CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1777455447公告中提及的漏洞的影响。

  - 问题摘要：当客户端执行基于 DANE TLSA 的服务器身份验证时，如果配置不常见，并且服务器 DANE TLSA 记录也不常见，则可能导致客户端出现释放后使用和/或双重释放的情况。影响摘要：释放后使用可造成一系列潜在后果，例如损坏有效数据、造成崩溃或执行任意代码。但是，该问题仅影响同时使用 PKIX-TA(0/PKIX-EE(1) 证书和 DANE-TA(2) 证书的 TLSA 记录的客户端。目前为止，DANE 最常见的部署是在 SMTP MTA 中，RFC7672 建议客户端将任何具有 PKIX 证书用途的 TLSA 记录视为“不可用”。这些 SMTP（或其他类似）客户端不容易受到此问题的影响。反之，任何仅支持 PKIX 协议而忽略 DANE-TA(2) 协议的客户端也不受此问题影响。此外，客户端还需要与发布包含两种 TLSA 记录类型的 TLSA RRset 的服务器通信。No FIPS 模块受到此问题的影响，问题代码超出 FIPS 模块边界。（CVE-2026-28387）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS8.4：CLSA-2026：1777455447）

high Nessus 插件 ID 352805

未找到变更日志

检测

CentOS Linux 8.4 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等 （CENTOS8.4：CLSA-2026：1777455447）

high Nessus 插件 ID 352805

未找到变更日志

CentOS Linux 8.4 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl / 等（CENTOS8.4：CLSA-2026：1777455447）