Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在应用程序处理畸形 PKCS#12 文件时，会发生无效指针或空指针取消引用。影响摘要：可能导致处理畸形 PKCS#12 文件的应用程序在内存读取时取消引用无效指针或空指针，从而导致拒绝服务。在 PKCS#12 解析代码中存在一个类型混淆漏洞，此漏洞在未首先验证类型的情况下访问 ASN1_TYPE union 成员，可导致无效指针读取。该位置被限制为 1 字节地址空间，这意味着任何指针操纵尝试只能将 0x00 和 0xFF 之间的地址作为目标。该范围对应于零页，在大多数现代操作系统中未映射，因此会不可避免地导致崩溃，仅造成一次拒绝服务。利用此问题还需要用户或应用程序处理恶意构建的 PKCS#12 文件。很少接受应用程序中不受信任的 PKCS#12 文件，因为这些文件通常用于存储定义为信任的私钥。出于这些原因，我们将该问题的严重性评级为“低危”。3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题的影响。 (CVE-2026-22795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22795

medium Nessus 插件 ID 296896

版本 1.10