Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当应用程序调用X509_VERIFY_PARAM_set1_email以验证构建的电子邮件地址时（例如在 S/MIME 消息验证期间），可能会发生越界读取。影响汇总：此越界读取不会直接将读取的数据泄露给攻击者，因此最可能的结果为崩溃和拒绝服务。验证电子邮件地址的本地部分时，从 X509_VERIFY_PARAM_[set|add]_email（） 调用的内部帮助程序函数使用错误的长度。这可能导致未强制执行电子邮件地址本地部分的 64 个八进制数限制，或造成越界读取，并可能造成崩溃。通过电子邮件消息中提供的构建的发件人：地址进行 S-MIME 验证，可访问此缺陷，从而可能导致崩溃。No FIPS 模块受到此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-42771）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42771

medium Nessus 插件 ID 320328

版本 1.4