CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1781343538公告中提及的漏洞的影响。

  - 问题摘要：特别构建 PKCS#7 消息或 S/MIME 带符号消息可在签名验证期间 PKCS#7 触发释放后使用。影响汇总：释放后使用可能会导致进程崩溃、堆损坏，或可能造成远程代码执行。当处理 PKCS#7 消息或 S/MIME 带符号消息时，如果 SignedData digestAlgorithms 字段以空 ASN.1 SET 的形式存在，则 OpenSSL 可能会在 PKCS7_verify() 期间错误地释放调用程序拥有的 BIO。调用应用程序随后对 BIO 的使用会导致释放后使用情况。在常见情况下，应用程序稍后对最初传递给 PKCS7_verify() 的 BIO 调用 BIO_free() 时，会发生此情况。这可能会导致崩溃或其他内存损坏，具体取决于分配器行为和应用程序特定的 BIO 使用模式。在某些应用程序上下文中，此问题可能被利用于远程代码执行。使用 OpenSSL PKCS#7 API 处理消息或 S/MIME 带符号消息的PKCS#7应用程序可能会受到影响。将 CMS API 用于此处理的应用程序不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-45447)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：openssl / openssl-devel / openssl-perl / openssl-static （CENTOS6：CLSA-2026：1781343538）

high Nessus 插件 ID 352072

未找到依存关系