Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 静态函数 wolfssl_add_to_chain 中存在一个整数溢出漏洞在大小不足的证书缓冲区越界写入证书数据时会造成堆损坏。
    Wolfssl_add_to_chain 由以下 API 调用wolfSSL_CTX_add_extra_chain_cert、wolfSSL_CTX_add1_chain_cert、wolfSSL_add0_chain_cert。已为第三方兼容性功能启用这些 APIenable-opensslall、enable-opensslextra、enable-lighty、enable-stunnel、enable-nginx、enable-haproxy。此问题无法远程利用需要破坏加载证书的应用程序环境才能修复此问题。 (CVE-2026-3229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-3229

low Nessus 插件 ID 303241

版本 1.1