Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RISC-V Rev32I アーキテクチャの wolfSSL 5.8.4 に、64 ビット乗算用の定数時間ソフトウェアの実装がありません。コンパイラにより挿入される __muldi3 サブルーチンは、オペランド値に基づいた変数時間で実行します。これは、複数の SP math 関数 (sp_256_mul_9、sp_256_sqr_9 など) に影響を与え、機密の暗号化データを漏洩させる可能性のあるタイミングサイドチャネルを引き起こします。CVE-2026-3579

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3579

low Nessus プラグイン ID 303110

バージョン 1.9