Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rust-openssl 是一组用于 Rust 编程语言的 OpenSSL 绑定。在受影响的版本“ssl::select_next_proto”可返回一个切片，该切片指向“server”参数的缓冲区，但其生命周期绑定到“client”参数。在“sever”缓冲区的使用时间比“client”缓冲区的生命周期短的情况下，这可能会造成释放后使用。这可造成服务器崩溃或将任意内存内容返回到客户端。crate“openssl”版本 0.10.70 修复了“ssl::select_next_proto”的签名，以将输出缓冲区的生命周期正确限制为两个输入缓冲区的生命周期。
    建议用户升级。在传递给“SslContextBuilder::set_alpn_select_callback”的回调中的“ssl::select_next_proto”标准使用中，只有构造“server”缓冲区时，代码才会受到影响
    回调*内部*。 (CVE-2025-24898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2025-24898

medium Nessus 插件 ID 231327

版本 1.5