Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：:D SA 之前 1.21 的 FOR Perl 版本跨簽名重複使用隨機數，從而恢復私鑰。Crypt：:D SA：：sign 會在 Key 物件中快取每個簽名的隨機數資料，而不清除它。Key 物件上的第一個 sign（） 會選擇一個隨機數，而同一物件上的每個後續 sign（） 都會重複使用它，從而產生相同的 r。用於與受影響版本多次簽署的金鑰應被視為已遭入侵。（CVE-2026-12205）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 Crypt：:D SA 版本跨 1.21 签名重复使用随机数，从而实现私钥恢复。Crypt：:D SA：：sign 在 Key 对象中缓存每个签名的 nonce 材料，而从未清除它。Key 对象上的第一个 sign（） 选择一个临时信息，并且同一对象上的每个后续 sign（） 都会重复使用它，从而产生相同的 r。用于用受影响版本进行多次签名的密钥应视为已遭到入侵。（CVE-2026-12205）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-cf622b92d7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-Crypt-DSA-1.21-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 15 日(月)Paul Howarth <paul@city-fan.org> - 1.21-1
    - 1.21 への更新
      - 複数の署名イベントに対するキーマテリアルの再利用を修正しました(CVE-2026-12205、CWE-323)
        - sign() は署名間で DSA nonce k を再利用し(r および k^-1 はキーでキャッシュされ再生成されません)、異なるメッセージの 2 つの署名から秘密鍵を回復できるようにします
        - 現在は、署名ごとに新しいノンスを生成します
        - 影響を受けるバージョンで複数回署名するために使用されるキーは、危険にさらされていると見なす必要があります
    * 2026 年 6 月 12 日(金曜日)Yaakov Selkowitz <yselkowi@redhat.com> - 1.20-2
    - openssl の再構築 4.0

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f4a6b0c635 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    現在の Upstream リリースに対するこの更新では、キーマテリアルが複数の署名イベントで再利用されることが防止されます(CVE-2026-12205、CWE-323)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.21 より前の Crypt::D SA のバージョンは、署名間でノンスを再利用し、秘密鍵の復元につながっていました。Crypt::D SA::sign は、署名ごとのノンス素材をクリアせずに Key オブジェクトにキャッシュします。Key オブジェクトの最初の sign() は nonce を選択し、その後の同じオブジェクトの sign() はそれを再利用して、同一の r を生成します。影響を受けるバージョンで2回以上署名するために使用されるキーは、侵害されていると見なす必要があります。(CVE-2026-12205)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5cf57e43e3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    現在の Upstream リリースに対するこの更新では、キーマテリアルが複数の署名イベントで再利用されることが防止されます(CVE-2026-12205、CWE-323)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-f4a6b0c635 advisory.

    This update, to the current upstream release, prevents key material reuse for multiple signing events     (CVE-2026-12205, CWE-323).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-cf622b92d7 advisory.

    Automatic update for perl-Crypt-DSA-1.21-1.fc45.

    ##### **Changelog**

    ```
    * Mon Jun 15 2026 Paul Howarth <paul@city-fan.org> - 1.21-1
    - Update to 1.21
      - Fixed key material reuse for multiple signing events (CVE-2026-12205,         CWE-323)
        - sign() reused the DSA nonce k across signatures (r and k^-1 were cached           on the key and not regenerated), allowing private-key recovery from two           signatures over different messages
        - Now generates a fresh nonce per signature
        - Keys used to sign more than once with an affected version should be           considered compromised
    * Fri Jun 12 2026 Yaakov Selkowitz <yselkowi@redhat.com> - 1.20-2
    - Rebuilt for openssl 4.0

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::DSA versions before 1.21 for Perl reused the nonce across signatures, leading to private-key     recovery. Crypt::DSA::sign caches the per-signature nonce material in the Key object without ever clearing     it. The first sign() on a Key object picks a nonce, and every later sign() on that same object reuses it,     producing an identical r. Keys used to sign more than once with an affected version should be considered     compromised. (CVE-2026-12205)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5cf57e43e3 advisory.

    This update, to the current upstream release, prevents key material reuse for multiple signing events     (CVE-2026-12205, CWE-323).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321125	Linux Distros 未修補弱點：CVE-2026-12205	Nessus	Misc.	2026/6/15	2026/9/21	critical
321125	Linux Distros 未修补的漏洞：CVE-2026-12205	Nessus	Misc.	2026/6/15	2026/9/21	critical
321099	Fedora 45:perl-Crypt-DSA(2026-cf622b92d7)	Nessus	Fedora Local Security Checks	2026/6/15	2026/6/15	critical
322355	Fedora 44:perl-Crypt-DSA(2026-f4a6b0c635)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	critical
321125	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12205	Nessus	Misc.	2026/6/15	2026/9/21	critical
322354	Fedora 43:perl-Crypt-DSA(2026-5cf57e43e3)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	critical
322355	Fedora 44 : perl-Crypt-DSA (2026-f4a6b0c635)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	critical
321099	Fedora 45 : perl-Crypt-DSA (2026-cf622b92d7)	Nessus	Fedora Local Security Checks	2026/6/15	2026/6/15	critical
321125	Linux Distros Unpatched Vulnerability : CVE-2026-12205	Nessus	Misc.	2026/6/15	2026/9/21	critical
322354	Fedora 43 : perl-Crypt-DSA (2026-5cf57e43e3)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical