Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.8.4 版之前的 wolfSSL 中多個常數時間實作可能因 LLVM 最佳化而轉換為非常數時間二進位這可能導致出現可觀察到的定時差異並透過定時旁路攻擊造成資訊洩漏。 (CVE-2025-13912)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WolfSSL 之前 5.8.4 版本中的多种常数时间实现可能会通过 LLVM 优化转换为非常量时间的二进制从而可能导致可观察到的时序差异并通过时序边信道攻击导致信息泄露。 (CVE-2025-13912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 版本比測試版舊。因此，它會受到 CVE-2025-13912 公告中提及的一個弱點影響。

  - 在 版 5.8.4 之前的 wolfSSL 中多個常數時間實作 LLVM 最佳化可能會將其轉換為非常數時間二進位這可能會產生可觀察到的定時差異並透過定時旁路攻擊造成資訊洩漏。 (CVE-2025-13912)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-13912 公告中提及的一个漏洞影响。

  - WolfSSL 之前 5.8.4 版本中的多种常数时间实现 可通过 LLVM 优化转换为非常量时间二进制从而可能导致可观察到的时序差异并通过时序边信道攻击导致信息泄露。 (CVE-2025-13912)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-13912 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.8.4 より前の wolfSSL における複数の定数時間の実装が、LLVM 最適化により非定数時間バイナリに変換される可能性があります。これにより、確認できるタイミングの逸脱が発生し、タイミングのサイドチャネル攻撃を介して情報漏洩が発生する可能性があります。CVE-2025-13912

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of CBL-Mariner Releases installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-13912 advisory.

  - Multiple constant-time implementations in wolfSSL before version 5.8.4 May be transformed into non-     constant-time binary by LLVM optimizations, which can potentially result in observable timing     discrepancies and lead to information disclosure through timing side-channel attacks. (CVE-2025-13912)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of CBL-Mariner Releases installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-13912 advisory.

  - Multiple constant-time implementations in wolfSSL before version 5.8.4 May be transformed into non-     constant-time binary by LLVM optimizations, which can potentially result in observable timing     discrepancies and lead to information disclosure through timing side-channel attacks. (CVE-2025-13912)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple constant-time implementations in wolfSSL before version 5.8.4 may be transformed into non-     constant-time binary by LLVM optimizations, which can potentially result in observable timing     discrepancies and lead to information disclosure through timing side-channel attacks. (CVE-2025-13912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
278398	Linux Distros 未修補的弱點：CVE-2025-13912	Nessus	Misc.	2025/12/11	2026/9/2	low
278398	Linux Distros 未修补的漏洞：CVE-2025-13912	Nessus	Misc.	2025/12/11	2026/9/2	low
295004	Azure Linux 3.0 安全性更新CBL-Mariner 版本 (CVE-2025-13912)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	low
295004	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-13912)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	low
295004	Azure Linux 3.0 セキュリティ更新CBL-Mariner リリースCVE-2025-13912]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	low
295016	CBL Mariner 2.0 Security Update: CBL-Mariner Releases (CVE-2025-13912)	Nessus	MarinerOS Local Security Checks	2026/1/22	2026/1/22	low
295004	Azure Linux 3.0 Security Update: CBL-Mariner Releases (CVE-2025-13912)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	low
278398	Linux Distros Unpatched Vulnerability : CVE-2025-13912	Nessus	Misc.	2025/12/11	2026/9/2	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low