Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：解析具有内容长度超过 2 GB 的原始元素的构建的 DER 编码 ASN.1 结构可在 64 位 Unix 和类 Unix 平台上造成堆缓冲区过度读取。
    影响汇总：堆缓冲区过度读取可能会导致应用程序崩溃（拒绝服务），或将内存的经解码的 ASN.1 对象内容加载到超出输入缓冲区末端的位置。更典型的是，此类 ASN.1 元素会被截断。OpenSSL 的 ASN.1 解码器中的整数截断导致 ASN.1 原始元素的内容长度在超过 2 GB 时受到错误处理。在最严重的情况下，截断长度被视为扫描终止零字节的二进制内容的请求，从而可能导致 OpenSSL 读取小于或超出分配的缓冲区末尾。将攻击者提供的数据传递到 d2i_X509（）、d2i_PKCS7（） 或任何其他 d2i_* 解码函数的应用程序会受到影响。
    OpenSSL 自己的命令行工具不易受到影响，因为通过 BIO 层读取的数据在到达受影响的代码之前会受到检查。该问题仅影响 64 位 Unix 和类 Unix 平台;32 位平台和 64 位 Windows 不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-34180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34180

high Nessus 插件 ID 320337

版本 1.2