Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。在低于 的版本 3.11.0中在使用限制允许的 DNS 名称集的名称约束处理 X.509 证书路径时如果在终端实体证书中未定义主题备用名称Botan 会检查 CN 是否允许DNS 名称限制即使 RFC 5280 在技术上并不要求此检查。但是，此检查未能考虑混合大小写 CN 的可能性。因此，具有 CN=Sub.EVIL.COM 且无主题备用名称的证书会绕过 evil.com 的excludingSubtrees 限制，因为比较区分大小写。已在版本 3.11.0 中修补此问题。(CVE-2026-32884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32884

medium Nessus 插件 ID 304748

版本 1.9