Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mtrojnar Osslsigncode 中受到 v2.10 和 之前版本影響的問題其允許遠端攻擊者透過 osslsigncode.c 元件提升權限 (CVE-2025-70888)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtrojnar Osslsigncode 中的一个问题在 v2.10 及之前的版本中受影响允许远程攻击者通过 osslsigncode.c 组件升级权限CVE-2025-70888]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストにインストールされているパッケージは、openSUSE- SU-2026:20473-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    osslsigncode の変更:

    - 2.13 (bsc#1260680、CVE-2025-70888) への更新:
      * APPX 圧縮データストリームの処理時における整数オーバーフローを修正しました
      * APPX ファイル処理における二重解放の脆弱性を修正しました
      * PE ページハッシュ計算における複数のメモリ破損問題を修正しました

    - 2.12 からの変更:
      * メッセージダイジェストの抽出中に発生するバッファオーバーフローを修正しました

    - 2.11 からの変更:
      * 署名者証明書に対する keyUsage 検証を追加しました
      * 署名検証中に CRL の詳細を表示する機能を追加しました
      * CRL サーバーが application/pkix-crl 以外の HTTP Content-Type ヘッダーを返す場合の回避策を実装しました。
      * HTTP キープアライブ処理を修正しました
      * macOS のコンパイラおよびリンカーフラグを修正しました
      * BIO_FLAGS_UPLINK_INTERNAL における BIO_get_fp() の未定義動作を修正しました

    - 2.10 への更新:
      * JavaScript 署名機能を追加しました
      * PKCS#11 プロバイダのサポートを追加しました (OpenSSL 3.0+ が必要です)
      * プロバイダの指定なしに対応するサポートを追加しました
        -pkcs11module オプション
      * (OpenSSL 3.0+、例えば、今後の CNG プロバイダ用)
      * CNG エンジンバージョン 1.1 以降との互換性を追加しました
      * ハードウェアおよび CNG エンジンを制御する -engineCtrl オプションを追加しました
      * ブロブコンテンツを含むファイルを指定する「-blobFile」オプションを追加しました
      * 未認証ブロブのサポートを改善しました (Asger Hautop Drewsen 氏に感謝します)
      * 証明書のサブジェクトおよび発行者に対する UTF-8 処理を改善しました
      * 複数の signerInfo contentType OID (CTL および Authenticode) へのサポートを修正しました
      * python-cryptography >= 43.0.0 に対するテストを修正しました

    - バージョン 2.9への更新:
      * 64 ビット長の疑似ランダム NONCE を TSA リクエストに追加しました
      * NID_pkcs9_signingTime の欠如はもはやエラーではありません
      * PEM エンコードされた CRL のサポートを追加しました
      * APPX 中央ディレクトリのソート順を修正しました
      * 標準入力からパスフレーズを読み取るための特別な「-」ファイル名を追加しました
      * OpenSSL 3.x を使用するネイティブ HTTP クライアントを採用し、libcurl への依存を削除しました
      *「-login」オプションを追加し、PKCS11 エンジンへのログインを強制するようにしました
      * CRL 配布ポイントの取得および検証を無効化する -ignore-crl オプションを追加しました
      * エラー出力を stdout ではなく stderr に変更しました
      * 各種テストフレームワークの改善
      * 各種メモリ破損の修正

    - バージョン 2.8への更新:
      * Microsoft PowerShell の署名を Cisco Systems が支援
      * ネストされた署名において、未認証属性 (Countersignature、Unauthenticated Data Blob) の
      * 設定を修正しました。
      * 特定の署名を検証したり、その未認証属性を変更したりするための -index オプションを追加しました
      * CAT ファイルの検証を追加しました
      * -verbose オプションで CAT ファイルの内容を一覧表示する機能を追加しました
      * sign で署名し、attach-signature で添付するための PKCS#7 データコンテンツを抽出する新しい extract-data コマンドを追加しました
      * PKCS9_SEQUENCE_NUMBER の認証属性サポートを追加しました
      * CRL 配布ポイント (CDP) のオンライン検証を無効化する -ignore-cdp オプションを追加しました
      * CRL の取得および検証が失敗した場合を重要エラーとして扱うように変更しました。-p オプションは、CRL 配布ポイントへの接続時に設定済みプロキシも使用するように変更されました
      * Microsoft Root Authority のシリアル番号 00C1008B3C3C8811D13EF663ECDF40 の暗黙的な許可リストを追加しました
      * 検証失敗時に署名から取得した証明書チェーンの一覧表示を追加しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v2.10 以前で影響を受ける mtrojnar Osslsigncode の問題により、リモートの攻撃者が、osslsigncode.c コンポーネントを通じて権限を昇格することが可能です。CVE-2025-70888

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:20473-1 advisory.

    Changes in osslsigncode:

    - Update to 2.13 (bsc#1260680, CVE-2025-70888):
      * fixed integer overflows when processing APPX compressed data         streams
      * fixed double-free vulnerabilities in APPX file processing
      * fixed multiple memory corruption issues in PE page hash         computation

    - Changes from 2.12:
      * fixed a buffer overflow while extracting message digests

    - Changes from 2.11:
      * added keyUsage validation for signer certificate
      * added printing CRL details during signature verification
      * implemented a workaround for CRL servers returning the         HTTP Content-Type header other than application/pkix-crl
      * fixed HTTP keep-alive handling
      * fixed macOS compiler and linker flags
      * fixed undefined BIO_get_fp() behavior with         BIO_FLAGS_UPLINK_INTERNAL

    - update to 2.10:
      * added JavaScript signing
      * added PKCS#11 provider support (requires OpenSSL 3.0+)
      * added support for providers without specifying
        -pkcs11module option
      * (OpenSSL 3.0+, e.g., for the upcoming CNG provider)
      * added compatibility with the CNG engine version 1.1 or later
      * added the -engineCtrl option to control hardware and CNG         engines
      * added the '-blobFile' option to specify a file containing the         blob content
      * improved unauthenticated blob support (thanks to Asger Hautop         Drewsen)
      * improved UTF-8 handling for certificate subjects and issuers
      * fixed support for multiple signerInfo contentType OIDs (CTL         and Authenticode)
      * fixed tests for python-cryptography >= 43.0.0

    - update to version 2.9:
      * added a 64 bit long pseudo-random NONCE in the TSA request
      * missing NID_pkcs9_signingTime is no longer an error
      * added support for PEM-encoded CRLs
      * fixed the APPX central directory sorting order
      * added a special - file name to read the passphrase from         stdin
      * used native HTTP client with OpenSSL 3.x, removing libcurl         dependency
      * added '-login' option to force a login to PKCS11 engines
      * added the -ignore-crl option to disable fetching and         verifying CRL Distribution Points
      * changed error output to stderr instead of stdout
      * various testing framework improvements
      * various memory corruption fixes

    - update to version 2.8:
      * Microsoft PowerShell signing sponsored by Cisco Systems, Inc.
      * fixed setting unauthenticated attributes (Countersignature,         Unauthenticated
      * Data Blob) in a nested signature
      * added the -index option to verify a specific signature or         modify its unauthenticated attributes
      * added CAT file verification
      * added listing the contents of a CAT file with the -verbose         option
      * added the new extract-data command to extract a PKCS#7 data         content to be signed with sign and attached with attach-signature
      * added PKCS9_SEQUENCE_NUMBER authenticated attribute support
      * added the -ignore-cdp option to disable CRL Distribution         Points (CDP) online verification
      * unsuccessful CRL retrieval and verification changed into a         critical error the -p option modified to also use to         configured proxy to connect CRL Distribution Points
      * added implicit allowlisting of the Microsoft Root Authority         serial number 00C1008B3C3C8811D13EF663ECDF40
      * added listing of certificate chain retrieved from the         signature in case of verification failure

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue in mtrojnar Osslsigncode affected at v2.10 and before allows a remote attacker to escalate     privileges via the osslsigncode.c component (CVE-2025-70888)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
304004	Linux Distros 未修補的弱點：CVE-2025-70888	Nessus	Misc.	3/27/2026	9/2/2026	critical
304004	Linux Distros 未修补的漏洞：CVE-2025-70888	Nessus	Misc.	3/27/2026	9/2/2026	critical
305838	openSUSE 16 セキュリティ更新: osslsigncode (openSUSE-SU-2026:20473-1)	Nessus	SuSE Local Security Checks	4/10/2026	4/10/2026	critical
304004	Linux Distros のパッチ未適用の脆弱性: CVE-2025-70888	Nessus	Misc.	3/27/2026	9/2/2026	critical
305838	openSUSE 16 Security Update : osslsigncode (openSUSE-SU-2026:20473-1)	Nessus	SuSE Local Security Checks	4/10/2026	4/10/2026	critical
304004	Linux Distros Unpatched Vulnerability : CVE-2025-70888	Nessus	Misc.	3/27/2026	9/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical