远程主机上安装的 openssl 版本低于 1.0.2k-24。因此，该软件受到 ALAS2-2026-3992 公告中提及的多个漏洞影响。

    问题摘要：具有许多 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时导致不成比例的堆增长。

    影响汇总：从恶意对等方接收特制的证书可能会造成巨大的内存压力，并且可能会在请求客户端证书的服务器中的客户端或服务器中造成拒绝服务。

    CWE：CWE-770：无限制或限制的资源分配

    描述：符合从对等方接受的证书大小限制 （~100 KiB） 的证书或一组证书，可在正常 TLS 握手期间导致在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以造成客户端或服务器崩溃。

    该补丁将证书中的 CRL 分发点扩展的处理推迟到 CRL 处理需要处理过的值的时间。这样可避免在收到此类证书时长时间保持大内存分配。

    FIPS 影响：无受影响的代码超出 FIPS 模块边界。（CVE-2026-35189）

    问题摘要：ECDSA 和 SM2 签名运算（曲线没有专用实现）所用的通用椭圆曲线标量乘法通过计时泄露秘密随机数的相关信息。

    影响汇总：能够测量签名时间的攻击者可能会获知有关每个签名秘密临时信息，通过格子/隐藏号码问题攻击，在许多签名扫描中，这些信息会导致恢复私钥。

    CWE：CWE-208：可观察的时序差异

    描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 临时信息派生的秘密标量的值。

    泄漏非常小;观察它需要大量的测量。对于群顺序位于机器字边界的曲线，例如brainpoolP384r1，这种效应最大。

    使用 ECDSA 通过 Brainpool 和其他通用 primecurve 签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。

    NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。

    FIPS 影响：否 FIPS 模块不受影响：FIPS提供程序中使用的经批准的 NIST 曲线具有专用的常数时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

    在 OpenSSL 中发现一个缺陷。数据报传输层安全 （DTLS） 重新传输机制无法正确处理完成前暂停的握手消息写入。远程攻击者可在握手消息重新传输期间利用此漏洞，造成 OpenSSL 读取过消息缓冲区或覆盖恢复写入所需的内部状态。此问题可导致通过越界内存读取泄露信息，或通过使进程崩溃造成拒绝服务 （DoS）。（CVE-2026-84782）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：openssl (ALAS-2026-3992)

high Nessus 插件 ID 365222

版本 1.1