AlmaLinux 9.6 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl （ALMALINUX9.6：CLSA-2026：1788860468）

high Nessus 插件 ID 360369

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1788860468公告中提及的漏洞的影响。

- 问题摘要：当处理包含 Delta CRL 指示符扩展的 delta CRL 时，如果缺少所需的 CRL 编号扩展，则可能会发生空指针解引用。影响摘要：空指针取消引用可能会导致应用程序崩溃，进而造成拒绝服务。在 X.509 证书验证期间启用 CRL 处理和 Delta CRL 处理时，Delta CRL 处理在解引用之前不会检查 CRL 编号扩展是否为 NULL。当处理格式错误的 Delta CRL 文件时，此参数可能为 NULL，从而导致空指针解引用。利用此漏洞需要满足以下条件：在验证上下文中启用 X509_V_FLAG_USE_DELTAS 标志；被验证的证书包含 freshestCRL 扩展或基本 CRL 设置了 EXFLAG_FRESHEST 标志；攻击者向处理该 CRL 的应用程序提供格式错误的 CRL。该漏洞仅限于造成拒绝服务，并且无法升级以实现代码执行或内存泄露。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-28388)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。