Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在启用原始公钥 （RPK） 且仅在本地配置了私钥（无关联证书）的 RFC7250 服务器或客户端配置中，当远程对等机请求原始公钥并发送通常遗漏的 signature_algorithms_cert TLS 扩展时，可能发生空指针取消引用。影响汇总：影响仅限于因应用程序中止、不可能发生数据泄露或远程命令执行而可能造成的拒绝服务。
    CWE：CWE-476：空指针取消引用 描述：尽管文档中示例代码中的注释提示支持仅密钥 RPK 配置，但最佳实践 RPK 配置是始终配置相应的证书（可能为自签名或由任何方便的 CA 签名）。
    当私钥与匹配的证书一起配置时，即使没有此补丁，也会可靠地处理 signature_algorithms_cert 扩展，不支持原始公钥的对等客户端或服务器可以通过固定或验证相应的证书或其公钥来完成 TLS 连接。偏好仅配置私钥而不配置任何证书的部署需要升级到更新后的版本，如下所述。FIPS 影响：否，此问题未受到任何 FIPS 模块影响，因为 SSL 协议实现位于 OpenSSL FIPS 模块边界之外。（CVE-2026-14457）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-14457

high Nessus 插件 ID 339480

版本 1.5