Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：TimeStamp Response 验证代码中存在类型混淆漏洞其中会在没有首先验证类型的情况下访问 ASN1_TYPE union 成员从而在处理畸形 TimeStamp Response 文件时造成无效指针或空指针取消引用。影响摘要可能会造成使用畸形 TimeStamp 响应调用 TS_RESP_verify_response() 的应用程序在读取时取消引用无效指针或空指针从而导致拒绝服务。函数 ossl_ess_get_signing_cert() 和 ossl_ess_get_signing_cert_v2() 在未验证其类型的情况下访问签名证书属性值。当类型不是 V_ASN1_SEQUENCE 时这会导致通过 ASN1_TYPE 联合访问无效的内存从而造成崩溃。利用此漏洞需要攻击者向验证时间戳响应的应用程序提供畸形时间戳响应。TimeStamp 协议 (RFC 3161) 并未得到广泛利用其影响仅为拒绝服务。出于这些原因问题的严重性被评估为低危。 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模块不受此问题的影响因为 TimeStamp Response 实现在 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 和 1.1.1 容易受到此问题的影响。OpenSSL 1.0.2 不受此问题的影响。 (CVE-2025-69420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-69420

high Nessus 插件 ID 296775

版本 1.5