Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：接收带有无效标记的 QUIC 初始数据包可能会在禁用地址验证的 OpenSSL QUIC 服务器中触发空指针取消引用。影响汇总：空指针取消引用通常会造成受影响的 QUIC 服务器进程异常终止和拒绝服务。如果在 OpenSSL QUIC 服务器实现中禁用了地址验证，攻击者可通过发送具有无效或过期标记的初始数据包来使服务器崩溃。默认情况下，OpenSSL QUIC 服务器实现中启用客户端地址验证，因此默认配置不易受到此问题的影响。但是，如果SSL_LISTENER_FLAG_NO_VALIDATE与 SSL_new_listener（） 调用一起使用，地址验证将被禁用，从而导致有漏洞的代码可被访问。、 3.6、 3.53.43.0 和 中的 4.0FIPS 模块不受此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-42764）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42764

high Nessus 插件 ID 320317

版本 1.3