Hanno Bock 氏は、Nettle が NIST P-256 楕円曲線において桁上げ伝播を不適切に処理していることを発見しました。(CVE-2015-8803)

Hanno Bock 氏は、Nettle が NIST P-384 楕円曲線において桁上げ伝播を不適切に処理していることを発見しました。(CVE-2015-8804)

Niels Moeller 氏は、Nettle が NIST P-256 楕円曲線においてキャリー伝播を不適切に処理していることを発見しました。(CVE-2015-8805)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS: Nettleの脆弱性（USN-2897-1）

critical Nessus プラグイン ID 88748

バージョン 2.14