远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:25239 公告中提及的多个漏洞影响。

    * openssl：OpenSSL：由于 Unicode 输出大小调整 (CVE-2026-7383) 中存在有符号的整数溢出，导致堆缓冲区溢出

    * openssl： OpenSSL：由于 CMS 基于密码的解密 (CVE-2026-9076) 中存在堆越界读取，导致拒绝服务

    * openssl： OpenSSL：ASN.1 解码中的堆缓冲区过度读取可导致拒绝服务或信息泄露。(CVE-2026-34180)

    * openssl：使用短 HMAC 密钥时，接受包含 PBMAC1 的 PKCS#12 文件 (CVE-2026-34181)

    * openssl：CMS AuthEnvelopedData 处理可能接受伪造的消息 (CVE-2026-34182)

    * openssl：QUIC PATH_CHALLENGE 处理程序中存在无限制内存增长问题 (CVE-2026-34183)

    * openssl：QUIC 服务器初始数据包处理中存在空指针取消引用 (CVE-2026-42764)

    * openssl：基于密码的 CMS 解密中存在可能的空取消引用 (CVE-2026-42766)

    * openssl：CRMF EncryptedValue 解密中存在空指针取消引用 (CVE-2026-42767)

    * openssl：Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() 和 PKCS7_decrypt() (CVE-2026-42768)

    * openssl：通过 CMP rootCaKeyUpdate (CVE-2026-42769) 中的 cert/issuer 拼写错误替换 Trust-Anchor

    * openssl：FFC-DH 对等机验证使用攻击者提供的 q (CVE-2026-42770)

    * openssl：EVP_Cipher() 路径 (CVE-2026-45445) 中忽略 AES-OCB IV

    * openssl：AES-GCM-SIV 和 AES-SIV 模式下空消息的标记处理不正确。(CVE-2026-45446) 

    * openssl：OpenSSL PKCS7_verify() 中存在堆释放后使用漏洞 (CVE-2026-45447)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：openssl (RLSA-2026:25239)

critical Nessus 插件 ID 320936

版本 1.2