Rocky Linux 9.6 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl 多个漏洞 （ALMALINUX9.6：CLSA-2026：1793289482）
low Nessus 插件 ID 373727
语言：
简介
Rocky Linux 主机缺少一个或多个安全更新。描述
Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793289482 2公告中提及的多个漏洞的影响。- 问题摘要：QUIC 流重组算法性能会随着数据包无序到达而逐渐恶化。最坏情况的复杂度与为接收到的流数据保留在缓冲区中的流帧数成二次方正比。影响汇总：完成握手的远程 QUIC 对等体可利用公告接收窗口内符合标准的 STREAM 帧（较低的攻击者带宽）造成连接范围的 CPU 压力，并可能造成拒绝服务。CWE：CWE-407：
低效的算法复杂性描述：OpenSSL 使用双重链接列表管理接收的 QUIC 流片段。虽然它针对附加操作进行了优化（在列表末尾），但它会回退到从头到尾的线性搜索，以查找不紧跟在当前“tail”后面的任何片段。通过操纵偏移序列，攻击者可强制服务器执行 O（n^2） 操作，从而消耗过多用于 QUIC 进程的 CPU 时间。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-42772)
- 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小；观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如 brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）
- 问题摘要：QUIC 进程将内存保留给 QUIC 数据包缓冲区的时间可能比所需的时间长得多。
影响汇总：远程对等机可通过发送恶意的特制数据包利用此漏洞，造成本地 QUIC 堆栈保持分配的数据包缓冲区内存。内存仍然分配的时间完全受到潜在恶意远程对等机的控制。CWE：CWE-770：
无限制或节流的资源分配 描述：为了将从数据包缓冲区的复制操作保存到流重组缓冲区，QUIC 堆栈将数据包缓冲区上的流数据保留在等待复制到本地接收应用程序提供的缓冲区。仅在将数据复制到应用程序缓冲区后，QUIC 堆栈才会释放对数据包缓冲区的引用。此设计对于合法数据传输更有效，但使攻击者能够分配比保存在接收流缓冲区中的数据实际所需的内存多得多。为了缓解该漏洞，QUIC 堆栈现在会计算并监控每个流的内存开销。单个流帧的内存开销计算为承载流帧的整个数据包的大小与流帧本身大小之间的差异。单个流帧的内存开销将添加到每个流的总（累积）内存开销 QUIC 堆栈保留中。一旦累积内存开销超过 64kB，QUIC 堆栈就会将流帧数据从数据包缓冲区移动到流缓冲区，从收到的下一个数据包开始。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-54873)
- 问题摘要：在处理特制的吊销响应时，基于 PKCS#10 CSR 请求证书吊销的 CMP 客户端可能会取消引用空指针并异常终止。影响摘要：空指针解引用发生在读取操作上，导致崩溃并使受影响的客户端应用程序服务中断。CWE：CWE-476：空指针取消引用 描述：吊销证书的 CMP 客户端必须告诉服务器要吊销哪个证书，并且可提供 PKCS#10 CSR 代替证书本身或其颁发者名称和序列号。这是命令行中的“openssl cmp -cmd rr -csr <file>”，或是通过 API 通过 OSSL_CMP_CTX_set1_p10CSR（） 提供的证书的 OSSL_CMP_exec_RR_ses（）。CSR 不包含证书的颁发者名称和序列号，因此客户端不会发送它们。服务器可以选择为其响应中吊销的证书命名，然后客户端会将该名称与它发送的内容进行比较。由于既未发送发行者名称也未发送序列号，因此没有任何可对比的东西，而服务器返回特别构建的名称会导致客户端从空指针读取并崩溃。在到达受影响的代码之前，系统会先检查撤销响应是否存在有效的消息保护，因此攻击者必须是恶意或已被破坏的 CMP 服务器，或者是拥有消息保护所用密码的中间人。
如果客户端识别出要通过证书或颁发者和序列号而非 PKCS#10 CSR 来吊销的证书，则不受影响。FIPS 影响：无受此问题影响的 FIPS 模块不存在，因为 CMP 协议实现位于 OpenSSL FIPS 模块边界之外。(CVE-2026-75805)
- 问题摘要：使用 AEAD 加密套件的已建立的 DTLS 1.2 关联可通过单个未经认证的数据报终止，该数据报的加密片段比强制性的显式 IV 和认证标签开销要短。影响汇总：能够发送路由到现有 DTLS 1.2 关联的数据报的攻击者，可以在不了解任何密钥材料的情况下破坏该关联。这是仅限于目标关联的拒绝服务。不会影响内存安全或机密性。CWE：CWE-1284：未正确验证输入中指定的数量 描述：在 TLS 1.2 和 DTLS 1.2 中，受 AEAD 加密套件保护的每条记录都带有明确的 IV，后面跟着密文和认证标签。解密此类记录时，记录层会先将记录长度传递给加密实现，然后再检查记录是否足够长以包含明确的 IV 和标签。对于比该开销短的记录，密码实现会拒绝不可能的长度，记录层会将此情况视为内部失败，并发出致命 internal_error 警报，而不是将记录视为认证失败的记录。在 TLS 1.2 中，同一记录会造成致命 internal_error 警报，而不是预期的 bad_record_mac 警报。由于任何不可解密的记录都已终止 TLS 连接，这是协议一致性问题，而非 TLS 中的安全问题。该补丁在任何 AEAD 处理之前，会根据明确的 IV 和标签长度验证记录长度，以便 TLS 报告 bad_record_mac 且 DTLS 静默丢弃该记录。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-75806)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1793289482 中的指南更新受影响的程序包。另见
插件详情
严重性: Low
ID: 373727
文件名: tuxcare_rocky_linux_9.6_CLSA-2026-1793289482.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/29
最近更新时间: 2026/10/29
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
百分位: 96.1
Vendor
Vendor Severity: Important
CVSS v2
风险因素: Low
基本分数: 2.6
时间分数: 1.9
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2026-54872
CVSS v3
风险因素: Low
基本分数: 3.7
时间分数: 3.2
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party
易利用性: No known exploits are available
补丁发布日期: 2026/10/29
漏洞发布日期: 2026/9/29
参考资料信息
CVE: CVE-2026-42772, CVE-2026-54872, CVE-2026-54873, CVE-2026-75805, CVE-2026-75806, CVE-2026-84784
CLSA: 2026:1793289482