Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：OpenSSL CMS 解密根据查询解包的密钥大小来调整 key-unwrap 输出缓冲区的大小，但 AES-WRAP-PAD 解包原语可以写入和清理比该查询报告更多的字节，从而造成 8 个字节的越界堆写入。影响汇总：提供特制 CMS 消息的攻击者可在受害者使用 CMS_decrypt（） 解密消息时触发确定性的 8 字节越界堆写入，从而损坏堆并通常导致拒绝服务。CWE：CWE-787：越界写入 描述：密钥封装 OID 可能在线上受到攻击者控制。CMS 解包允许 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密码。攻击者可获取合法消息并更改单个 OID 字节以选择填充变量，同时保持消息在其他情况下有效。由于解包密钥派生自接收者的私人操作（ECDH 密钥协议或 ML-KEM 解封装），因此无法通过 RFC 5649 完整性检查，并且解密会因完整性失败而失败。写入操作是固定大小（8 字节）、固定值（零）堆溢出，紧接在分配之后，不需要特殊配置，可从公共 CMS_decrypt（） 函数访问。结果是堆损坏，从而导致拒绝服务。CMS 代码中的补丁将解包输出缓冲区的大小设置为最坏的情况，因此失败的解包无法写入超出分配范围。FIPS 影响：否 由于 CMS 代码位于 FIPS 模块边界之外，因此没有任何 FIPS 模块受此 CVE 影响。（CVE-2026-63072）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63072

high Nessus 插件 ID 339508

版本 1.15