Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要已签名的 PKCS#7 数据的签名验证中存在类型混淆漏洞其中在没有首先验证类型的情况下访问 ASN1_TYPE union 成员在此处理畸形 PKCS#7 数据时会造成无效指针或空指针取消引用。影响摘要对 PKCS#7 数据执行签名验证或直接调用 PKCS7_digest_from_attributes() 函数的应用程序可导致在读取时取消引用无效指针或空指针从而导致拒绝服务。函数 PKCS7_digest_from_attributes() 在未验证其类型的情况下访问消息摘要属性值。当类型不是 V_ASN1_OCTET_STRING 时会导致通过 ASN1_TYPE 联合访问无效的内存从而造成崩溃。利用此漏洞需要攻击者向对其进行验证的应用程序提供畸形的签名 PKCS#7 。利用的影响只是拒绝服务PKCS7 API 已过时应用程序应使用 CMS API 替代。出于这些原因问题的严重性被评估为低危。 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模块不受此问题的影响因为 PKCS#7 解析实现在 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 容易受到此问题的影响。 (CVE-2026-22796)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22796

medium Nessus 插件 ID 296900

版本 1.10