Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当客户端执行基于 DANE TLSA 的服务器身份验证时，如果配置不常见，并且服务器 DANE TLSA 记录也不常见，则可能导致客户端出现释放后使用和/或双重释放的情况。影响摘要：释放后使用可造成一系列潜在后果，例如损坏有效数据、造成崩溃或执行任意代码。但是，该问题仅影响同时使用 PKIX-TA(0/PKIX-EE(1) 证书和 DANE-TA(2) 证书的 TLSA 记录的客户端。目前为止，DANE 最常见的部署是在 SMTP MTA 中，RFC7672 建议客户端将任何具有 PKIX 证书用途的 TLSA 记录视为“不可用”。这些 SMTP（或其他类似）客户端不容易受到此问题的影响。反之，任何仅支持 PKIX 协议而忽略 DANE-TA(2) 协议的客户端也不受此问题影响。此外，客户端还需要与发布包含两种 TLSA 记录类型的 TLSA RRset 的服务器通信。No FIPS 模块受到此问题的影响，问题代码超出 FIPS 模块边界。（CVE-2026-28387）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28387

high Nessus 插件 ID 305226

版本 1.11