远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:25237 公告中提及的多个漏洞影响。

    * openssl：OpenSSL：由于 Unicode 输出大小调整 (CVE-2026-7383) 中存在有符号的整数溢出，导致堆缓冲区溢出
      * openssl： OpenSSL：由于 CMS 基于密码的解密 (CVE-2026-9076) 中存在堆越界读取，导致拒绝服务
      * openssl： OpenSSL：ASN.1 解码中的堆缓冲区过度读取可导致拒绝服务或信息泄露。(CVE-2026-34180)
      * openssl：使用短 HMAC 密钥时，接受包含 PBMAC1 的 PKCS#12 文件 (CVE-2026-34181)
      * openssl：CMS AuthEnvelopedData 处理可能接受伪造的消息 (CVE-2026-34182)
      * openssl：QUIC PATH_CHALLENGE 处理程序中存在无限制内存增长问题 (CVE-2026-34183)
      * openssl：QUIC 服务器初始数据包处理中存在空指针取消引用 (CVE-2026-42764)
      * openssl：基于密码的 CMS 解密中存在可能的空取消引用 (CVE-2026-42766)
      * openssl：CRMF EncryptedValue 解密中存在空指针取消引用 (CVE-2026-42767)
      * openssl：Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() 和 PKCS7_decrypt() (CVE-2026-42768)
      * openssl：通过 CMP rootCaKeyUpdate (CVE-2026-42769) 中的 cert/issuer 拼写错误替换 Trust-Anchor
      * openssl：FFC-DH 对等机验证使用攻击者提供的 q (CVE-2026-42770)
      * openssl：EVP_Cipher() 路径 (CVE-2026-45445) 中忽略 AES-OCB IV
      * openssl：AES-GCM-SIV 和 AES-SIV 模式下空消息的标记处理不正确。(CVE-2026-45446) 
      * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 10 : openssl (ALSA-2026:25237)

critical Nessus 插件 ID 320690

版本 1.2