远程主机上安装的 openssl-snapsafe 版本低于 1.0.2k-24。因此，它受到 ALAS2OPENSSL-SNAPSAFE-2026-010 公告中提及的多个漏洞影响。

    处理 Delta CRL 时的 NULL 指针去引用

    注意：https://openssl-library.org/news/secadv/20260407.txt (CVE-2026-28388)

    处理CMS密钥同意接收信息时可能出现NULL取消引用（CVE-2026-28389）

    处理CMS密钥传输接收信息时可能出现NULL取消引用（CVE-2026-28390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

亚马逊Linux 2：openssl-snapsafe，ALAS2OPENSSL --advisory -SNAPSAFE-2026-010 （ALASOPENSSL-SNAPSAFE-2026-010）

high Nessus 插件 ID 311141

未找到依赖项