远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2026:2994 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 3 版本可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 Service Pack 2并包含多项缺陷修复和增强功能详情请参阅链接的版本说明中的参阅“参考”部分中的“”。

    安全修复：

    * opensslRFC 3211 KEK Unwrap 中的越界读取和写入 [jbcs-httpd-2.4] (CVE-2025-9230)
    * jbcs-httpd24-httpdApache HTTP ServerServer Side Includes 将查询字符串添加到 #exec cmd=... [jbcs-httpd-2.4] (CVE-2025-58098)
    * jbcs-httpd24-httpdApache HTTP Servermod_md (ACME) 非预期重试间隔 [jbcs-httpd-2.4] (CVE-2025-55753)
    * jbcs-httpd24-httpdApache HTTP ServerCGI 环境变量替代 [jbcs-httpd-2.4] (CVE-2025-65082)
    * jbcs-httpd24-httpdApache HTTP Server通过 AllowOverride FileInfo 绕过 mod_userdir+suexec [jbcs-httpd-2.4] (CVE-2025-66200)
    * opensslOpenSSL由于 PKCS#12 中的越界写入而导致任意代码执行 (CVE-2025-69419)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-3042 公告中提及的一个漏洞影响。

    - 修复 CVE-2025-69419：在 TLSv1.3 中处理 ticket_lifetime_hint 超过 1 周， PKCS#12 中存在越界写入，导致任意代码执行并破坏符合规范的客户端 解决了：RHEL-149165 解决了：RHEL-142715

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3437 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4214 公告中提及的漏洞的影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-4472 公告中提及的一个漏洞影响。

    [1:1.1.1k-5.2]
    - 修复 CVE-2025-69419 OpenSSL因 PKCS#12 处理中的越界写入而导致的任意代码执行 解决了 RHEL-142722

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2026:4472 中提及的漏洞的影响。

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:19187 公告中提及的一个漏洞影响。

    OpenSSL 工具包支持计算机之间的安全通信。此版本的 OpenSSL 程序包仅包含 1.1.1 版本的库，其提供目的是为了与旧版本兼容。

    安全修复：

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：3042 公告中提及的漏洞的影响。

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19187 中提及的漏洞的影响。

    * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.0.19。因此，该软件受到 3.0.19 公告中提及的多个漏洞影响。

  - 问题摘要：在未首先验证类型的情况下访问 ASN1_TYPE union 成员时，已签名 PKCS#7 数据的签名验证中存在类型混淆漏洞，这会在处理畸形 PKCS#7 数据时造成无效指针或空指针取消引用。影响摘要：对 PKCS#7 数据执行签名验证或直接调用 PKCS7_digest_from_attributes() 函数的应用程序在执行读取操作时，可能会取消引用无效指针或空指针，从而导致拒绝服务。函数 PKCS7_digest_from_attributes() 可在未验证消息摘要属性值类型的情况下访问该值。当类型不是 V_ASN1_OCTET_STRING 时，这将导致通过 ASN1_TYPE union 访问无效内存，从而造成崩溃。如要利用此漏洞，攻击者需要向执行验证操作的应用程序提供畸形的已签名 PKCS#7。利用此漏洞只会导致拒绝服务，PKCS7 API 为旧版 API，应用程序应改用 CMS API。出于这些原因，我们将该问题的严重性评级为“低危”。3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#7 解析实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 和 1.0.2 容易受此问题影响。已在 OpenSSL 3.0.19 中修复（影响 3.0.0 之前的版本）。(CVE-2026-22796)

  - 问题摘要：应用程序在处理畸形 PKCS#12 文件时，会发生无效指针或空指针取消引用。影响摘要：若应用程序处理畸形 PKCS#12 文件，就会在读取内存时造成取消引用无效指针或空指针，从而导致拒绝服务。PKCS#12 解析代码中存在类型混淆漏洞，此漏洞可导致在未首先验证类型的情况下访问 ASN1_TYPE union 成员，进而导致无效指针读取。该位置被限制为 1 字节地址空间，这意味着任何指针操纵尝试都只能将 0x00 与 0xFF 之间的地址作为目标。此范围对应的是零页面，而此页面在大多数现代操作系统上未被映射，这虽然一定会导致系统崩溃，但仅会造成拒绝服务。若要利用此问题，用户或应用程序还需处理恶意构建的 PKCS#12 文件。在应用程序中接受不可信的 PKCS#12 文件并不常见，因为这类文件通常用于存储私钥（本身就被定义为受信任）。出于这些原因，我们将该问题的严重性评级为“低危”。3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 3.0.19 中修复（影响 3.0.0 之前的版本）。(CVE-2026-22795)

  - 问题摘要：处理畸形 PKCS#12 文件可在 PKCS12_item_decrypt_d2i_ex() 函数中触发空指针取消引用。影响摘要：空指针取消引用可能会导致处理 PKCS#12 文件的应用程序崩溃，进而造成拒绝服务。PKCS12_item_decrypt_d2i_ex() 函数未在取消引用 oct 参数之前检查该参数是否为空。使用畸形 PKCS#12 文件从 PKCS12_unpack_p7encdata() 执行调用时，此参数可能为空，进而造成崩溃。该漏洞仅可导致拒绝服务，并且无法进一步造成代码执行或内存泄露。如要利用此问题，攻击者需要向处理相应文件的应用程序提供畸形的 PKCS#12 文件。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。
    OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 和 1.0.2 容易受此问题影响。已在 OpenSSL 3.0.19 中修复（影响 3.0.0 之前的版本）。(CVE-2025-69421)

  - 问题摘要：在未首先验证类型的情况下访问 ASN1_TYPE union 成员时，时间戳响应验证代码中存在类型混淆漏洞，这会在处理畸形时间戳响应文件时造成无效指针或空指针取消引用。影响摘要：若应用程序通过畸形时间戳响应调用 TS_RESP_verify_response()，就会在执行读取操作时导致取消引用无效指针或空指针，从而导致拒绝服务。函数 ossl_ess_get_signing_cert() 和 ossl_ess_get_signing_cert_v2() 可在未验证类型的情况下访问签名证书属性值。
    当类型不是 V_ASN1_SEQUENCE 时，这将导致通过 ASN1_TYPE union 访问无效内存，从而造成崩溃。如要利用此漏洞，攻击者需要向验证时间戳响应的应用程序提供畸形的时间戳响应。TimeStamp 协议 (RFC 3161) 未得到广泛使用，且利用此漏洞的影响只有拒绝服务。出于这些原因，我们将该问题的严重性评级为“低危”。3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为时间戳响应位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 3.0.19 中修复（影响 3.0.0 之前的版本）。(CVE-2025-69420)

  - 问题摘要：在恶意构建的 PKCS#12 文件中调用 PKCS12_get_friendlyname() 函数时，如果该文件具有包含非 ASCII BMP 代码点的 BMPString (UTF-16BE) 友好名称，则可在分配的缓冲区之前触发单字节写入。影响摘要：越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务。OPENSSL_uni2utf8() 函数执行 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的双轮转换。在第二轮转换中，当输出 UTF-8 字节时，辅助函数 bmp_to_utf8() 错误地将剩余 UTF-16 源字节计数作为目标缓冲区容量传递给 UTF8_putc() 函数。对于 U+07FF 上方的 BMP 代码点，UTF-8 需要三个字节，但转发的容量可能只有两个字节。接着 UTF8_putc() 返回 -1，并将此负值添加到输出长度却不进行验证，从而导致长度变为负值。然后，在负偏移处写入后续的尾部空字节，导致在堆分配的缓冲区之外进行写入。
    在解析由攻击者控制的 PKCS#12 文件时，可以通过公开 PKCS12_get_friendlyname() API 利用此漏洞。尽管 PKCS12_parse() 使用不同的代码路径来避免此问题，但 PKCS12_get_friendlyname() 会直接调用存在漏洞的函数。如要加以利用，攻击者需要提供恶意 PKCS#12 文件供应用程序解析，即可触发在已分配缓冲区前写入单个零字节的操作。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 3.0.19 中修复（影响 3.0.0 之前的版本）。(CVE-2025-69419)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.4.4。因此，该软件受到 3.4.4 公告中提及的多个漏洞影响。

  - 问题摘要如果在 QUIC 协议客户端或服务器中使用 SSL_CIPHER_find() 函数的应用程序从对等机中接收到未知加密套件则发生空取消引用。影响摘要空指针取消引用会导致正在运行的进程异常终止从而造成拒绝服务。某些应用程序在从对等机接收到的密码 ID 上通过 client_hello_cb 回调调用 SSL_CIPHER_find()。如果使用实现 QUIC 协议的 SSL 对象完成此操作且所检查的密码 ID 未知或不受支持时将发生空指针取消引用。由于在使用 QUIC 协议的应用程序中调用此函数的情况并不常见并且最坏的结果是拒绝服务因此该问题的严重性评估为低危。易受攻击的代码是在 3.2 版本中通过添加 QUIC 协议支持引入的。 3.6、 3.5、 3.4 和 3.3 中的 FIPS 模块不受此问题的影响因为 QUIC 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4 和 3.3 容易受到此问题的影响。OpenSSL 3.0、 1.1.1 和 1.0.2 不受此问题的影响。已在 OpenSSL 3.4.4 中修复（影响 3.4.0 之前的版本）。(CVE-2025-15468)

  - 问题摘要已签名的 PKCS#7 数据的签名验证中存在类型混淆漏洞其中在没有首先验证类型的情况下访问 ASN1_TYPE union 成员在此处理畸形 PKCS#7 数据时会造成无效指针或空指针取消引用。影响摘要对 PKCS#7 数据执行签名验证或直接调用 PKCS7_digest_from_attributes() 函数的应用程序可导致在读取时取消引用无效指针或空指针从而导致拒绝服务。函数 PKCS7_digest_from_attributes() 在未验证其类型的情况下访问消息摘要属性值。当类型不是 V_ASN1_OCTET_STRING 时会导致通过 ASN1_TYPE 联合访问无效的内存从而造成崩溃。利用此漏洞需要攻击者向对其进行验证的应用程序提供畸形的签名 PKCS#7 。利用的影响只是拒绝服务PKCS7 API 已过时应用程序应使用 CMS API 替代。出于这些原因问题的严重性被评估为低危。 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模块不受此问题的影响因为 PKCS#7 解析实现在 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 容易受到此问题的影响。已在 OpenSSL 3.4.4 中修复（影响 3.4.0 之前的版本）。(CVE-2026-22796)

  - 问题摘要：在处理畸形 PKCS#12 文件的应用程序中可能会发生无效指针或空指针取消引用。影响摘要可导致处理畸形 PKCS#12 文件的应用程序在内存读取时取消引用无效指针或空指针进而导致拒绝服务。 PKCS#12 解析代码中存在类型混淆漏洞其中在未首先验证类型的情况下访问 ASN1_TYPE union 成员从而导致无效的指针读取。该位置仅限于 1 字节的地址空间，这意味着任何指针操纵尝试都只能指向 0x00 到 0xFF 之间的地址。此范围对应于零页面在大多数现代操作系统上未映射并且肯定会导致崩溃仅导致拒绝服务。利用此问题还需要用户或应用程序处理恶意构建的 PKCS#12 文件。接受应用程序中不受信任的 PKCS#12 文件的情况并不常见，因为这些文件通常用于存储根据定义受信任的私钥。出于这些原因，问题的严重性评估为“低危”。 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模块不受此问题的影响 PKCS12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 和 1.1.1 容易受到此问题的影响。OpenSSL 1.0.2 不受此问题的影响。已在 OpenSSL 3.4.4 中修复（影响 3.4.0 之前的版本）。(CVE-2026-22795)

  - 问题摘要处理畸形的 PKCS#12 文件可触发 PKCS12_item_decrypt_d2i_ex() 函数中的空指针取消引用。影响摘要空指针取消引用可触发崩溃从而导致处理 PKCS#12 文件的应用程序拒绝服务。PKCS12_item_decrypt_d2i_ex() 函数在取消引用 oct 参数之前未检查该参数是否为空。当从包含畸形 PKCS#12 文件的 PKCS12_unpack_p7encdata() 调用时此参数可能为空从而导致崩溃。此漏洞仅限于拒绝服务无法升级到代码执行或内存泄露。利用此问题需要攻击者向处理该问题的应用程序提供畸形的 PKCS#12 文件。因此根据我们的安全策略该问题被评估为低危。 3.6、 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模块不受此问题的影响 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。
    OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 容易受到此问题的影响。已在 OpenSSL 3.4.4 中修复（影响 3.4.0 之前的版本）。(CVE-2025-69421)

  - 问题摘要：TimeStamp Response 验证代码中存在类型混淆漏洞其中会在没有首先验证类型的情况下访问 ASN1_TYPE union 成员从而在处理畸形 TimeStamp Response 文件时造成无效指针或空指针取消引用。影响摘要可能会造成使用畸形 TimeStamp 响应调用 TS_RESP_verify_response() 的应用程序在读取时取消引用无效指针或空指针从而导致拒绝服务。函数 ossl_ess_get_signing_cert() 和 ossl_ess_get_signing_cert_v2() 在未验证其类型的情况下访问签名证书属性值。
    当类型不是 V_ASN1_SEQUENCE 时这会导致通过 ASN1_TYPE 联合访问无效的内存从而造成崩溃。利用此漏洞需要攻击者向验证时间戳响应的应用程序提供畸形时间戳响应。TimeStamp 协议 (RFC 3161) 并未得到广泛利用其影响仅为拒绝服务。出于这些原因问题的严重性被评估为低危。 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模块不受此问题的影响因为 TimeStamp Response 实现在 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 和 1.1.1 容易受到此问题的影响。OpenSSL 1.0.2 不受此问题的影响。已在 OpenSSL 3.4.4 中修复（影响 3.4.0 之前的版本）。(CVE-2025-69420)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-105:04 公告中提及的多个漏洞影响。 

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)
      * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)
      * openssl: OpenSSL：在 QUIC 协议处理过程中，通过空指针取消引用导致拒绝服务 (CVE-2025-15468)
      * openssl: OpenSSL：由于静默截断，`openssl dgst` 命令中存在数据完整性绕过 (CVE-2025-15469)
      * openssl: OpenSSL：因 TLS 1.3 证书压缩中分配的内存过多导致拒绝服务 (CVE-2025-66199)
      * openssl: OpenSSL：因 BIO 过滤器中存在越界写入导致拒绝服务 (CVE-2025-68160)
      * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)
      * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)
      * openssl: OpenSSL：因畸形 PKCS#12 文件处理造成拒绝服务 (CVE-2025-69421)
      * openssl: OpenSSL：因畸形时间戳响应造成拒绝服务 (CVE-2025-69420)
      * openssl: OpenSSL：因处理 PKCS#12 文件期间发生类型混淆造成拒绝服务 (CVE-2026-22795)
      * openssl: OpenSSL：因 PKCS#7 签名验证中发生类型混淆造成拒绝服务 (CVE-2026-22796)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50080 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-11187 CVE-2025-15467 CVE-2025-15468 CVE-2025-15469 CVE-2025-66199 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-22795 CVE-2026-22796 解决：RHEL-142068 解决：RHEL-142002 解决：RHEL-142055 解决：RHEL-142051 解决：RHEL-142047 解决：RHEL-142043 解决：RHEL-142039 解决：RHEL-142035 解决：RHEL-142031 解决：RHEL-142011 解决：RHEL-142027 解决：RHEL-142023

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2026:1473 公告中提及的多个漏洞的影响。

    * openssl: OpenSSL：通过构建的 PKCS#12 文件导致任意代码执行或拒绝服务 (CVE-2025-11187)
      * openssl: OpenSSL：通过 CMS 解析中的超大初始化向量导致远程代码执行或拒绝服务 (CVE-2025-15467)
      * openssl: OpenSSL：在 QUIC 协议处理过程中，通过空指针取消引用导致拒绝服务 (CVE-2025-15468)
      * openssl: OpenSSL：由于静默截断，`openssl dgst` 命令中存在数据完整性绕过 (CVE-2025-15469)
      * openssl: OpenSSL：因 TLS 1.3 证书压缩中分配的内存过多导致拒绝服务 (CVE-2025-66199)
      * openssl: OpenSSL：因 BIO 过滤器中存在越界写入导致拒绝服务 (CVE-2025-68160)
      * openssl: OpenSSL：通过特定低级 OCB 加密/解密调用导致信息泄露和数据篡改 (CVE-2025-69418)
      * openssl: OpenSSL：因处理 PKCS#12 期间发生越界写入导致任意代码执行 (CVE-2025-69419)
      * openssl: OpenSSL：因畸形 PKCS#12 文件处理造成拒绝服务 (CVE-2025-69421)
      * openssl: OpenSSL：因畸形时间戳响应造成拒绝服务 (CVE-2025-69420)
      * openssl: OpenSSL：因处理 PKCS#12 文件期间发生类型混淆造成拒绝服务 (CVE-2026-22795)
      * openssl: OpenSSL：因 PKCS#7 签名验证中发生类型混淆造成拒绝服务 (CVE-2026-22796)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299848	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP3 (RHSA-2026:2994)	Nessus	Red Hat Local Security Checks	2026/2/24	2026/2/24	high
299853	Oracle Linux 8：openssl (ELSA-2026-3042)	Nessus	Oracle Linux Local Security Checks	2026/2/24	2026/4/30	high
300155	RHEL 8：openssl (RHSA-2026:3437)	Nessus	Red Hat Local Security Checks	2026/3/1	2026/3/1	high
301934	RHEL 8：openssl (RHSA-2026:4214)	Nessus	Red Hat Local Security Checks	2026/3/12	2026/3/12	high
302058	Oracle Linux 9compat-openssl11 (ELSA-2026-4472)	Nessus	Oracle Linux Local Security Checks	2026/3/12	2026/3/12	high
302800	AlmaLinux 9compat-openssl11 (ALSA-2026:4472)	Nessus	Alma Linux Local Security Checks	2026/3/17	2026/3/17	high
315496	RHEL 9：compat-openssl11 (RHSA-2026:19187)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
316338	RockyLinux 8：openssl （RLSA-2026：3042）	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	high
317419	RockyLinux 9：compat-openssl11 （RLSA-2026：19187）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/6/4	high
296765	OpenSSL 3.0.0 < 3.0.19 多个漏洞	Nessus	Web Servers	2026/1/27	2026/4/30	high
296766	OpenSSL 3.4.0 < 3.4.4 多个漏洞	Nessus	Web Servers	2026/1/27	2026/4/30	high
297213	MiracleLinux 9 : openssl-3.5.1-7.el9_7.ML.1 (AXSA:2026-105:04)	Nessus	Miracle Linux Local Security Checks	2026/1/30	2026/2/3	high
297342	Oracle Linux 9：openssl (ELSA-2026-50080)	Nessus	Oracle Linux Local Security Checks	2026/1/31	2026/4/30	high
297562	AlmaLinux 9openssl (ALSA-2026:1473)	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high