Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elliptic パッケージの ECDSA 実装は、RFC 6979 https://datatracker.ietf.org/doc/html/rfc6979 のステップ 3.2 に基づいて計算された「k」の暫定値に先頭ゼロがあり、暗号化に脆弱な場合、不適切な署名を生成します。これにより、秘密鍵の漏洩が発生する可能性があります。これは、「k」のバイト長が不適切に計算され、計算中に切り捨てられるために発生します。
    これにより、正当な取引または通信が中断されます。さらに、障害の性質により、攻撃者が、脆弱なバージョンの Elliptic によって生成された障害のある署名、および同じ入力の正しい署名の両方を入手できる場合、特定の条件下で、秘密鍵を派生させる可能性があります。この問題は、Elliptic の既知の全てのバージョンに影響を与えますこれを書いている時点では、 以前のバージョン 6.6.1。CVE-2025-14505

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-14505

medium Nessus プラグイン ID 282580

バージョン 1.6