远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2026-50114 公告中提及的漏洞的影响。

    [1.0.2k-26.0.1_fips]
    - 将 Epoch 从 1 更改为 10
    - 修复 DH 自我测试以添加共享密码比较 [Orabug: 32467026]
    - 针对 SP 800-56A rev3 要求添加 DH 支持更改 [Orabug: 32467059]
    - 添加 TLS KDF 自测试 [Orabug: 32467193]
    - 添加 EC 密钥成对一致性测试 [Orabug: 32467059]

    [1:1.0.2k-26.0.1]
    - 修复 CVE-2025-9230 修复未正确检查解包密钥大小的问题 [Orabug: 38916245]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：openssl (ELSA-2026-50114)

high Nessus 插件 ID 299357

版本 1.1