Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Crypt：：OpenSSL：：PKCS12 之前 1.98 的版本允许通过零长度 BMPSTRING 属性在print_attribute中发生空指针取消引用。 print_attribute（） 根据 BMPSTRING 属性通过“Renew（*attribute， length， char）”声明的字节长度来调整其目标缓冲区的大小。零长度属性会使该项大小为零的重新分配，Perl 将其实现为释放返回 NULL，因此缓冲区指针变为 NULL，以下的“strncpy”未复制任何内容，并且调用程序在其传递给“newSVpvn（）”的“strlen（）”中取消引用 NULL。零长度 BMPSTRING 为偶数长度，因此 ASN.1 解码器接受它，并且值到达此代码。UTF8STRING、OCTET STRING 和 BIT STRING 在“length + 1”或“length 上设置臂大小
    * 4 + 1' 且不受影响。将不可信 PKCS#12 文件传递到 info_as_hash（） 的任何调用程序可导致进程崩溃。info（） 在不调整缓冲区大小的情况下直接打印属性值，因此不受影响。
    (CVE-2026-17510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-17510

high Nessus 插件 ID 333553

版本 1.1