Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RNP バージョン 0.18.0 では、リファクタリングの回帰により、Public-Key Encrypted Session KeyPKESKパケットに使用される対称セッションキーが、ゼロ以外は初期化されないままになり、常にすべてゼロのバイト配列になります。このリリースの公開鍵暗号化を使用して暗号化されたデータはすべて、すべてゼロのセッションキーを提供することにより簡単に復号化でき、機密性が完全に侵害される可能性があります。脆弱性は、公開鍵暗号化PKESK パケットのみに影響します。パスフレーズベースの暗号化SKESK パケットは影響を受けません。ルートの原因: PKESK パケット生成で使用される脆弱なセッションキーバッファこの不具合は、「encrypted_build_skesk()」内部の初期化ロジックが SKESK パスのキーをランダム化するだけで、PKESK パスのキーをランダム化せず、「7bd9a8dc356aae756b40755be76d36205b6b161a」コミットで導入されました。CVE-2025-13470

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-13470

high Nessus プラグイン ID 276578

バージョン 1.2