远程主机上安装的 ecs-service-connect-agent 版本低于 v1.39.4.0-1。因此，它受到 ALAS2ECS-2026-155 公告中提及的一个漏洞影响。

    问题摘要：具有许多 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时导致不成比例的堆增长。

    影响汇总：从恶意对等方接收特制的证书可能会造成巨大的内存压力，并且可能会在请求客户端证书的服务器中的客户端或服务器中造成拒绝服务。

    CWE：CWE-770：无限制或节流的资源分配

    描述：符合从对等方接受的证书大小限制 （~100 KiB） 的证书或一组证书，可在正常 TLS 握手期间导致在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以造成客户端或服务器崩溃。

    该补丁将证书中的 CRL 分发点扩展的处理推迟到 CRL 处理需要处理过的值的时间。这样可避免在收到此类证书时长时间保持大内存分配。

    FIPS 影响：无受影响的代码超出 FIPS 模块边界。（CVE-2026-35189）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2: ecs-service-connect-agent (ALASECS-2026-155)

medium Nessus 插件 ID 374362

版本 1.1