Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。 3.11.0中函数 Certificate_Store::certificate_known 具有误导性名称如果存储中的任何证书具有与参数 的 DN 匹配的 DN（和主题密钥标识符，如果已设置），则该函数返回 true。未检查它找到的证书和为它传递的证书是否为同一个证书。在 3.11.0 中进行了路径验证逻辑的扩展假设 certificate_known 仅在证书实际上相同时才返回 true。其影响是如果提供了最终实体证书且其 DN和主题密钥标识符如果已设置与任何受信任根的 DN 和主题密钥标识符匹配则会立即接受最终实体证书就像它本身就是受信任根一样。 、 此漏洞已在 3.11.1中修复。 (CVE-2026-34580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34580

critical Nessus 插件 ID 305569

版本 1.1