远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4795 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4795-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openssl 版本：3.0.22-1~deb12u1 CVE ID： CVE-2026-42767 CVE-2026-54874 CVE-2026-63072 CVE-2026-63074 CVE-2026-63076 CVE-2026-75803 Debian 缺陷：1139674 1145172

    已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。

    CVE-2026-42767

        攻击者控制的 CMP（证书管理协议）服务器可在 CMP 客户端应用程序中触发空指针取消引用。

    CVE-2026-54874

        在握手过程中接收未来 epoch 的 DTLS 记录会导致 OpenSSL 缓冲远远超过记录本身所需的内存。

    CVE-2026-63072

        OpenSSL CMS 解密根据查询解包的密钥大小来调整 key-unwrap 输出缓冲区的大小，但 AES-WRAP-PAD 解包原语可以写入和清理比该查询报告更多的字节，从而造成 8 个字节的越界堆写入。

    CVE-2026-63074

        OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。

    CVE-2026-63076

        OpenSSL CMP 密码型保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。

    CVE-2026-75803

        通过调用 EVP_Cipher（） 函数完成操作时，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。

    对于 Debian 12 bookworm，这些问题已在 3.0.22-1~deb12u1 版本中修复。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.6.4。因此，该软件受到 3.6.4 公告中提及的多个漏洞影响。

  - 问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。影响汇总：
    未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。CWE：CWE-476：空指针取消引用 描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0（） 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0（） 返回的参数类型。这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码；唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request（） 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 （MITM） 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务；没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。FIPS 影响：无 作为 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63076)

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

  - 问题摘要：当 OpenSSL 处理来自重复发送 ACK 引发数据包而不确认仅 ACK 响应的对等方的 QUIC 流量时，QUIC 堆栈可在连接的整个生命周期内保留仅 ACK 数据包元数据。影响汇总：能够完成 QUIC 握手的远程对等方可能会造成连接范围的内存增长，进而可能通过内存耗尽导致拒绝服务，尤其是在有持续流量或大量并发 QUIC 连接的情况下。CWE：CWE-770：无限制或限制的资源分配 描述：当 OpenSSL QUIC 堆栈发送仅 ACK 数据包时，QUIC 协议不要求对等机确认该仅 ACK 数据包（即它本身不引发 ack）。然而，无论如何，OpenSSL 实现都会存储有关 ACK 帧的元数据。这本身没问题，但是如果恶意对等机建立连接，然后驱动连接，使得强制从 OpenSSL 实现对等机强制仅 ACK 数据包（即通过发送大量 PING 帧），然后对引发 ack 的数据（如合法数据）保留任何后续 ack，则所述恶意对等机可强制 OpenSSL 对等机进行不适当的内存增长， 可能导致拒绝服务。此补丁旨在确保在数据包历史记录高水位线和低水位线中考虑仅 ACK 数据包的传输情况，而不会实际存储仅 ACK 数据包元数据本身。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-63075)

  - 问题摘要：OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。CWE：CWE-770：无限制或限制的资源分配 描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。FIPS 影响：
    由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会影响任何 FIPS 模块。
    (CVE-2026-63074)

  - 问题摘要：OpenSSL CMP 响应验证将非预期响应发送者可分辨名作为格式字符串直接传递给“ERR_raise_data（）”。影响汇总：恶意或遭拦截的 CMP 端点可导致强制执行预期发送者或使用主题成为默认预期发送者的固定服务器证书的 CMP 客户端崩溃。CWE：CWE-134（使用外部控制的格式字符串）描述：在验证接收到的 CMP 消息时，ossl_cmp_msg_check_update（） 会使用 X509_NAME_oneline（） 转换对等机提供的发送方可分辨名，并将其作为格式参数直接传递给 ERR_raise_data（）。百分号字符在转换后仍存活下来，因此发送方 DN（如 CN=%s%n）会以攻击者控制的格式字符串没有匹配的可变参数到达 BIO_vsnprintf（）。仅当调用方配置了预期的发送者或固定了服务器证书（这是验证服务器响应的 CMP 客户端的正常配置）时，才能访问此路径。由于攻击者控制格式字符串但无法控制任何可变参数，因此诸如 %s 和 %n 之类的说明符会取消引用或写入不相关的堆栈内容，并造成客户端崩溃。当响应来自恶意或遭拦截的 CMP 端点时，可靠的后果是拒绝服务。没有受控的内存写入、任意地址读取或通往远程代码执行的可靠路径。FIPS 影响：无受此问题影响的 FIPS 模块不存在，因为 CMP 协议实现位于 OpenSSL FIPS 模块边界之外。
    (CVE-2026-63073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.0.22。因此，该软件受到 3.0.22 公告中提及的多个漏洞影响。

  - 问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。影响汇总：
    未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。CWE：CWE-476：空指针取消引用 描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0（） 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0（） 返回的参数类型。这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码；唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request（） 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 （MITM） 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务；没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。FIPS 影响：无 作为 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63076)

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

  - 问题摘要：OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。CWE：CWE-770：无限制或限制的资源分配 描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。FIPS 影响：
    由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会影响任何 FIPS 模块。
    (CVE-2026-63074)

  - 问题摘要：OpenSSL CMS 解密根据查询解包的密钥大小来调整 key-unwrap 输出缓冲区的大小，但 AES-WRAP-PAD 解包原语可以写入和清理比该查询报告更多的字节，从而造成 8 个字节的越界堆写入。影响汇总：提供特制 CMS 消息的攻击者可在受害者使用 CMS_decrypt（） 解密消息时触发确定性的 8 字节越界堆写入，从而损坏堆并通常导致拒绝服务。CWE：CWE-787：越界写入描述：密钥封装 OID 可能在线上受到攻击者控制。CMS 解包允许 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密码。攻击者可获取合法消息并更改单个 OID 字节以选择填充变量，同时保持消息在其他情况下有效。由于解包密钥派生自接收者的私人操作（ECDH 密钥协议或 ML-KEM 解封装），因此无法通过 RFC 5649 完整性检查，并且解密会因完整性失败而失败。写入操作是固定大小（8 字节）、固定值（零）堆溢出，紧接在分配之后，不需要特殊配置，可从公共 CMS_decrypt（） 函数访问。结果是堆损坏，从而导致拒绝服务。CMS 代码中的补丁将解包输出缓冲区的大小设置为最坏的情况，因此失败的解包无法写入超出分配范围。FIPS 影响：无作为 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63072)

  - 问题摘要：在握手过程中接收未来 epoch 的 DTLS 记录会导致 OpenSSL 缓冲比记录本身所需的内存多得多。影响汇总：对等机可使用少量网络流量让 OpenSSL DTLS 端点保留不成比例的大量内存，这可能导致拒绝服务。CWE：CWE-405：非对称资源消耗（放大） 描述：在进行 DTLS 握手时，对等机可能在本地端点处理相同的转换之前就已合法地转到下一个 epoch（例如，已发送其 ChangeCipherSpec 和 Finished 消息），这通常是因为底层 UDP 传输上的重新排序所致。
    OpenSSL 会缓冲此类早期记录，以便在本地端点赶上后可对其进行处理。
    缓冲记录当前会保留其到达的整个读取缓冲区，其大小可容纳可能最大的 DTLS 记录（约 16 KB），而不仅仅是构成记录本身的字节。每个连接最多可缓冲 100 条此类记录。因此，发送一连串声称属于 epoch 的小型伪造记录流的对等体可造成 OpenSSL DTLS 端点保留 1.7 约兆字节的内存，即使通过网络发送的数据量仅为一小部分。因此，攻击者获得的内存放大因子约为 1200，并且能将效应倍增至多个关联，对 DTLS 服务器而言，这是一种远程内存耗尽拒绝服务风险。由于每个连接保留的内存保持限制，并且应用程序已对并发关联数设置的任何限制也会限制总风险暴露，因此此问题的严重性被评估为低危。FIPS 模块：受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。OpenSSL 4.0、3.6、3.5、3.4、3.0、1.1.1 和 1.0.2 容易受此问题影响。OpenSSL 4.0 用户应在发布 OpenSSL 4.0.2 后升级到该版本。OpenSSL 3.6 用户应在发布 OpenSSL 3.6.4 后升级到该版本。OpenSSL 3.5 用户应在发布 OpenSSL 3.5.8 后升级到该版本。OpenSSL 3.4 用户应在发布 OpenSSL 3.4.7 后升级到该版本。OpenSSL 3.0 用户应在发布 OpenSSL 3.0.22 后升级到该版本。仅限高级支持客户： OpenSSL 1.1.1 用户应升级到 OpenSSL 1.1.1zi OpenSSL 1.0.2 用户应升级到 OpenSSL 1.0.2zr Amazon Web Services 于 2026 年 5 月 18 日报告了此问题。该补丁由 Matt Caswell 开发。-- 剪切（供内部使用的非发布元数据） -- 报告者：Amazon Web Services 修复者：Matt Caswell （CVE-2026-54874）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1789781561公告中提及的多个漏洞的影响。

  - 问题摘要：OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。CWE：CWE-770：无限制或限制的资源分配 描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。FIPS 影响：
    由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会影响任何 FIPS 模块。
    (CVE-2026-63074)

  - 问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。影响汇总：
    未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。CWE：CWE-476：空指针取消引用 描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0（） 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0（） 返回的参数类型。这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码；唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request（） 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 （MITM） 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务；没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。FIPS 影响：无 作为 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63076)

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8865-1 中提及的多个漏洞影响。

    发现 EDK II 未能正确处理嵌入式 OpenSSL 库中的 CMS 密钥解包。攻击者可能利用此问题造成堆缓冲区溢出，从而导致拒绝服务。
    此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63072)

    发现 EDK II 未能正确处理嵌入式 OpenSSL 库中的 CMP 保护验证。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63076)

    EDK II 发现未正确缓冲嵌入式 OpenSSL 库中的 DTLS 记录。远程攻击者可能利用此问题造成 EDK II 消耗过量内存，从而导致拒绝服务。（CVE-2026-54874）

    EDK II 发现未正确验证嵌入式 OpenSSL 库中的 AEAD 标签。攻击者可能利用此问题造成 EDK II 接受伪造的消息。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-75803)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2136 公告中提及的多个漏洞影响。

    问题摘要：在启用原始公钥 (RPK) 且仅在本地配置了私钥（无关联证书）的 RFC7250 服务器或客户端配置中，当远程对等端请求原始公钥并发送通常遗漏的 signature_algorithms_cert TLS 扩展时，可能会发生空指针取消引用。

    影响汇总：影响仅限于可能造成的拒绝服务，这是因为应用程序中止所致，不可能发生数据泄露或远程命令执行。

    CWE：CWE-476：空指针取消引用

    描述：虽然文档中示例代码中的注释提示支持仅密钥 RPK 配置，但最佳实践 RPK 配置是始终配置相应的证书（可能由任何方便的 CA 自签名或签名）。

    当私钥与匹配的证书一起配置时，即使没有相应补丁，也会可靠地处理 signature_algorithms_cert 扩展，不支持原始公钥的对等客户端或服务器可能会通过固定或验证相应的证书或其公钥来完成 TLS 连接。

    偏好仅配置私钥而不配置任何证书的部署需要升级到更新后的版本，如下所述。

    FIPS 影响：否

    无 FIPS 模块受此问题影响，因为 SSL 协议实现位于 OpenSSL FIPS 模块边界之外。(CVE-2026-14457)

    问题摘要：当初始数据包的通道创建失败时，QUIC 服务器可能会双重释放 QRX（QUIC 记录层 RX）对象。

    影响汇总：双重释放会导致堆损坏，这通常会导致 QUIC 服务器进程中断，从而造成拒绝服务。目前没有证据表明此双重释放可用于远程代码执行，因此被认为极不可能。

    CWE：CWE-415：双重释放

    描述：为了验证初始数据包，OpenSSL QUIC 堆栈默认程序包处理程序 (port_default_packet_handler()) 创建了一个所谓的 QRX 对象。如果初始数据包使用 QRX 对象成功验证，则默认数据包处理程序将继续创建通道（连接对象）。
    用于数据包验证的 QRX 对象会传递到 port_bind_channel()，成为新创建连接的一部分。如果 port_bind_channel() 失败，那么它也会释放 QRX 对象。一旦 port_bind_channel() 返回，port_default_packet_handler() 会检测到失败并继续到错误分支，在那里第二次释放相同的 QRX 对象。

    port_bind_channel() 函数失败可由畸形（不符合 RFC 9000）的 INITIAL 数据包以相对较小的努力引发。如果数据包携带短于 8 字节的 DCID（目标连接 ID），则 port_bind_channel() 会在 ossl_quic_lcidm_enrol_odcid() 检测到 DCID 具有无效长度后跳至错误路径。

    FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-18798)

    问题摘要：在握手过程中接收未来 epoch 的 DTLS 记录会导致 OpenSSL 缓冲比记录本身所需的内存多得多。

    影响汇总：对等机可使用少量网络流量让 OpenSSL DTLS 端点保留不成比例的大量内存，这可能导致拒绝服务。

    CWE：CWE-405：非对称资源消耗（放大）

    描述：在进行 DTLS 握手时，对等机可能在本地端点处理相同的转换之前就已合法地转到下一个 epoch（例如，已发送其 ChangeCipherSpec 和 Finished 消息），这通常是因为底层 UDP 传输上的重新排序所致。OpenSSL 会缓冲此类早期记录，以便在本地端点赶上后可对其进行处理。

    缓冲记录当前会保留其到达的整个读取缓冲区，其大小可容纳可能最大的 DTLS 记录（约 16 KB），而不仅仅是构成记录本身的字节。每个连接最多可缓冲 100 条此类记录。因此，发送一连串声称属于 epoch 的小型伪造记录流的对等体可造成 OpenSSL DTLS 端点保留 1.7 约兆字节的内存，即使通过网络发送的数据量仅为一小部分。

    因此，攻击者获得的内存放大因子约为 1200，并且能将效应倍增至多个关联，对 DTLS 服务器而言，这是一种远程内存耗尽拒绝服务风险。由于每个连接保留的内存保持限制，并且应用程序已对并发关联数设置的任何限制也会限制总风险暴露，因此此问题的严重性被评估为低危。

    FIPS 影响：否

    无 FIPS 模块受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。

    OpenSSL 4.0、3.6、3.5、3.4、3.0、1.1.1 和 1.0.2 都容易受到该问题的影响。

    OpenSSL 4.0 用户应升级到 OpenSSL 4.0.2。OpenSSL 3.6 用户应升级到 OpenSSL 3.6.4。OpenSSL 3.5 用户应升级到 OpenSSL 3.5.8。OpenSSL 3.4 用户应升级到 OpenSSL 3.4.7。OpenSSL 3.0 用户应升级到 OpenSSL 3.0.22。

    仅限高级支持客户： OpenSSL 1.1.1 用户应升级到 OpenSSL 1.1.1zi OpenSSL 1.0.2 用户应升级到 OpenSSL 1.0.2zr

    Amazon Web Services 于 2026 年 5 月 18 日报告了此问题。该补丁由 Matt Caswell 开发。

    -- 剪切（供内部使用的非发布元数据） -- 报告者：Amazon Web Services 修复者：Matt Caswell (CVE-2026-54874)

    - 问题摘要：OpenSSL CMS 解密根据查询解包的密钥大小来调整 key-unwrap 输出缓冲区的大小，但 AES-WRAP-PAD 解包原语可以写入和清理比该查询报告更多的字节，从而造成 8 个字节的越界堆写入。

    影响汇总：提供特制 CMS 消息的攻击者可在受害者使用 CMS_decrypt() 解密消息时触发确定性的 8 字节越界堆写入，从而损坏堆并通常导致拒绝服务。

    CWE：CWE-787：越界写入

    描述：密钥封装 OID 在线上可能受到攻击者控制。CMS 解包允许 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密码。攻击者可获取合法消息并更改单个 OID 字节以选择填充变量，同时保持消息在其他情况下有效。由于解包密钥派生自接收者的私人操作（ECDH 密钥协议或 ML-KEM 解封装），因此无法通过 RFC 5649 完整性检查，并且解密会因完整性失败而失败。

    写入操作是固定大小（8 字节）、固定值（零）堆溢出，紧接在分配之后，不需要特殊配置，可从公共 CMS_decrypt() 函数访问。结果是堆损坏，从而导致拒绝服务。CMS 代码中的补丁将解包输出缓冲区的大小设置为最坏的情况，因此失败的解包无法写入超出分配范围。

    FIPS 影响：否

    由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会影响任何 FIPS 模块。
    (CVE-2026-63072)

    问题摘要：OpenSSL CMP 响应验证将非预期响应发送者可分辨名作为格式字符串直接传递给“ERR_raise_data()”。

    影响汇总：恶意或遭拦截的 CMP 端点可导致强制执行预期发送者或使用主题成为默认预期发送者的固定服务器证书的 CMP 客户端崩溃。

    CWE：CWE-134（使用外部控制的格式字符串）

    描述：在验证接收到的 CMP 消息时，ossl_cmp_msg_check_update() 会使用 X509_NAME_oneline() 转换对等机提供的发送方可分辨名，并将其作为格式参数直接传递给 ERR_raise_data()。百分号字符在转换后仍存活下来，因此发送方 DN（如 CN=%s%n）会以攻击者控制的格式字符串没有匹配的可变参数到达 BIO_vsnprintf()。仅当调用方配置了预期的发送者或固定了服务器证书（这是验证服务器响应的 CMP 客户端的正常配置）时，才能访问此路径。

    由于攻击者控制格式字符串但无法控制任何可变参数，因此诸如 %s 和 %n 之类的说明符会取消引用或写入不相关的堆栈内容，并造成客户端崩溃。当响应来自恶意或遭拦截的 CMP 端点时，可靠的后果是拒绝服务。没有受控的内存写入、任意地址读取或可靠的远程代码执行路径。

    FIPS 影响：否

    无 FIPS 模块受此问题影响，因为 CMP 协议实现位于 OpenSSL FIPS 模块边界之外。(CVE-2026-63073)

    问题摘要：OpenSSL 证书管理协议 (CMP) 缓存在 CMP 消息中发送的其他证书 (extraCert)，但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用 OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。

    影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个 OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。

    CWE：CWE-770：无限制或节流的资源分配

    描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。

    FIPS 影响：无 由于 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63074)

    问题摘要：当 OpenSSL 处理来自重复发送 ACK 引发数据包而不确认仅 ACK 响应的对等方的 QUIC 流量时，QUIC 堆栈可在连接的整个生命周期内保留仅 ACK 数据包元数据。

    影响汇总：能够完成 QUIC 握手的远程对等方可能会造成连接范围的内存增长，进而可能通过内存耗尽导致拒绝服务，尤其是在有持续流量或大量并发 QUIC 连接的情况下。

    CWE：CWE-770：无限制或节流的资源分配

    描述：当 OpenSSL QUIC 堆栈发送仅 ACK 数据包时，QUIC 协议不要求对等机确认该仅 ACK 数据包（即它本身不引发 ack）。
    然而，无论如何，OpenSSL 实现都会存储有关 ACK 帧的元数据。这本身没问题，但是如果恶意对等机建立连接，然后驱动连接，使得强制从 OpenSSL 实现对等机强制仅 ACK 数据包（即通过发送大量 PING 帧），然后对引发 ack 的数据（如合法数据）保留任何后续 ack，则所述恶意对等机可强制 OpenSSL 对等机进行不适当的内存增长， 可能导致拒绝服务。

    此补丁旨在确保在数据包历史记录高水位线和低水位线中考虑仅 ACK 数据包的传输情况，而不会实际存储仅 ACK 数据包元数据本身。

    FIPS 影响：无 由于 QUIC 代码位于 FIPS 模块边界之外，因此 OpenSSL FIPS 模块不受影响。(CVE-2026-63075)

    问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。

    影响摘要：未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。

    CWE：CWE-476：空指针取消引用

    描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0() 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为 ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0() 返回的参数类型。

    这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码；唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request() 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 (MITM) 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务；没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。

    FIPS 影响：无 由于 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63076)

    检查 EVP_Cipher() 上的标签 最终确定：Poly1305 和 OCB AEAD (CVE-2026-75803)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 RDBMS (OpenSSL)。若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。 (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 组件中存在漏洞。支持的版本中受影响的是 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_VECTOR 进行网络访问，从而破坏 RDBMS。此漏洞若攻击成功，可导致 RDBMS 被接管。（CVE-2026-91499）

  - Oracle Database Server 的 Oracle OLAP 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 DBMS_AW 进行网络访问，从而破坏 Oracle OLAP。成功攻击此漏洞可导致接管 Oracle OLAP。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32 和 23.4.0-23.26.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 RDBMS (Micronaut)。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 RDBMS (Micronaut) 可访问的所有数据，以及未经授权读取 RDBMS (Micronaut) 可访问的一部分数据。(CVE-2026-89044, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560, CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567, CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575, CVE-2026-93576, CVE-2026-93578, CVE-2026-93579)

  - Oracle Database Server 的 VPD 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许具有“创建 Table ”权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 VPD 。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 VPD 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 VPD 可访问数据。(CVE-2026-91503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.5.8。因此，该软件受到 3.5.8 公告中提及的多个漏洞影响。

  - 问题摘要：当 OpenSSL 处理来自重复发送 ACK 引发数据包而不确认仅 ACK 响应的对等方的 QUIC 流量时，QUIC 堆栈可在连接的整个生命周期内保留仅 ACK 数据包元数据。影响汇总：能够完成 QUIC 握手的远程对等方可能会造成连接范围的内存增长，进而可能通过内存耗尽导致拒绝服务，尤其是在有持续流量或大量并发 QUIC 连接的情况下。CWE：CWE-770：无限制或限制的资源分配 描述：当 OpenSSL QUIC 堆栈发送仅 ACK 数据包时，QUIC 协议不要求对等机确认该仅 ACK 数据包（即它本身不引发 ack）。然而，无论如何，OpenSSL 实现都会存储有关 ACK 帧的元数据。这本身没问题，但是如果恶意对等机建立连接，然后驱动连接，使得强制从 OpenSSL 实现对等机强制仅 ACK 数据包（即通过发送大量 PING 帧），然后对引发 ack 的数据（如合法数据）保留任何后续 ack，则所述恶意对等机可强制 OpenSSL 对等机进行不适当的内存增长， 可能导致拒绝服务。此补丁旨在确保在数据包历史记录高水位线和低水位线中考虑仅 ACK 数据包的传输情况，而不会实际存储仅 ACK 数据包元数据本身。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-63075)

  - 问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。影响汇总：
    未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。CWE：CWE-476：空指针取消引用 描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0（） 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0（） 返回的参数类型。这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码；唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request（） 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 （MITM） 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务；没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。FIPS 影响：无 作为 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63076)

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

  - 问题摘要：OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。CWE：CWE-770：无限制或限制的资源分配 描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。FIPS 影响：
    由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会影响任何 FIPS 模块。
    (CVE-2026-63074)

  - 问题摘要：OpenSSL CMP 响应验证将非预期响应发送者可分辨名作为格式字符串直接传递给“ERR_raise_data（）”。影响汇总：恶意或遭拦截的 CMP 端点可导致强制执行预期发送者或使用主题成为默认预期发送者的固定服务器证书的 CMP 客户端崩溃。CWE：CWE-134（使用外部控制的格式字符串）描述：在验证接收到的 CMP 消息时，ossl_cmp_msg_check_update（） 会使用 X509_NAME_oneline（） 转换对等机提供的发送方可分辨名，并将其作为格式参数直接传递给 ERR_raise_data（）。百分号字符在转换后仍存活下来，因此发送方 DN（如 CN=%s%n）会以攻击者控制的格式字符串没有匹配的可变参数到达 BIO_vsnprintf（）。仅当调用方配置了预期的发送者或固定了服务器证书（这是验证服务器响应的 CMP 客户端的正常配置）时，才能访问此路径。由于攻击者控制格式字符串但无法控制任何可变参数，因此诸如 %s 和 %n 之类的说明符会取消引用或写入不相关的堆栈内容，并造成客户端崩溃。当响应来自恶意或遭拦截的 CMP 端点时，可靠的后果是拒绝服务。没有受控的内存写入、任意地址读取或通往远程代码执行的可靠路径。FIPS 影响：无受此问题影响的 FIPS 模块不存在，因为 CMP 协议实现位于 OpenSSL FIPS 模块边界之外。
    (CVE-2026-63073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：67165 中提及的多个漏洞的影响。

    * openssl：OpenSSL：通过 QUIC 服务器中无限制内存增长造成的拒绝服务 （CVE-2026-14456）
      * openssl：QUIC 服务器在处理 INITIAL 数据包 （CVE-2026-18798） 时可能触发双重释放
      * openssl：CMS 密钥解包中的堆缓冲区溢出 （CVE-2026-63072）
      * openssl：通过特制的 protectionAlg （CVE-2026-63076） 在 CMP 服务器中造成无效指针取消引用
      * openssl：RPK 服务器签名算法选择可取消引用缺少的证书 （CVE-2026-14457）
      * openssl：过量内存使用缓冲未来 epoch 的 DTLS 记录 （CVE-2026-54874）
      * openssl：在 CMP 响应验证 （CVE-2026-63073） 中将不受信任的发送方 DN 用作格式字符串
      * openssl：CMP ExtraCerts 的缓存无限增长 （CVE-2026-63074）
      * openssl：仅 QUIC ACK 数据包保留可导致内存耗尽 （CVE-2026-63075）


    错误修复和增强功能：

      * openssl：可能缺少 HollowByte 远程内存耗尽 DoS 补丁 [AlmaLinux 9.8.z] （JIRA：AlmaLinux-232828）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 OpenSSL 版本低于 3.4.7。因此，该软件受到 3.4.7 公告中提及的多个漏洞影响。

  - 问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。影响汇总：
    未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。CWE：CWE-476：空指针取消引用 描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0（） 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0（） 返回的参数类型。这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码；唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request（） 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 （MITM） 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务；没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。FIPS 影响：无 作为 CMP 代码位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。(CVE-2026-63076)

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

  - 问题摘要：当 OpenSSL 处理来自重复发送 ACK 引发数据包而不确认仅 ACK 响应的对等方的 QUIC 流量时，QUIC 堆栈可在连接的整个生命周期内保留仅 ACK 数据包元数据。影响汇总：能够完成 QUIC 握手的远程对等方可能会造成连接范围的内存增长，进而可能通过内存耗尽导致拒绝服务，尤其是在有持续流量或大量并发 QUIC 连接的情况下。CWE：CWE-770：无限制或限制的资源分配 描述：当 OpenSSL QUIC 堆栈发送仅 ACK 数据包时，QUIC 协议不要求对等机确认该仅 ACK 数据包（即它本身不引发 ack）。然而，无论如何，OpenSSL 实现都会存储有关 ACK 帧的元数据。这本身没问题，但是如果恶意对等机建立连接，然后驱动连接，使得强制从 OpenSSL 实现对等机强制仅 ACK 数据包（即通过发送大量 PING 帧），然后对引发 ack 的数据（如合法数据）保留任何后续 ack，则所述恶意对等机可强制 OpenSSL 对等机进行不适当的内存增长， 可能导致拒绝服务。此补丁旨在确保在数据包历史记录高水位线和低水位线中考虑仅 ACK 数据包的传输情况，而不会实际存储仅 ACK 数据包元数据本身。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-63075)

  - 问题摘要：OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。CWE：CWE-770：无限制或限制的资源分配 描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。FIPS 影响：
    由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会影响任何 FIPS 模块。
    (CVE-2026-63074)

  - 问题摘要：OpenSSL CMP 响应验证将非预期响应发送者可分辨名作为格式字符串直接传递给“ERR_raise_data（）”。影响汇总：恶意或遭拦截的 CMP 端点可导致强制执行预期发送者或使用主题成为默认预期发送者的固定服务器证书的 CMP 客户端崩溃。CWE：CWE-134（使用外部控制的格式字符串）描述：在验证接收到的 CMP 消息时，ossl_cmp_msg_check_update（） 会使用 X509_NAME_oneline（） 转换对等机提供的发送方可分辨名，并将其作为格式参数直接传递给 ERR_raise_data（）。百分号字符在转换后仍存活下来，因此发送方 DN（如 CN=%s%n）会以攻击者控制的格式字符串没有匹配的可变参数到达 BIO_vsnprintf（）。仅当调用方配置了预期的发送者或固定了服务器证书（这是验证服务器响应的 CMP 客户端的正常配置）时，才能访问此路径。由于攻击者控制格式字符串但无法控制任何可变参数，因此诸如 %s 和 %n 之类的说明符会取消引用或写入不相关的堆栈内容，并造成客户端崩溃。当响应来自恶意或遭拦截的 CMP 端点时，可靠的后果是拒绝服务。没有受控的内存写入、任意地址读取或通往远程代码执行的可靠路径。FIPS 影响：无受此问题影响的 FIPS 模块不存在，因为 CMP 协议实现位于 OpenSSL FIPS 模块边界之外。
    (CVE-2026-63073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 4.0.2。因此，该软件受到 4.0.2 公告中提及的多个漏洞影响。

  - 问题摘要：OpenSSL CMS 解密根据查询解包的密钥大小来调整 key-unwrap 输出缓冲区的大小，但 AES-WRAP-PAD 解包原语可以写入和清理比该查询报告更多的字节，从而造成 8 个字节的越界堆写入。影响汇总：提供特制 CMS 消息的攻击者可在受害者使用 CMS_decrypt（） 解密消息时触发确定性的 8 字节越界堆写入，从而损坏堆并通常导致拒绝服务。CWE：CWE-787：越界写入 描述：密钥封装 OID 可能在线上受到攻击者控制。CMS 解包允许 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密码。攻击者可获取合法消息并更改单个 OID 字节以选择填充变量，同时保持消息在其他情况下有效。由于解包密钥派生自接收者的私人操作（ECDH 密钥协议或 ML-KEM 解封装），因此无法通过 RFC 5649 完整性检查，并且解密会因完整性失败而失败。写入操作是固定大小（8 字节）、固定值（零）堆溢出，紧接在分配之后，不需要特殊配置，可从公共 CMS_decrypt（） 函数访问。结果是堆损坏，从而导致拒绝服务。CMS 代码中的补丁将解包输出缓冲区的大小设置为最坏的情况，因此失败的解包无法写入超出分配范围。FIPS 影响：否 由于 CMS 代码位于 FIPS 模块边界之外，因此没有任何 FIPS 模块受此 CVE 影响。（CVE-2026-63072）

  - 问题摘要：当 OpenSSL 处理来自重复发送 ack 引发数据包而不确认仅 ACK 响应的对等方的 QUIC 流量时，QUIC 堆栈可在连接的整个生命周期内保留仅 ACK 数据包元数据。影响汇总：能够完成 QUIC 握手的远程对等方可能会造成连接范围的内存增长，进而可能通过内存耗尽导致拒绝服务，尤其是在有持续流量或大量并发 QUIC 连接的情况下。CWE：CWE-770：无限制或限制的资源分配 描述：当 OpenSSL QUIC 堆栈发送仅 ACK 数据包时，QUIC 协议不要求对等机确认该仅 ACK 数据包（即它本身不引发 ack）。然而，无论如何，OpenSSL 实现都会存储有关 ACK 帧的元数据。这本身没问题，但是如果恶意对等机建立连接，然后驱动连接，使得强制从 OpenSSL 实现对等机强制仅 ACK 数据包（即通过发送大量 PING 帧），然后对引发 ack 的数据（如合法数据）保留任何后续 ack，则所述恶意对等机可强制 OpenSSL 对等机进行不适当的内存增长， 可能导致拒绝服务。此补丁旨在确保在数据包历史记录高水位线和低水位线中考虑仅 ACK 数据包的传输情况，而不会实际存储仅 ACK 数据包元数据本身。FIPS 影响：否 OpenSSL FIPS 模块未受影响，因为 QUIC 代码位于 FIPS 模块边界之外。（CVE-2026-63075）

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    否 、 3.6、 3.53.43.0 和 中的 4.0FIPS 模块不受此 CVE 的影响，受影响的算法未经 FIPS 审批，因此不会在 FIPS 模块中实现。（CVE-2026-75803）

  - 问题摘要：OpenSSL CMP 基于密码的保护验证仅检查 protectionAlg 参数是否为非 NULL 且不是其 ASN.1 类型，便将其视为 PBMParameter。构建的消息可以包含不同类型的参数，然后该参数作为无效指针取消引用。影响汇总：
    未经身份验证的远程攻击者可造成作为接受受 PBM 保护消息的 CMP 服务器的应用程序崩溃，或者使 CMP 客户端与恶意或遭到拦截的 CMP 服务器通信的应用程序崩溃，进而导致拒绝服务。CWE：CWE-476：空指针取消引用 描述：在验证 CMP 消息的基于密码的 MAC 保护时，OpenSSL 库会使用 X509_ALGOR_get0（） 读取 protectionAlg 算法参数，从而同时返回参数类型及其值指针。然后，该值被转换为ASN1_STRING，并在仅检查该指针是否为空之后被视为预期的 PBMParameter。从未查阅 X509_ALGOR_get0（） 返回的参数类型。这发生在保护验证期间，在计算任何 MAC 之前，因此无需了解 PBM 共享密码;唯一的先决条件是可以访问 PBM 验证。在服务器端，任何应用程序通过 OSSL_CMP_SRV_process_request（） 建立接受受 PBM 保护的消息的 CMP 服务器进行访问，在客户端，通过针对恶意或路径上 （MITM） 服务器的 CMP 响应验证进行访问。可靠的后果是拒绝服务;没有内存泄露，没有受控制的内存写入，也没有代码执行路径。CMP 是应用程序必须显式启用的专用功能。FIPS 影响：否 由于 CMP 代码位于 FIPS 模块边界之外，因此没有任何 FIPS 模块受到此 CVE 的影响。（CVE-2026-63076）

  - 问题摘要：OpenSSL 证书管理协议 （CMP） 缓存在 CMP 消息中发送的其他证书 （extraCert），但从不删除这些证书（例如，如果证书无效）。如果服务器频繁地重复使用OSSL_CMP_CTX，此 extraCerts 缓存可能会无限增加，恶意客户端可能会向 CMP 服务器发送请求，从而推动这种增长。影响汇总：如果 CMP 服务器在服务器进程的生命周期内重复使用单个OSSL_CMP_CTX，则如果恶意客户端重复发送包含唯一的额外证书的请求，则可能会发现无限内存增长，进而导致 OOM 情形。CWE：CWE-770：无限制或限制的资源分配 描述：如果远程用户向包含 extraCerts 列表的服务器发送 CMP 消息，而该消息被拒绝，则消息中的 extraCerts 仍保留在服务器上下文不受信任的证书堆栈中。这会将具有长期限 ctx 对象的服务器暴露给拒绝服务攻击，在这种攻击中，攻击者会发送意向重复添加大量附加证书的消息，从而强制服务器无限期地存储这些证书。已使用与将上下文配置为完全不执行缓存时相同的方法，如果消息被拒绝，通过删除添加的额外证书来修复此问题。FIPS 影响：
    否 由于 CMP 代码位于 FIPS 模块边界之外，因此此 CVE 不会受到任何 FIPS 模块的影响。
    (CVE-2026-63074)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6465 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6465-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID： CVE-2026-14456 CVE-2026-14457 CVE-2026-18798 CVE-2026-54874 CVE-2026-63072 CVE-2026-63073 CVE-2026-63074 CVE-2026-63075 CVE-2026-63076 CVE-2026-75803 Debian 缺陷：1144615 1145172

    已在安全套接字层工具包 OpenSSL 中发现多个漏洞，可导致拒绝服务。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20260813.txt https://openssl-library.org/news/secadv/20260825.txt

    对于稳定发行版本 （trixie），已在版本 3.5.7-1~deb13u2 中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8678-1 公告中提及的多个漏洞影响。

    发现 OpenSSL 未能正确处理 QUIC 服务器传入通道队列。远程攻击者可能会利用此问题造成 OpenSSL 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-14456)

    已发现 OpenSSL 在使用原始公钥时未正确处理签名算法的选择。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-14457)

    已发现 OpenSSL 在处理 QUIC 初始数据包时存在错误。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-18798)

    发现 OpenSSL 未能正确处理未来 epoch 的 DTLS 记录缓冲。远程攻击者可能会利用此问题造成 OpenSSL 消耗过多资源，从而导致服务拒绝。 (CVE-2026-54874)

    已发现 OpenSSL 未正确处理 CMS 密钥解包。远程攻击者可能利用这一漏洞来引发堆缓冲区溢出，从而导致服务拒绝或任意代码执行。(CVE-2026-63072)

    发现 OpenSSL 未能正确验证 CMP 响应消息中的发件人可分辨名。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-63073)

    已发现 OpenSSL 未正确限制在 CMP 操作期间使用的内部证书缓存的增长。远程攻击者可能会利用此问题造成 OpenSSL 消耗过多资源，从而导致服务拒绝。 (CVE-2026-63074)

    已发现 OpenSSL 在处理仅包含 ACK 帧的 QUIC 数据包时存在错误。远程攻击者可能会利用此问题造成 OpenSSL 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-63075)

    发现 OpenSSL 未能正确处理 CMP 保护算法验证。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。
    (CVE-2026-63076)

    已发现 OpenSSL 通过 EVP_Cipher（） 接口使用某些 AEAD 密码时未正确验证认证标签。攻击者可能利用此问题实施 AEAD 伪造攻击。
    (CVE-2026-75803)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350322	Debian DLA-4795：libcrypto3-udeb - 安全更新	Nessus	Debian Local Security Checks	2026/9/25	2026/9/25	critical
332717	OpenSSL 3.6.0 < 3.6.4 多个漏洞	Nessus	Web Servers	2026/8/5	2026/9/1	critical
339518	OpenSSL 3.0.0 < 3.0.22 多种漏洞	Nessus	Web Servers	2026/8/25	2026/9/3	critical
359942	AlmaLinux 9.2 [TuxCare] 安全更新：openssl / openssl-devel / openssl-libs / openssl-perl 多个漏洞（ALMALINUX9.2：CLSA-2026：1789781561）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
363109	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：EDK II 漏洞（USN-8865-1）	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/14	critical
345807	Amazon Linux 2023：openssl、openssl-devel、openssl-fips-provider-latest (ALAS2023-2026-2136)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
335167	OpenSSL 3.5.0 < 3.5.8 多种漏洞	Nessus	Web Servers	2026/8/13	2026/9/1	critical
345932	AlmaLinux 9：openssl （ALSA-2026：67165）	Nessus	Alma Linux Local Security Checks	2026/9/15	2026/10/26	critical
338398	Linux Distros 未修补的漏洞：CVE-2026-75803	Nessus	Misc.	2026/8/20	2026/10/17	critical
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
339490	OpenSSL 3.4.0 < 3.4.7 多个漏洞	Nessus	Web Servers	2026/8/25	2026/9/1	critical
332232	OpenSSL 4.0.0 < 4.0.2 多个漏洞	Nessus	Web Servers	2026/8/5	2026/9/1	critical
339549	Debian dsa-6465：libcrypto3-udeb - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/9/1	critical
365402	Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS：OpenSSL 漏洞 (USN-8678-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical