There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Use-after-free in PQC hybrid key-share handling. This is an incomplete-fix follow-up to CVE-2026-5460
    (released in 5.9.1): a malicious TLS 1.3 server sending a truncated PQC hybrid KeyShare can still trigger
    the error cleanup path to operate on freed memory. (CVE-2026-7531)

  - Partial-chain certificate verification may accept chains that terminate at a peer-supplied, untrusted
    intermediate certificate rather than a trusted anchor. An attacker could present a chain that ends at an
    intermediate they control and have it accepted as valid. This affects the OpenSSL compatibility
    certificate-path-building path (wolfSSL_X509_verify_cert / X509_STORE, OPENSSL_EXTRA) when the
    X509_V_FLAG_PARTIAL_CHAIN verify flag is enabled. (CVE-2026-6091)

  - When HAVE_ENCRYPT_THEN_MAC is configured, the implementation could fall back to MAC-then-Encrypt rather
    than enforcing Encrypt-then-MAC. (CVE-2026-6092)

  - Heap buffer overread in wc_PKCS7_DecodeEnvelopedData when parsing crafted PKCS7 EnvelopedData. This could
    theoretically be triggered by attacker-supplied data delivered via S/MIME or CMS. (CVE-2026-6094)

  - Bleichenbacher padding oracle in PKCS#7 KTRI decryption. When decrypting PKCS#7 EnvelopedData using RSA
    PKCS#1 v1.5 key transport, wolfSSL returned distinguishable error codes depending on whether RSA padding
    validation failed versus whether the decrypted content was malformed. An attacker able to submit crafted
    EnvelopedData messages and observe error responses could use this as a padding oracle to incrementally
    recover the encrypted Content Encryption Key (CEK). The fix generates a deterministic pseudo-random fake
    CEK on padding failure (via HMAC-SHA256) and proceeds with decryption identically, using constant-time
    operations throughout, so that all failure paths produce the same error regardless of padding validity.
    (CVE-2026-6291)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86_64彙編實作在 X25519 最終模縮減期間無法清除最高有效位元，因此計算結果可能無法完全縮減以場質數 2^255 - 19 為模。這可能會使欄位元素保持非規範形式，從而產生純量乘法的不正確結果，並可能產生錯誤的共用密碼。x64 和 AVX2 縮減例程中的最終進位傳播鏈可能會溢出到頂部位元中，並且高肢隨後沒有被遮罩，因此 255 位元場元素保持非規範。（CVE-2026-10512）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X25519 x86_64 汇编实现在最终模约简期间无法清除最高有效位，因此计算结果可能无法完全约简为模域素数 2^255 - 19。这可能使字段元素保持非规范格式，从而产生标量乘法的错误结果并可能产生错误的共享密码。x64 和 AVX2 减少例程中的最终进位传播链可能会溢出到顶位，并且之后没有掩盖高肢，因此 255 位场元素保持非规范。（CVE-2026-10512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X25519 x86_64 アセンブリ実装は、最終的なモジュール削減中に最上位ビットを消去できないため、計算された結果は、フィールド素数 2^255 - 19 をモジュロに完全に縮小できない可能性があります。これにより、フィールド要素が非標準的な形式のままになり、スカラー乗算から正しくない結果が生じたり、共有秘密が間違ったりする可能性があります。x64 および AVX2 削減ルーチンの最終的なキャリー伝播チェーンがトップビットにオーバーフローする可能性があり、その後ハイリムがマスクされなかったため、255 ビットのフィールド要素が非標準のままになりました。(CVE-2026-10512)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The X25519 x86_64 assembly implementation fails to clear the most significant bit during the final modular     reduction, so the computed result may not be fully reduced modulo the field prime 2^255 - 19. This can     leave the field element in a non-canonical form, producing an incorrect result from the scalar     multiplication and potentially a wrong shared secret. The final carry-propagation chains in the x64 and     AVX2 reduction routines could overflow into the top bit, and the high limb was not masked afterward, so     the 255-bit field element was left non-canonical. (CVE-2026-10512)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
474886	Alpine: multiple wolfssl packages: security update to 5.9.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/16/2026	10/16/2026	high
474886	Alpine: multiple wolfssl packages: security update to 5.9.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/16/2026	10/16/2026	high
323760	Linux Distros 未修補弱點：CVE-2026-10512	Nessus	Misc.	6/30/2026	9/23/2026	low
323760	Linux Distros 未修补的漏洞：CVE-2026-10512	Nessus	Misc.	6/30/2026	9/23/2026	low
323760	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10512	Nessus	Misc.	6/30/2026	9/23/2026	low
323760	Linux Distros Unpatched Vulnerability : CVE-2026-10512	Nessus	Misc.	6/30/2026	9/23/2026	low

Detections

Analytics

Plugins Search

high

high

low

low

low

low