CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1789474979公告中提及的漏洞的影响。

  - 问题摘要：将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。影响摘要：堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。如果攻击者可以在要转换为十六进制的主题密钥标识符 (SKID) 或颁发机构密钥标识符 (AKID) 等扩展中，提供具有过大 OCTET STRING 值的特制 X.509 证书，则以输入长度乘以 3，来计算结果所需的缓冲区大小。在 32 位平台上，此乘法可能会发生溢出，从而导致分配较小的缓冲区和堆缓冲区溢出。打印或记录不受信任 X.509 证书内容的应用程序和服务容易受到此问题影响。由于证书的大小必须超过 1 GB，因此打印或记录此类证书的操作极为罕见，并且只有 32 位平台会受到影响，因此我们将此问题的严重性指定为“低危”。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-31789)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS7：CLSA-2026：1789474979）

critical Nessus 插件 ID 352120

未找到依赖项

检测

CentOS Linux 7 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等 （CENTOS7：CLSA-2026：1789474979）

critical Nessus 插件 ID 352120

未找到依赖项

CentOS Linux 7 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS7：CLSA-2026：1789474979）