Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在 ASN1_mbstring_ncopy（） 中为 Unicode 输出调整目标缓冲区大小时发生的一个有符号的整数溢出，可导致堆缓冲区溢出。影响汇总：堆缓冲区溢出可导致崩溃，或可能由攻击者控制代码执行或其他未定义的行为。在 ASN1_mbstring_copy（） 和 ASN1_mbstring_ncopy（） 中，Unicode 输出的目标大小以带符号的 int 计算得出：通过对 BMPSTRING （UTF-16） 和 UNIVERSALSTRING （UTF-32） 的输入字符计数进行左移，并通过对 UTF8STRING 的每字符字节计数求和。当输入达到约 2^30 个字符时，计算将溢出。在最坏的情况下（2^30 个字符的 UNIVERSALSTRING），大小封装为零，调用 OPENSSL_malloc（1），随后的字符副本将写入超过 1 字节分配的数 GB。X.509 证书处理通过 ASN1_STRING_set_by_NID（） 路由，其DIRSTRING_TYPE掩码排除 UNIVERSALSTRING，且其每个 NID 大小限制限制了输入长度上限;OpenSSL 中没有任何网络协议或证书处理路径执行该溢出。触发该缺陷需要应用程序直接调用 ASN1_mbstring_copy（） 或 ASN1_mbstring_ncopy（），或通过 ASN1_STRING_TABLE_add（） 注册自定义字符串类型，并具有半 GB 或更大规模的量级受攻击者控制的输入。出于这些原因，此问题被指定为低危严重性。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-7383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-7383

high Nessus 插件 ID 320327

版本 1.2