如 TuxCare CENTOS7：CLSA-2026：1786972455公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 问题摘要：解析原始元素内容长度超过 2 GB 且经过 DER 编码构建的 ASN.1 结构可在 64 位 Unix 和类 Unix 平台上造成堆缓冲区越界读取。
    影响汇总：堆缓冲区越界读取可能会导致应用程序崩溃（拒绝服务），或将内存中经解码的 ASN.1 对象内容加载到超出输入缓冲区末端的位置。更典型的是，此类 ASN.1 元素会被截断。OpenSSL 的 ASN.1 解码器中的整数截断导致 ASN.1 原始元素的内容长度在超过 2 GB 时被错误处理。在最严重的情况下，截断长度被视为扫描终止零字节的二进制内容的请求，可能导致 OpenSSL 读取小于或超出所分配缓冲区末端的位置。将攻击者提供的数据传递到 d2i_X509()、d2i_PKCS7() 或任何其他 d2i_* 解码函数的应用程序会受到影响。
    OpenSSL 自带的命令行工具不易受到影响，因为通过 BIO 层读取的数据在到达受影响的代码前已受到检查。该问题仅影响 64 位 Unix 和类 Unix 平台；32 位平台和 64 位 Windows 不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-34180)

  - 问题摘要：特制的密码加密 CMS 消息可在 CMS 解密期间触发空指针解引用。影响摘要：空指针解引用会导致应用程序崩溃和拒绝服务。CMS PasswordRecipientInfo.keyDerivationAlgorithm 字段在 ASN.1 规范中定义为 OPTIONAL，因此在特制的输入中可能缺失。在基于密码的 CMS 解密期间，OpenSSL CMS 实现在未检查此字段是否存在的情况下，解引用此字段。将此类 CMS 消息提供给执行基于密码的 CMS 解密的应用程序的攻击者可触发应用程序崩溃，从而导致拒绝服务。处理密码加密 CMS 消息的应用程序可能会受到影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-42766)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static 多个漏洞（CENTOS7：CLSA-2026：1786972455）

high Nessus 插件 ID 352606

未找到依存关系

检测

CentOS Linux 7 [TuxCare] 安全更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static 多个漏洞 （CENTOS7：CLSA-2026：1786972455）

high Nessus 插件 ID 352606

未找到依存关系

CentOS Linux 7 [TuxCare] 安全更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static 多个漏洞（CENTOS7：CLSA-2026：1786972455）