Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 若攻击者提供由受信任根合法签名的且带有基本约束“CA:FALSE”的不受信任的中间字符串OpenSSL 兼容性层中的 wolfSSL_X509_verify_cert 会接受未检查叶签名的证书链。从受信任的 CA 获得任何叶证书的攻击者例如let's Encrypt 提供的免费 DV 证书攻击者可为具有任意公钥和任意签名字节的任何主题名称伪造证书函数将返回“WOLFSSL_SUCCESS”/“X509_V_OK”。本地 wolfSSL TLS 握手路径 (ProcessPeerCerts) 不受影响该问题仅限于直接使用 OpenSSL 兼容性 API 的应用程序其中包括将 wolfSSL 集成到 nginx 和 haproxy 中的应用程序。 (CVE-2026-5501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5501

high Nessus 插件 ID 305906

版本 1.1