Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：用于验证根 CA 密钥更新中所提供证书的回调出错 证书管理协议 (CMP) 消息响应致使证书验证无效，这可导致凭据从注册颁发机构 (RA) 级别升级到根证书颁发机构（根 CA）级别。影响汇总：注册颁发机构可将 CMP 客户端的根 CA 证书替换为任意根 CA 证书。RFC 9810 中指定的证书管理协议 (CMP) 的其中一个部分是根证书颁发机构 （根 CA） 密钥滚动更新，由服务器在类型为“id-it-rootCaKeyUpdate”的消息中发送。作为这些消息的一部分，会提供“newWithOld”证书，即使用旧根 CA 密钥签名的新根 CA 证书，验证其签名对于将信任从旧 CA 密钥转移到新 CA 密钥至关重要。预期使用预期验证“newWithOld”证书的 OSSL_CMP_get1_rootCaKeyUpdate() 处理“id-it-rootCaKeyUpdate”消息。证书链构建代码中的键入错误导致向证书链添加错误的证书（“newWithOld”而不是“oldRoot”），从而使证书验证进程无效（验证代码的其他部分仅验证颁发者名称和算法 OID）。攻击者若已拥有能够通过 CMP 消息保护检查的凭据，即可生成新的密钥对，并在其“id-it-rootCaKeyUpdate”CMP 消息中使用特制自签名证书作为新的信任锚，受影响的 CMP 客户端会将其作为新的信任锚予以接受。由于攻击需要满足重要的先决条件（具有有效的 RA 级凭据），因此该问题被定为具有低严重性问题。FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-42769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42769

medium Nessus 插件 ID 320330

版本 1.3