远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1865：17 公告中提及的多个漏洞的影响。

    * openssl：OpenSSL：通过 QUIC 服务器中无限制内存增长造成的拒绝服务 （CVE-2026-14456）
      * openssl：QUIC 服务器在处理 INITIAL 数据包 （CVE-2026-18798） 时可能触发双重释放
      * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）
      * openssl：通过特制的 protectionAlg （CVE-2026-63076） 在 CMP 服务器中造成无效指针取消引用
      * openssl：RPK 服务器签名算法选择可取消引用缺少的证书 （CVE-2026-14457）
      * openssl：过量内存使用缓冲未来 epoch 的 DTLS 记录 （CVE-2026-54874）
      * openssl：在 CMP 响应验证 （CVE-2026-63073） 中将不受信任的发送方 DN 用作格式字符串
      * openssl：CMP ExtraCerts 的缓存无限增长 （CVE-2026-63074）
      * openssl：仅 QUIC ACK 数据包保留可导致内存耗尽 （CVE-2026-63075）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：openssl-3.5.8-1.el9_8.ML.1 （AXSA：2026-1865：17）

critical Nessus 插件 ID 346820

版本 1.1