did not verify authentication tags while performing GCM and     ChaCha20-Poly1305 decryption. An attacker could possibly use this issue to cause CryptX to accept modified     ciphertext, leading to data integrity violations or authentication bypass. This issue only affected Ubuntu     18.04 LTS. (CVE-2018-25099)

    It was discovered that CryptX included a version of the tomcrypt library that was susceptible to malformed     unicode handling. An attacker could possibly use this issue to cause unexpected behavior or incorrect     processing of crafted input. This issue only affected Ubuntu 18.04 LTS. (CVE-2025-40912)

    It was discovered that CryptX included a version of the libtommath library that was susceptible to an     integer overflow. An attacker could possibly use this issue to cause memory corruption or a denial of     service. (CVE-2025-40914)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
304013	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：CryptX 弱點 (USN-8128-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	critical
304013	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：CryptX 漏洞 (USN-8128-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	critical
193761	openSUSE 15 セキュリティ更新 : perl-CryptX (openSUSE-SU-2024:0112-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	critical
304013	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : CryptX の脆弱性 (USN-8128-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	critical
193761	openSUSE 15 Security Update : perl-CryptX (openSUSE-SU-2024:0112-1)	Nessus	SuSE Local Security Checks	2024/4/24	2024/4/24	critical
304013	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : CryptX vulnerabilities (USN-8128-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical