Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：加密消息服务 （CMS） 处理无法对 AuthEnvelopedData 容器的密码和标签长度字段执行充分的输入验证，从而导致各种潜在危害。影响汇总：利用这些漏洞的攻击者可能会获得特定 CMS 接收方的密钥对等功能，和/或绕过特定消息的完整性验证。
    在一个用例中，攻击者可发送包含 AuthEnvelopedData 且密码被指定为非 AEAD 密码的 CMS 消息。OpenSSL 错误地允许该选择，并且会尝试解密并验证消息。捕获一个发送给受害者的合法 AES-GCM AuthEnvelopedData 的路径上攻击者可以在 recipientInfos 设置保持逐字节不变的情况下重新发出该数据，因此受害者的私钥仍会解包真正的 CEK（内容加密密钥），但内部 OID 重写为 AES-256-OBB（输出反馈模式，一种未经认证的密钥流模式）并使用攻击者所选的 IV 和密码文本。
    受害者在真实 CEK 下初始化 AES-256-OFB，从不咨询 MAC 字段，CMS_decrypt（） 返回成功。如果受到攻击的应用程序以任何指示解密工作成功或失败的指标对攻击者进行响应，则攻击者可能以此作为 oracle 获取用于所选消息接收方的 CEK 的密钥等效功能。在另一个用例中，攻击者可将给定 AuthEnvelopedData 容器所选 AEAD 密码的标签长度减少为单个字节长，从而允许攻击者暴力破解 CMS 解密，从而为信任 CMS_decrypt（） 拒绝修改的内容的应用程序造成完整性绕过。FIPS 模块不受此问题的影响。（CVE-2026-34182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34182

critical Nessus 插件 ID 320341

版本 1.1