Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前2.1.3的 Crypt：：OpenSSL：：X509 版本允许通过空指针取消引用造成拒绝服务。
    X509V3_EXT_d2i（ext） 在扩展的 DER 值解析失败时返回 NULL。basicC、ia5string 和auth_att取消引用其结果而不进行 NULL 检查。keyid_data还会取消引用 akid->keyid，即使解析成功，空 AKI 序列 （DER 30 00） 也为空。调用程序在不受信任证书的扩展上调用受影响的帮助程序会触发 SIGSEGV，从而使 Perl 进程崩溃。
    (CVE-2026-58101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58101

high Nessus 插件 ID 326751

版本 1.1