Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：:D SA 之前 1.22 的版本 for Perl從有偏見的隨機生成器中提取 DSA 簽名隨機數和私鑰，從而恢復私鑰。Crypt：:D SA：：Util：：makerandom 強制其傳回的每個值的高位元取得正好 N 位元的整數以進行素數搜尋。簽署隨機數和私密金鑰取自 makerandom。因為一律設定高位元，所以結果並不統一：其頂位是固定的，會產生不安全的值。攻擊者在受影響的金鑰下收集少量簽名以及公開金鑰，即可透過格子攻擊恢復私密金鑰。用來使用受影響版本簽署的金鑰應被視為已入侵，並產生新的金鑰。
    (CVE-2026-14570)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypt：:D SA 之前 1.22 的 Perl 版本从有偏差的随机发生器中绘制 DSA 签名随机数和私钥，从而导致私钥恢复。Crypt：:D SA：：Util：：makerandom 强制其返回的每个值的高位获取正好 N 位的整数以进行素数搜索。签名随机数和私钥取自 makerandom。由于始终设置高位，因此结果不均匀：其顶位是固定的，从而产生不安全的值。攻击者若能在受影响的密钥下收集少量的签名和公钥，便可通过格点攻击恢复私钥。应将用于通过受影响版本签名的密钥视为已遭到破坏，并应生成新的密钥。
    (CVE-2026-14570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-b77b9c5f04 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    現在の Upstream リリースに対するこの更新は、鍵生成における暗号の欠陥(モジュロバイアス)に対処します。この欠陥により、秘密鍵の漏洩(CVE-2026-14570)が引き起こされる可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fcfc08d46c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    現在の Upstream リリースに対するこの更新は、鍵生成における暗号の欠陥(モジュロバイアス)に対処します。この欠陥により、秘密鍵の漏洩(CVE-2026-14570)が引き起こされる可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.22 より前の Crypt::D SA バージョンは、偏ったランダムジェネレーターから DSA 署名ノンスと秘密鍵を引き出し、秘密鍵のリカバリを引き起こします。Crypt::D SA::Util::makerandom は、プライム検索で正確に N ビットの整数を取得するために、返すすべての値の上位ビットを強制します。署名ノンスと秘密鍵は makerandom から抽出されます。上位ビットが常に設定されるため、結果は均一ではありません。その上位ビットは固定され、安全でない値を生成します。影響を受ける鍵の下で適度な数の署名を公開鍵とともに収集した攻撃者は、格子攻撃によって秘密鍵を復元できます。影響を受けるバージョンでの署名に使用されるキーはセキュリティ上危険にさらされていると見なし、新しいキーを生成する必要があります。
    (CVE-2026-14570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-b77b9c5f04 advisory.

    This update, to the current upstream release, addresses a cryptographic flaw (modulo bias) in key     generation that could lead to private key compromise (CVE-2026-14570) .


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-fcfc08d46c advisory.

    This update, to the current upstream release, addresses a cryptographic flaw (modulo bias) in key     generation that could lead to private key compromise (CVE-2026-14570) .


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::DSA versions before 1.22 for Perl draw the DSA signing nonce and private key from a biased random     generator, leading to private-key recovery. Crypt::DSA::Util::makerandom forces the high bit of every     value it returns to obtain an exactly N-bit integer for prime search. The signing nonce and the private     key are drawn from makerandom. Because the high bit is always set, the result is not uniform: its top bit     is fixed, producing insecure values. An attacker who collects a modest number of signatures under an     affected key, together with the public key, can recover the private key with a lattice attack. Keys used     to sign with an affected version should be considered compromised and new keys should be generated.
    (CVE-2026-14570)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
325328	Linux Distros 未修補弱點：CVE-2026-14570	Nessus	Misc.	2026/7/7	2026/9/2	high
325328	Linux Distros 未修补的漏洞：CVE-2026-14570	Nessus	Misc.	2026/7/7	2026/9/2	high
326405	Fedora 43:perl-Crypt-DSA(2026-b77b9c5f04)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	high
326406	Fedora 44:perl-Crypt-DSA(2026-fcfc08d46c)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	high
325328	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14570	Nessus	Misc.	2026/7/7	2026/9/2	high
326405	Fedora 43 : perl-Crypt-DSA (2026-b77b9c5f04)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	high
326406	Fedora 44 : perl-Crypt-DSA (2026-fcfc08d46c)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/12	high
325328	Linux Distros Unpatched Vulnerability : CVE-2026-14570	Nessus	Misc.	2026/7/7	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high