远程主机上安装的 OpenSSL 版本低于 3.6.5。因此，该软件受到 3.6.5 公告中提及的多个漏洞影响。

  - 问题摘要：DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。影响汇总：当读取到达未映射的内存区域时，重新传输的消息可能会将堆内存作为明文握手数据泄露给对等机，或造成崩溃和拒绝服务。CWE：CWE-125：越界读取描述：DTLS 握手消息可以分成多个片段写出，如果底层传输暂时无法接受更多数据，写入操作可能会在消息中间挂起（返回WANT_WRITE）。当这类写入暂停时，DTLS 重新传输计时器可能会独立触发，并要求重新传输逻辑从其重新传输队列重新发送较早的已确认为已发送消息。
    重新传输逻辑重复使用与仍在写入的消息相同的内部缓冲区和位置跟踪，而不将位置重置回重新传输的消息的开头。
    因此，会从暂停写入中断的位置开始读取重新传输，从而生成标记错误的消息，其正文是另一条仍在传输中的较大消息剩余的字节，此时从未打算发送的内容，并且可能超过分配的缓冲区末尾。另外，即使重新传输位置正确，在另一写入暂停时让其运行到完成，也将覆盖暂停写入恢复所依赖的同一个共享簿记。当应用程序稍后恢复暂停的写入（通过后续 SSL_read（）、SSL_write（）、SSL_accept（） 或 SSL_connect（） 调用）时，它会发现该簿记处于与消息不一致的状态，并在调试生成中中止该进程。此补丁在重新发送之前将重新传输的读取位置重置为消息开头，并且只要握手写入仍处于暂停状态，就完全跳过重新传输，从而延迟到恢复握手写入的下一个调用。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-84782)

  - 问题摘要：包含多个 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时造成不成比例的堆增长。影响汇总：从恶意对等方接收特制的证书会给客户端或请求客户端证书的服务器带来巨大的内存压力，甚至可能造成拒绝服务。CWE：CWE-770：无限制或限制地分配资源 描述：符合从对等机接受的证书大小限制 （~100 KiB） 的证书或一组证书，可导致在正常 TLS 握手期间，在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以使客户端或服务器崩溃。该补丁将证书中的 CRL 分发点扩展的处理延迟到 CRL 处理需要处理过的值的时间。这可避免在收到此类证书时将大内存分配长时间保留。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-35189)

  - 问题摘要：OpenSSL QUIC 服务器在配置为不执行地址验证时，可被强制在其未经验证的信用计算中多次计算传入数据包，从而导致违反 RFC 9000 未经验证的连接放大限制，即所接收数据量的 3 倍。影响汇总：能够使用 OpenSSL QUIC 实现将数据包伪装到服务器的远程攻击者可能会利用服务器来放大 DDoS 攻击。CWE：CWE-440：预期行为违规描述：当作为服务器运行时，OpenSSL 的 QUIC 堆栈会强制执行客户端地址验证（RFC 9000，第 8 节），以确认对等机地址未用于流量放大攻击。如果在服务器上禁用此功能，则直到在 TLS 握手完成之前，QUIC 堆栈会将可发送的服务器数据量限制为从对等机地址接收的数据量的 3 倍。OpenSSL QUIC 服务器在非验证模式下运行时，会在处理数据报中的每个 QUIC 数据包时，将接收的整个数据报的长度添加到未经验证的信用限额。远程对等机在与初始客户端 hello 帧建立连接后，可能会发送包含多个 QUIC 数据包的后续数据报，导致服务器考虑数据报中每个数据包的整个数据报长度，导致服务器认为对等机发送的数据比实际发送的数据多，从而违反 RFC 规定的 3 倍放大限制。FIPS 影响：无 作为 QUIC 堆栈位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。
    (CVE-2026-35191)

  - 问题摘要：QUIC 流重组算法性能会随着数据包无序到达而逐渐恶化。最坏情况的复杂度与为接收到的流数据保留在缓冲区中的流帧数成二次方正比。影响汇总：完成握手的远程 QUIC 对等体可利用公告接收窗口内符合标准的 STREAM 帧（较低的攻击者带宽）造成连接范围的 CPU 压力，并可能造成拒绝服务。CWE：CWE-407：
    低效的算法复杂性描述：OpenSSL 使用双重链接列表管理接收的 QUIC 流片段。虽然它针对附加操作进行了优化（在列表末尾），但它会回退到从头到尾的线性搜索，以查找不紧跟在当前“tail”后面的任何片段。通过操纵偏移序列，攻击者可强制服务器执行 O（n^2） 操作，从而消耗过多用于 QUIC 进程的 CPU 时间。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-42772)

  - 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小；观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如 brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.5.9。因此，该软件受到 3.5.9 公告中提及的多个漏洞影响。

  - 问题摘要：DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。影响汇总：当读取到达未映射的内存区域时，重新传输的消息可能会将堆内存作为明文握手数据泄露给对等机，或造成崩溃和拒绝服务。CWE：CWE-125：越界读取描述：DTLS 握手消息可以分成多个片段写出，如果底层传输暂时无法接受更多数据，写入操作可能会在消息中间挂起（返回WANT_WRITE）。当这类写入暂停时，DTLS 重新传输计时器可能会独立触发，并要求重新传输逻辑从其重新传输队列重新发送较早的已确认为已发送消息。
    重新传输逻辑重复使用与仍在写入的消息相同的内部缓冲区和位置跟踪，而不将位置重置回重新传输的消息的开头。
    因此，会从暂停写入中断的位置开始读取重新传输，从而生成标记错误的消息，其正文是另一条仍在传输中的较大消息剩余的字节，此时从未打算发送的内容，并且可能超过分配的缓冲区末尾。另外，即使重新传输位置正确，在另一写入暂停时让其运行到完成，也将覆盖暂停写入恢复所依赖的同一个共享簿记。当应用程序稍后恢复暂停的写入（通过后续 SSL_read（）、SSL_write（）、SSL_accept（） 或 SSL_connect（） 调用）时，它会发现该簿记处于与消息不一致的状态，并在调试生成中中止该进程。此补丁在重新发送之前将重新传输的读取位置重置为消息开头，并且只要握手写入仍处于暂停状态，就完全跳过重新传输，从而延迟到恢复握手写入的下一个调用。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-84782)

  - 问题摘要：包含多个 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时造成不成比例的堆增长。影响汇总：从恶意对等方接收特制的证书会给客户端或请求客户端证书的服务器带来巨大的内存压力，甚至可能造成拒绝服务。CWE：CWE-770：无限制或限制地分配资源 描述：符合从对等机接受的证书大小限制 （~100 KiB） 的证书或一组证书，可导致在正常 TLS 握手期间，在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以使客户端或服务器崩溃。该补丁将证书中的 CRL 分发点扩展的处理延迟到 CRL 处理需要处理过的值的时间。这可避免在收到此类证书时将大内存分配长时间保留。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-35189)

  - 问题摘要：OpenSSL QUIC 服务器在配置为不执行地址验证时，可被强制在其未经验证的信用计算中多次计算传入数据包，从而导致违反 RFC 9000 未经验证的连接放大限制，即所接收数据量的 3 倍。影响汇总：能够使用 OpenSSL QUIC 实现将数据包伪装到服务器的远程攻击者可能会利用服务器来放大 DDoS 攻击。CWE：CWE-440：预期行为违规描述：当作为服务器运行时，OpenSSL 的 QUIC 堆栈会强制执行客户端地址验证（RFC 9000，第 8 节），以确认对等机地址未用于流量放大攻击。如果在服务器上禁用此功能，则直到在 TLS 握手完成之前，QUIC 堆栈会将可发送的服务器数据量限制为从对等机地址接收的数据量的 3 倍。OpenSSL QUIC 服务器在非验证模式下运行时，会在处理数据报中的每个 QUIC 数据包时，将接收的整个数据报的长度添加到未经验证的信用限额。远程对等机在与初始客户端 hello 帧建立连接后，可能会发送包含多个 QUIC 数据包的后续数据报，导致服务器考虑数据报中每个数据包的整个数据报长度，导致服务器认为对等机发送的数据比实际发送的数据多，从而违反 RFC 规定的 3 倍放大限制。FIPS 影响：无 作为 QUIC 堆栈位于 FIPS 模块边界之外，此 CVE 不影响任何 FIPS 模块。
    (CVE-2026-35191)

  - 问题摘要：QUIC 流重组算法性能会随着数据包无序到达而逐渐恶化。最坏情况的复杂度与为接收到的流数据保留在缓冲区中的流帧数成二次方正比。影响汇总：完成握手的远程 QUIC 对等体可利用公告接收窗口内符合标准的 STREAM 帧（较低的攻击者带宽）造成连接范围的 CPU 压力，并可能造成拒绝服务。CWE：CWE-407：
    低效的算法复杂性描述：OpenSSL 使用双重链接列表管理接收的 QUIC 流片段。虽然它针对附加操作进行了优化（在列表末尾），但它会回退到从头到尾的线性搜索，以查找不紧跟在当前“tail”后面的任何片段。通过操纵偏移序列，攻击者可强制服务器执行 O（n^2） 操作，从而消耗过多用于 QUIC 进程的 CPU 时间。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-42772)

  - 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小；观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如 brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：SM2 签名生成对密码值使用非常量时间算术，从而形成时序边信道。影响汇总：能够测量 SM2 签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时间差异 描述：SM2 签名生成使用秘密临时信息和私钥上的可变时间 BIGNUM 操作计算签名值，因此生成 SM2 签名所需的时间取决于这些密码值，从而形成时序边信道。执行 SM2 签名生成的应用程序在所有平台上都会受到影响。FIPS 影响：不，SM2 不是 FIPS 算法。（CVE-2026-77696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8847-1 公告中提及的多个漏洞影响。

    已发现 OpenSSL 在处理某些证书吊销列表分发点名称时存在错误。攻击者可能利用此问题造成 OpenSSL 过度消耗内存，从而导致拒绝服务。(CVE-2026-35189)

    发现 OpenSSL 未能正确处理 QUIC 未经验证的放大信用记账。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-35191)

    已发现 OpenSSL 未正确实现非 NIST 椭圆曲线的标量乘法。
    攻击者可能利用此问题来执行时序侧信道攻击并获取敏感信息。( CVE-2026-54872 )

    发现 OpenSSL 在 ARM64 和 RISC-V 架构上未正确实现了 SM2 标量乘法。攻击者可能利用此问题来执行时序侧信道攻击并获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-54875)

    已发现 OpenSSL 在 TLS 握手期间未正确处理 SSL 上下文切换。攻击者可能利用此问题导致越界读取，从而引发服务拒绝或获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-72897)

    已发现 OpenSSL 未正确对流强制执行 QUIC 连接级流控制。攻击者可能利用此问题造成 OpenSSL 过度消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-75804)

    发现 OpenSSL 在 CMP 客户端撤销响应处理过程中未能正确处理空指针。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-75805)

    已发现 OpenSSL 在认证前未正确处理过小的 DTLS 1.2 AEAD 记录。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-75806)

    发现 OpenSSL 未能正确执行 SM2 签名生成。攻击者可能利用此问题来执行时序侧信道攻击并获取敏感信息。
    (CVE-2026-77696)

    发现 OpenSSL 错误处理了 DTLS 握手消息的重传。攻击者可能利用此问题造成握手行为不正确或拒绝服务。
    (CVE-2026-84782)

    发现 OpenSSL 未能正确处理 QUIC RETIRE_CONNECTION_ID 帧。攻击者可能利用此问题造成 OpenSSL 过度消耗内存，从而导致拒绝服务。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-84784)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.0.23。因此，该软件受到 3.0.23 公告中提及的多个漏洞影响。

  - 问题摘要：DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。影响汇总：当读取到达未映射的内存区域时，重新传输的消息可能会将堆内存作为明文握手数据泄露给对等机，或造成崩溃和拒绝服务。CWE：CWE-125：越界读取描述：DTLS 握手消息可以分成多个片段写出，如果底层传输暂时无法接受更多数据，写入操作可能会在消息中间挂起（返回WANT_WRITE）。当这类写入暂停时，DTLS 重新传输计时器可能会独立触发，并要求重新传输逻辑从其重新传输队列重新发送较早的已确认为已发送消息。
    重新传输逻辑重复使用与仍在写入的消息相同的内部缓冲区和位置跟踪，而不将位置重置回重新传输的消息的开头。
    因此，会从暂停写入中断的位置开始读取重新传输，从而生成标记错误的消息，其正文是另一条仍在传输中的较大消息剩余的字节，此时从未打算发送的内容，并且可能超过分配的缓冲区末尾。另外，即使重新传输位置正确，在另一写入暂停时让其运行到完成，也将覆盖暂停写入恢复所依赖的同一个共享簿记。当应用程序稍后恢复暂停的写入（通过后续 SSL_read（）、SSL_write（）、SSL_accept（） 或 SSL_connect（） 调用）时，它会发现该簿记处于与消息不一致的状态，并在调试生成中中止该进程。此补丁在重新发送之前将重新传输的读取位置重置为消息开头，并且只要握手写入仍处于暂停状态，就完全跳过重新传输，从而延迟到恢复握手写入的下一个调用。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-84782)

  - 问题摘要：包含多个 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时造成不成比例的堆增长。影响汇总：从恶意对等方接收特制的证书会给客户端或请求客户端证书的服务器带来巨大的内存压力，甚至可能造成拒绝服务。CWE：CWE-770：无限制或限制地分配资源 描述：符合从对等机接受的证书大小限制 （~100 KiB） 的证书或一组证书，可导致在正常 TLS 握手期间，在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以使客户端或服务器崩溃。该补丁将证书中的 CRL 分发点扩展的处理延迟到 CRL 处理需要处理过的值的时间。这可避免在收到此类证书时将大内存分配长时间保留。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-35189)

  - 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小；观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如 brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

  - 问题摘要：在处理特制的吊销响应时，基于 PKCS#10 CSR 请求证书吊销的 CMP 客户端可能会取消引用空指针并异常终止。影响摘要：空指针解引用发生在读取操作上，导致崩溃并使受影响的客户端应用程序服务中断。CWE：CWE-476：空指针取消引用 描述：吊销证书的 CMP 客户端必须告诉服务器要吊销哪个证书，并且可提供 PKCS#10 CSR 代替证书本身或其颁发者名称和序列号。这是命令行中的“openssl cmp -cmd rr -csr <file>”，或是通过 API 通过 OSSL_CMP_CTX_set1_p10CSR（） 提供的证书的 OSSL_CMP_exec_RR_ses（）。CSR 不包含证书的颁发者名称和序列号，因此客户端不会发送它们。服务器可以选择为其响应中吊销的证书命名，然后客户端会将该名称与它发送的内容进行比较。由于既未发送发行者名称也未发送序列号，因此没有任何可对比的东西，而服务器返回特别构建的名称会导致客户端从空指针读取并崩溃。在到达受影响的代码之前，系统会先检查撤销响应是否存在有效的消息保护，因此攻击者必须是恶意或已被破坏的 CMP 服务器，或者是拥有消息保护所用密码的中间人。
    如果客户端识别出要通过证书或颁发者和序列号而非 PKCS#10 CSR 来吊销的证书，则不受影响。FIPS 影响：无受此问题影响的 FIPS 模块不存在，因为 CMP 协议实现位于 OpenSSL FIPS 模块边界之外。(CVE-2026-75805)

  - 问题摘要：使用 AEAD 加密套件的已建立的 DTLS 1.2 关联可通过单个未经认证的数据报终止，该数据报的加密片段比强制性的显式 IV 和认证标签开销要短。影响汇总：能够发送路由到现有 DTLS 1.2 关联的数据报的攻击者，可以在不了解任何密钥材料的情况下破坏该关联。这是仅限于目标关联的拒绝服务。不会影响内存安全或机密性。CWE：CWE-1284：未正确验证输入中指定的数量 描述：在 TLS 1.2 和 DTLS 1.2 中，受 AEAD 加密套件保护的每条记录都带有明确的 IV，后面跟着密文和认证标签。解密此类记录时，记录层会先将记录长度传递给加密实现，然后再检查记录是否足够长以包含明确的 IV 和标签。对于比该开销短的记录，密码实现会拒绝不可能的长度，记录层会将此情况视为内部失败，并发出致命 internal_error 警报，而不是将记录视为认证失败的记录。在 TLS 1.2 中，同一记录会造成致命 internal_error 警报，而不是预期的 bad_record_mac 警报。由于任何不可解密的记录都已终止 TLS 连接，这是协议一致性问题，而非 TLS 中的安全问题。该补丁在任何 AEAD 处理之前，会根据明确的 IV 和标签长度验证记录长度，以便 TLS 报告 bad_record_mac 且 DTLS 静默丢弃该记录。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-75806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6531 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6531-1https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：openssl CVE ID： CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84784

    已在安全套接字层工具包 OpenSSL 中发现多个漏洞，可导致拒绝服务、信息泄露或可能恢复私钥。

    可在上游公告中找到其他详细信息：
    https://openssl-library.org/news/secadv/20260929.txt

    对于稳定发行版本 （trixie），已在版本 3.5.7-1~deb13u3 中修复这些问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.1.1zj。因此，它受到公告 1.1.1zj 中提及的多个漏洞影响。

  - 问题摘要：DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。影响汇总：当读取到达未映射的内存区域时，重新传输的消息可能会将堆内存作为明文握手数据泄露给对等机，或造成崩溃和拒绝服务。CWE：CWE-125：越界读取描述：DTLS 握手消息可以分成多个片段写出，如果底层传输暂时无法接受更多数据，写入操作可能会在消息中间挂起（返回WANT_WRITE）。当这类写入暂停时，DTLS 重新传输计时器可能会独立触发，并要求重新传输逻辑从其重新传输队列重新发送较早的已确认为已发送消息。
    重新传输逻辑重复使用与仍在写入的消息相同的内部缓冲区和位置跟踪，而不将位置重置回重新传输的消息的开头。
    因此，会从暂停写入中断的位置开始读取重新传输，从而生成标记错误的消息，其正文是另一条仍在传输中的较大消息剩余的字节，此时从未打算发送的内容，并且可能超过分配的缓冲区末尾。另外，即使重新传输位置正确，在另一写入暂停时让其运行到完成，也将覆盖暂停写入恢复所依赖的同一个共享簿记。当应用程序稍后恢复暂停的写入（通过后续 SSL_read（）、SSL_write（）、SSL_accept（） 或 SSL_connect（） 调用）时，它会发现该簿记处于与消息不一致的状态，并在调试生成中中止该进程。此补丁在重新发送之前将重新传输的读取位置重置为消息开头，并且只要握手写入仍处于暂停状态，就完全跳过重新传输，从而延迟到恢复握手写入的下一个调用。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-84782)

  - 问题摘要：包含多个 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时造成不成比例的堆增长。影响汇总：从恶意对等方接收特制的证书会给客户端或请求客户端证书的服务器带来巨大的内存压力，甚至可能造成拒绝服务。CWE：CWE-770：无限制或限制地分配资源 描述：符合从对等机接受的证书大小限制 （~100 KiB） 的证书或一组证书，可导致在正常 TLS 握手期间，在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以使客户端或服务器崩溃。该补丁将证书中的 CRL 分发点扩展的处理延迟到 CRL 处理需要处理过的值的时间。这可避免在收到此类证书时将大内存分配长时间保留。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-35189)

  - 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小；观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如 brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

  - 问题摘要：使用 AEAD 加密套件的已建立的 DTLS 1.2 关联可通过单个未经认证的数据报终止，该数据报的加密片段比强制性的显式 IV 和认证标签开销要短。影响汇总：能够发送路由到现有 DTLS 1.2 关联的数据报的攻击者，可以在不了解任何密钥材料的情况下破坏该关联。这是仅限于目标关联的拒绝服务。不会影响内存安全或机密性。CWE：CWE-1284：未正确验证输入中指定的数量 描述：在 TLS 1.2 和 DTLS 1.2 中，受 AEAD 加密套件保护的每条记录都带有明确的 IV，后面跟着密文和认证标签。解密此类记录时，记录层会先将记录长度传递给加密实现，然后再检查记录是否足够长以包含明确的 IV 和标签。对于比该开销短的记录，密码实现会拒绝不可能的长度，记录层会将此情况视为内部失败，并发出致命 internal_error 警报，而不是将记录视为认证失败的记录。在 TLS 1.2 中，同一记录会造成致命 internal_error 警报，而不是预期的 bad_record_mac 警报。由于任何不可解密的记录都已终止 TLS 连接，这是协议一致性问题，而非 TLS 中的安全问题。该补丁在任何 AEAD 处理之前，会根据明确的 IV 和标签长度验证记录长度，以便 TLS 报告 bad_record_mac 且 DTLS 静默丢弃该记录。FIPS 影响：无受影响的代码位于 FIPS 模块边界之外。(CVE-2026-75806)

  - 问题摘要：SM2 签名生成对密码值使用非常量时间算术，从而形成时序边信道。影响汇总：能够测量 SM2 签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时间差异 描述：SM2 签名生成使用秘密临时信息和私钥上的可变时间 BIGNUM 操作计算签名值，因此生成 SM2 签名所需的时间取决于这些密码值，从而形成时序边信道。执行 SM2 签名生成的应用程序在所有平台上都会受到影响。FIPS 影响：不，SM2 不是 FIPS 算法。（CVE-2026-77696）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4859 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4859-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 10 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：openssl 版本：3.0.22-1~deb12u2 CVE ID： CVE-2026-35189 CVE-2026-54872 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782

    已在 OpenSSL 中发现多个漏洞，OpenSSL 是一种安全套接字层工具包，提供 SSL 和 TLS 加密协议以通过 Internet 进行安全通信。

    CVE-2026-35189

        当 OpenSSL 缓存 X.509 扩展时，具有许多 nameRelativeToCRLIssuer CRL 分发点的证书造成不成比例的堆增长。

    CVE-2026-54872

        ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，通过计时泄露秘密临时信息的相关信息。

    CVE-2026-75805

        在处理特制的吊销响应时，基于 CSR 请求证书吊销的 PKCS#10 CMP 客户端可能会取消引用空指针并异常终止。

    CVE-2026-75806

        使用 AEAD 加密套件的已建立的 DTLS 1.2 关联可通过单个未经认证的数据报终止，该数据报的加密片段比强制性的显式 IV 和认证标签开销要短。

    CVE-2026-77696

        SM2 签名生成对密码值使用非常量时间算术，从而形成时序边信道。

    CVE-2026-84782

        DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。

    对于 Debian 12 bookworm，这些问题已在 3.0.22-1~deb12u2 版本中修复。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 4.0.3。因此，该软件受到 4.0.3 公告中提及的多个漏洞影响。

  - 问题摘要：DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。影响汇总：当读取到达未映射的内存区域时，重新传输的消息可能会将堆内存作为明文握手数据泄露给对等机，或造成崩溃和拒绝服务。CWE：CWE-125：越界读取 描述：DTLS 握手消息可以分成多个片段写出，如果底层传输暂时无法接受更多数据，写入操作可能会在消息中间挂起（返回WANT_WRITE）。当这类写入暂停时，DTLS 重新传输计时器可能会独立触发，并要求重新传输逻辑从其重新传输队列重新发送较早的已确认为已发送消息。
    重新传输逻辑重复使用与仍在写入的消息相同的内部缓冲区和位置跟踪，而不将位置重置回重新传输的消息的开头。
    因此，会从暂停写入中断的位置开始读取重新传输，从而生成标记错误的消息，其正文是另一条仍在传输中的较大消息剩余的字节，此时从未打算发送的内容，并且可能超过分配的缓冲区末尾。另外，即使重新传输位置正确，在另一写入暂停时让其运行到完成，也将覆盖暂停写入恢复所依赖的同一个共享簿记。当应用程序稍后恢复暂停的写入（通过后续 SSL_read（）、SSL_write（）、SSL_accept（） 或 SSL_connect（） 调用）时，它会发现该簿记处于与消息不一致的状态，并在调试生成中中止该进程。此补丁在重新发送之前将重新传输的读取位置重置为消息开头，并且只要握手写入仍处于暂停状态，就完全跳过重新传输，从而延迟到恢复握手写入的下一个调用。FIPS 影响：否 受影响的代码超出 FIPS 模块边界。（CVE-2026-84782）

  - 问题摘要：包含多个 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时造成不成比例的堆增长。影响汇总：从恶意对等方接收特制的证书会给客户端或请求客户端证书的服务器带来巨大的内存压力，甚至可能造成拒绝服务。CWE：CWE-770：无限制或限制地分配资源 描述：符合从对等机接受的证书大小限制 （~100 KiB） 的证书或一组证书，可导致在正常 TLS 握手期间，在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以使客户端或服务器崩溃。该补丁将证书中的 CRL 分发点扩展的处理延迟到 CRL 处理需要处理过的值的时间。这可避免在收到此类证书时将大内存分配长时间保留。FIPS 影响：否 受影响的代码超出 FIPS 模块边界。（CVE-2026-35189）

  - 问题摘要：OpenSSL QUIC 服务器在配置为不执行地址验证时，可被强制在其未经验证的信用计算中多次计算传入数据包，从而导致违反 RFC 9000 未经验证的连接放大限制，即所接收数据量的 3 倍。影响汇总：能够使用 OpenSSL QUIC 实现将数据包伪装到服务器的远程攻击者可能会利用服务器来放大 DDoS 攻击。CWE：CWE-440：预期行为违规 描述：当作为服务器运行时，OpenSSL 的 QUIC 堆栈会强制执行客户端地址验证（RFC 9000，第 8 节），以确认对等机地址未用于流量放大攻击。如果在服务器上禁用此功能，则在 TLS 握手完成之前，QUIC 堆栈会将可发送的服务器数据量限制为从对等机地址接收的数据量的 3 倍。OpenSSL QUIC 服务器在非验证模式下运行时，会在处理数据报中的每个 QUIC 数据包时，将接收的整个数据报的长度添加到未经验证的信用限额。远程对等机在与初始客户端 hello 帧建立连接后，可能会发送包含多个 QUIC 数据包的后续数据报，导致服务器考虑数据报中每个数据包的整个数据报长度，导致服务器认为对等机发送的数据比实际发送的数据多，从而违反 RFC 规定的 3 倍放大限制。FIPS 影响：否 由于 QUIC 堆栈位于 FIPS 模块边界之外，因此此 CVE 不会受到任何 FIPS 模块的影响。
    (CVE-2026-35191)

  - 问题摘要：QUIC 流重组算法性能会随着数据包无序到达而逐渐恶化。最坏情况的二次复杂度与为接收到的流数据保留在缓冲区中的流帧数成正比。影响汇总：完成握手的远程 QUIC 对等体可利用公告接收窗口内符合标准的 STREAM 帧（较低的攻击者带宽）造成连接范围的 CPU 压力，并可能造成拒绝服务。CWE：CWE-407：
    低效的算法复杂性 描述：OpenSSL 使用双重链接列表管理接收的 QUIC 流片段。虽然它针对附加操作进行了优化（在列表末尾），但它会回退到从头到尾的线性搜索，以查找不紧跟在当前“尾部”后面的任何片段。通过操纵偏移序列，攻击者可强制服务器执行 O（n^2） 操作，从而消耗过多用于 QUIC 进程的 CPU 时间。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-42772)

  - 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小;观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.4.8。因此，该软件受到 3.4.8 公告中提及的多个漏洞影响。

  - 问题摘要：DTLS 重新传输逻辑未正确处理中途挂起的握手消息写入。重新传输的消息可通过消息缓冲区被读取，重新传输会覆盖内部状态，暂停写入需要正确恢复。影响汇总：当读取到达未映射的内存区域时，重新传输的消息可能会将堆内存作为明文握手数据泄露给对等机，或造成崩溃和拒绝服务。CWE：CWE-125：越界读取 描述：DTLS 握手消息可以分成多个片段写出，如果底层传输暂时无法接受更多数据，写入操作可能会在消息中间挂起（返回WANT_WRITE）。当这类写入暂停时，DTLS 重新传输计时器可能会独立触发，并要求重新传输逻辑从其重新传输队列重新发送较早的已确认为已发送消息。
    重新传输逻辑重复使用与仍在写入的消息相同的内部缓冲区和位置跟踪，而不将位置重置回重新传输的消息的开头。
    因此，会从暂停写入中断的位置开始读取重新传输，从而生成标记错误的消息，其正文是另一条仍在传输中的较大消息剩余的字节，此时从未打算发送的内容，并且可能超过分配的缓冲区末尾。另外，即使重新传输位置正确，在另一写入暂停时让其运行到完成，也将覆盖暂停写入恢复所依赖的同一个共享簿记。当应用程序稍后恢复暂停的写入（通过后续 SSL_read（）、SSL_write（）、SSL_accept（） 或 SSL_connect（） 调用）时，它会发现该簿记处于与消息不一致的状态，并在调试生成中中止该进程。此补丁在重新发送之前将重新传输的读取位置重置为消息开头，并且只要握手写入仍处于暂停状态，就完全跳过重新传输，从而延迟到恢复握手写入的下一个调用。FIPS 影响：否 受影响的代码超出 FIPS 模块边界。（CVE-2026-84782）

  - 问题摘要：包含多个 nameRelativeToCRLIssuer CRL 分发点的证书在 OpenSSL 缓存 X.509 扩展时造成不成比例的堆增长。影响汇总：从恶意对等方接收特制的证书会给客户端或请求客户端证书的服务器带来巨大的内存压力，甚至可能造成拒绝服务。CWE：CWE-770：无限制或限制地分配资源 描述：符合从对等机接受的证书大小限制 （~100 KiB） 的证书或一组证书，可导致在正常 TLS 握手期间，在接收端分配数百 MiB 的常驻内存。如果多个并发连接导致类似的大量内存分配，这可能足以使客户端或服务器崩溃。该补丁将证书中的 CRL 分发点扩展的处理延迟到 CRL 处理需要处理过的值的时间。这可避免在收到此类证书时将大内存分配长时间保留。FIPS 影响：否 受影响的代码超出 FIPS 模块边界。（CVE-2026-35189）

  - 问题摘要：QUIC 流重组算法性能会随着数据包无序到达而逐渐恶化。最坏情况的二次复杂度与为接收到的流数据保留在缓冲区中的流帧数成正比。影响汇总：完成握手的远程 QUIC 对等体可利用公告接收窗口内符合标准的 STREAM 帧（较低的攻击者带宽）造成连接范围的 CPU 压力，并可能造成拒绝服务。CWE：CWE-407：
    低效的算法复杂性 描述：OpenSSL 使用双重链接列表管理接收的 QUIC 流片段。虽然它针对附加操作进行了优化（在列表末尾），但它会回退到从头到尾的线性搜索，以查找不紧跟在当前“尾部”后面的任何片段。通过操纵偏移序列，攻击者可强制服务器执行 O（n^2） 操作，从而消耗过多用于 QUIC 进程的 CPU 时间。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-42772)

  - 问题摘要：ECDSA 和 SM2 签名操作所用的通用椭圆曲线标量乘法，其曲线没有专用实现，会通过计时泄露秘密临时信息的相关信息。影响汇总：能够测量签名次数的攻击者可了解每个签名秘密随机数的相关信息，通过多个签名可通过格点/隐藏数字问题攻击导致私钥恢复。CWE：CWE-208：可观察的时序差异 描述：用于没有专用恒定时间实现的曲线的通用椭圆曲线标量乘法用非恒定时间 BIGNUM 运算填充秘密标量，因此所花费的时间取决于从 ECDSA 和 SM2 nonce 派生的秘密标量的值。泄漏非常小;观察它需要大量的测量。对于组顺序位于机器字边界上的曲线，例如brainpoolP384r1，这种影响最大。使用 ECDSA 通过 Brainpool 和其他通用素数曲线签名的应用程序，以及使用通用实现平台上的 SM2 签名的应用程序，都容易受到此问题的影响。NIST 曲线 P-256、P-384 和 P-521 使用专用的常数时间实现，不受影响。FIPS 影响：无 FIPS 模块不受影响：FIPS 提供程序中使用的经批准的 NIST 曲线具有专用的常量时间实现，并且不使用受影响的代码路径。（CVE-2026-54872）

  - 问题摘要：QUIC 进程将内存保留给 QUIC 数据包缓冲区的时间可能比所需的时间长得多。
    影响汇总：远程对等机可通过发送恶意的特制数据包利用此漏洞，造成本地 QUIC 堆栈保持分配的数据包缓冲区内存。内存仍然分配的时间完全受到潜在恶意远程对等机的控制。CWE：CWE-770：
    无限制或节流的资源分配 描述：为了将从数据包缓冲区的复制操作保存到流重组缓冲区，QUIC 堆栈将数据包缓冲区上的流数据保留在等待复制到本地接收应用程序提供的缓冲区。仅在将数据复制到应用程序缓冲区后，QUIC 堆栈才会释放对数据包缓冲区的引用。此设计对于合法数据传输更有效，但使攻击者能够分配比保存在接收流缓冲区中的数据实际所需的内存多得多。为了缓解该漏洞，QUIC 堆栈现在会计算并监控每个流的内存开销。单个流帧的内存开销计算为承载流帧的整个数据包的大小与流帧本身大小之间的差异。单个流帧的内存开销将添加到每个流的总（累积）内存开销 QUIC 堆栈保留中。一旦累积内存开销超过 64kB，QUIC 堆栈就会将流帧数据从数据包缓冲区移动到流缓冲区，从收到的下一个数据包开始。FIPS 影响：无 QUIC 实现位于 OpenSSL FIPS 模块边界之外，因此 FIPS 模块不受影响。(CVE-2026-54873)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352194	OpenSSL 3.6.0 < 3.6.5 多个漏洞	Nessus	Web Servers	2026/9/30	2026/10/2	high
352190	OpenSSL 3.5.0 < 3.5.9 多种漏洞	Nessus	Web Servers	2026/9/30	2026/10/2	high
351167	Linux Distros 未修补的漏洞：CVE-2026-77696	Nessus	Misc.	2026/9/29	2026/11/6	low
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
351469	Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS：OpenSSL 漏洞 (USN-8847-1)	Nessus	Ubuntu Local Security Checks	2026/9/30	2026/10/2	high
352193	OpenSSL 3.0.0 < 3.0.23 多个漏洞	Nessus	Web Servers	2026/9/30	2026/10/2	high
351475	Debian DSA-6531：libcrypto3-udeb - 安全更新	Nessus	Debian Local Security Checks	2026/9/30	2026/10/2	high
352192	OpenSSL 1.1.1 < 1.1.1zj 多个漏洞	Nessus	Web Servers	2026/9/30	2026/10/2	high
371990	Debian DLA-4859：libcrypto3-udeb - 安全更新	Nessus	Debian Local Security Checks	2026/10/26	2026/10/26	high
352189	OpenSSL 4.0.0 < 4.0.3 多个漏洞	Nessus	Web Servers	2026/9/30	2026/10/2	high
352191	OpenSSL 3.4.0 < 3.4.8 多个漏洞	Nessus	Web Servers	2026/9/30	2026/10/2	high

检测

插件搜索

high

high

low

high

high

high

high

high

high

high

high