Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Crypt：：OpenSSL：：X509 之前 2.1.3 的版本允许通过 hv_exts 中的长证书扩展 OID 进行堆越界读取。构建扩展哈希时（通过 extensions（）、extensions_by_long_name（）、extensions_by_oid（） 或 has_extension_oid（）），代码将 OBJ_obj2txt（） 的返回值作为哈希键长度进行传递;因为该值是 OID 的全文长度，而不是写入固定大小缓冲区的字节（129 字节），文本长度超过 129 字节缓冲区的 OID 会导致读取超出分配，从而将相邻堆内存暴露为返回的哈希密钥。extensions_by_name（） 使用静态短名称路径，不受影响。（CVE-2026-58102）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58102

critical Nessus 插件 ID 326749

版本 1.1