Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。影响摘要：堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。如果攻击者可以在要转换为十六进制的主题密钥标识符 (SKID) 或颁发机构密钥标识符 (AKID) 等扩展中，提供具有过大 OCTET STRING 值的特制 X.509 证书，则以输入长度乘以 3，来计算结果所需的缓冲区大小。在 32 位平台上，此乘法可能会发生溢出，从而导致分配较小的缓冲区和堆缓冲区溢出。打印或记录不受信任 X.509 证书内容的应用程序和服务容易受到此问题影响。由于证书的大小必须超过 1 GB，因此打印或记录此类证书的操作极为罕见，并且只有 32 位平台会受到影响，因此我们将此问题的严重性指定为“低危”。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-31789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31789

critical Nessus 插件 ID 305216

版本 1.12