Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.22 より前の Crypt::D SA バージョンは、偏ったランダムジェネレーターから DSA 署名ノンスと秘密鍵を引き出し、秘密鍵のリカバリを引き起こします。Crypt::D SA::Util::makerandom は、プライム検索で正確に N ビットの整数を取得するために、返すすべての値の上位ビットを強制します。署名ノンスと秘密鍵は makerandom から抽出されます。上位ビットが常に設定されるため、結果は均一ではありません。その上位ビットは固定され、安全でない値を生成します。影響を受ける鍵の下で適度な数の署名を公開鍵とともに収集した攻撃者は、格子攻撃によって秘密鍵を復元できます。影響を受けるバージョンでの署名に使用されるキーはセキュリティ上危険にさらされていると見なし、新しいキーを生成する必要があります。
    (CVE-2026-14570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14570

high Nessus プラグイン ID 325328

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.2 Jul 26, 2026, 7:45 AM Detection (updated detection logic) Plugin Feed: 202607260745
バージョン 1.1 Jul 7, 2026, 5:47 AM New Plugin Feed: 202607070547