Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在支持 AVX-512 和 VAES 的系统上使用 AES-CFB128 加密或解密的应用程序，在处理部分密码块时，可触发最多 15 个字节的越界读取。影响汇总：如果输入缓冲区在内存页面边界处结束，且后续页面未映射，此越界读取可触发崩溃，从而导致应用程序拒绝服务。不会有信息泄露，因为过度读取字节并未写入输出。只有在处理部分区块时（当上一个调用留下一个不完整区块，而当前调用提供的字节数少于完成该区块所需的字节数时），才会到达有漏洞的代码路径。此外，输入缓冲区必须位于页边界处，且下一个页面未映射。TLS/DTLS 协议中不使用 CFB 模式，而是使用 CBC、GCM、CCM 或 ChaCha20-Poly1305。出于这些原因，根据我们的安全策略，该问题的严重性被评估为低危。只有具备 AVX-512 与 VAES 指令支持的 x86-64 系统会受到影响。其他不支持 VAES 的架构和系统使用不同的代码路径但不受影响。版本中的 3.6 OpenSSL FIPS 模块受到此问题的影响。（CVE-2026-28386）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28386

high Nessus 插件 ID 305211

版本 1.13