Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rust-openssl 为 Rust 编程语言提供 OpenSSL 绑定。从 0.9.7 to before 0.10.79，X509Ref：：ocsp_responders 将来自证书 AIA 扩展的 OCSP 响应程序 URL 作为 OpensslString 返回，其 Deref<Target = str> 使用 str：：from_utf8_unchecked 封装原始字节。OpenSSL 不会强制要求底层 IA5String 是 ASCII，因此在其 OCSP accessLocation 中包含非 UTF-8 字节的证书会导致安全 Rust 代码构建违反 UTF-8 不变量的 &str，从而导致不明行为。
    此漏洞已在 0.10.79 中修复。(CVE-2026-42327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42327

high Nessus 插件 ID 314940

版本 1.1