There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Tillitis TKey Client package is a Go package for a TKey client. Versions 1.2.0 and below contain a
    critical bug in the tkeyclient Go module which causes 1 out of every 256 User Supplied Secrets (USS) to be
    silently ignored, producing the same Compound Device Identifier (CDI)—and thus the same key material—as if
    no USS is provided. This happens because a buffer index error overwrites the USS-enabled boolean with the
    first byte of the USS digest, so any USS whose hash starts with 0x00 is effectively discarded. This issue
    has been fixed in version 1.3.0. Users unable to upgrade immediately should switch to a USS whose hash
    does not begin with a zero byte. (CVE-2026-32953)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Tillitis TKey 用戶端套件是 TKey 用戶端的 Go 套件。1.2.0版本及以下版本包含 tkeyclient Go 模組中的一個嚴重錯誤，會導致每 256 個使用者提供秘密（USS）中就有一個被無聲忽略，產生相同的複合裝置識別碼（CDI），因此若未提供 USS，則產生相同的金鑰資料。這是因為緩衝區索引錯誤會覆蓋 USS 啟用的布林值，並以 USS 摘要的第一個位元組，因此任何雜湊值以 0x00 開頭的 USS 都會被有效地丟棄。1.3.0 版已修正此問題。無法立即升級的使用者應切換至雜湊值非以零位元組開頭的 USS。（CVE-2026-32953）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tillitis TKey客户端包是针对TKey客户端的Go包。版本及以下版本 1.2.0 包含 tkeyclient Go 模块中的一个关键漏洞，导致每 256 个用户提供密钥（USS）中有一个被无声忽略，产生相同的复合设备标识符（CDI），因此密钥材料与未提供 USS 时相同。这是因为缓冲区索引错误会用 USS 摘要的第一个字节覆盖了 USS 支持的布尔值，因此任何哈希以 0x00 开头的 USS 都会被有效地丢弃。此问题已在 1.3.0 版本中修复。无法立即升级的用户应切换到哈希值不以零字节开头的USS。（CVE-2026-32953）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tillitis TKeyクライアントパッケージは、TKeyクライアント向けのGoパッケージです。1.2.0以下のバージョンには、tkeyclient Goモジュールに重大なバグがあり、256個のユーザー提供シークレット(USS)のうち1個が静かに無視され、同じ複合デバイス識別子(CDI)が生成され、USSが提供されない場合と同じ鍵マテリアルが生成されます。これはバッファインデックスエラーがUSS対応ブール値にUSSダイジェストの最初のバイトを上書きしてしまうため、ハッシュが0x00で始まるUSSは実質的に破棄されます。この問題はバージョン 1.3.0で修正されています。すぐにアップグレードできないユーザーは、ハッシュがゼロバイトで始まらないUSSに切り替えるべきです。(CVE-2026-32953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tillitis TKey Client package is a Go package for a TKey client. Versions 1.2.0 and below contain a     critical bug in the tkeyclient Go module which causes 1 out of every 256 User Supplied Secrets (USS) to be     silently ignored, producing the same Compound Device Identifier (CDI)and thus the same key materialas if     no USS is provided. This happens because a buffer index error overwrites the USS-enabled boolean with the     first byte of the USS digest, so any USS whose hash starts with 0x00 is effectively discarded. This issue     has been fixed in version 1.3.0. Users unable to upgrade immediately should switch to a USS whose hash     does not begin with a zero byte. (CVE-2026-32953)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438903	SCA: security update for github.com/tillitis/tkeyclient (GHSA-4w7r-3222-8h6v)	Tenable Cloud Security	SCA Checks	2026/3/18	2026/7/2	medium
438903	SCA: security update for github.com/tillitis/tkeyclient (GHSA-4w7r-3222-8h6v)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/18	2026/7/2	medium
302820	Linux Distros 未修補的弱點：CVE-2026-32953	Nessus	Misc.	2026/3/17	2026/8/1	medium
302820	Linux Distros 未修补的漏洞：CVE-2026-32953	Nessus	Misc.	2026/3/17	2026/8/1	medium
302820	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32953	Nessus	Misc.	2026/3/17	2026/8/1	medium
302820	Linux Distros Unpatched Vulnerability : CVE-2026-32953	Nessus	Misc.	2026/3/17	2026/8/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium