Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要使用证书压缩的 TLS 1.3 连接可在解压缩之前分配一个大缓冲区而不检查配置的证书大小限制。影响摘要攻击者可造成每个连接分配最多大约 22 MiB 的内存和额外的 CPU 工作进而可能导致服务降级或资源耗尽拒绝服务。在受影响的配置中解压缩前会使用来自 CompressedCertificate 消息的对等机提供的未压缩证书长度来增加堆缓冲区。此长度不受 max_cert_list 设置的限制否则会限制证书消息的大小。攻击者可利用此漏洞造成每个连接进行大量分配然后握手失败。未发生内存损坏或信息泄露。此问题仅影响编译了 TLS 1.3 证书压缩即非 OPENSSL_NO_COMP_ALG且至少有一种压缩算法brotli、zlib 或 zstd可用以及压缩扩展经过协商的版本。接收服务器 CompressedCertificate 的客户端和相互 TLS 情况中接收客户端 CompressedCertificate 的服务器都会受到影响。不请求客户端证书的服务器不易遭受客户端发起的攻击。用户可以通过设置 SSL_OP_NO_RX_CERTIFICATE_COMPRESSION 以禁用接收压缩的证书来缓解此问题。 3.6、 3.5、 3.4 和 3.3 中的 FIPS 模块不受此问题的影响因为 TLS 实现在 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4 和 3.3 容易受到此问题的影响。OpenSSL 3.0、 1.1.1 和 1.0.2 不受此问题的影响。 (CVE-2025-66199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-66199

medium Nessus 插件 ID 296771

版本 1.8