远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：67165 中提及的多个漏洞的影响。

    * openssl：OpenSSL：通过 QUIC 服务器中无限制内存增长造成的拒绝服务 （CVE-2026-14456）

    * openssl：QUIC 服务器在处理 INITIAL 数据包 （CVE-2026-18798） 时可能触发双重释放

    * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）

    * openssl：通过特制的 protectionAlg （CVE-2026-63076） 在 CMP 服务器中造成无效指针取消引用

    * openssl：RPK 服务器签名算法选择可取消引用缺少的证书 （CVE-2026-14457）

    * openssl：过量内存使用缓冲未来 epoch 的 DTLS 记录 （CVE-2026-54874）

    * openssl：在 CMP 响应验证 （CVE-2026-63073） 中将不受信任的发送方 DN 用作格式字符串

    * openssl：CMP ExtraCerts 的缓存无限增长 （CVE-2026-63074）

    * openssl：仅 QUIC ACK 数据包保留可导致内存耗尽 （CVE-2026-63075）

    错误修复和增强功能：

    * openssl：可能缺少 HollowByte 远程内存耗尽 DoS 补丁 [Rocky Linux 9.8.z] （JIRA：Rocky Linux-232828）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：openssl （RLSA-2026：67165）

critical Nessus 插件 ID 346036

版本 1.1