Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSSL 处理某些函数的属性参数时发现一个缺陷。此漏洞可允许释放后使用利用其可能导致未定义行为或解析不正确的属性从而导致 OpenSSL 将输入视为空字符串。 (CVE-2025-3416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-1371 公告中提及的一个漏洞影响。

    openssl“Md::fetch”和“Cipher::fetch”中的 rust-openssl 释放后使用 (CVE-2025-3416)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-efs-utils 版本低于 2.4.0-1。因此，该软件受到 ALAS2-2025-3076 公告中提及的多个漏洞影响。

    regex 是 Rust 语言正则表达式的实现。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

    openssl“Md::fetch”和“Cipher::fetch”中的 rust-openssl 释放后使用 (CVE-2025-3416)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1283 公告中提及的多个漏洞影响。

    regex 是 Rust 语言正则表达式的实现。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

    openssl“Md::fetch”和“Cipher::fetch”中的 rust-openssl 释放后使用 (CVE-2025-3416)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 aws-nitro-enclaves-cli 版本低于 1.4.4-0。因此，它受到 ALAS2NITRO-ENCLAVES-2026-086 公告中提及的一个漏洞影响。

    openssl“Md::fetch”和“Cipher::fetch”中的 rust-openssl 释放后使用 (CVE-2025-3416)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的一个程序包受到 USN-7891-1 公告中提及的多个漏洞的影响。

    Matt Mastracci 发现 rust-openssl 在某些函数中未能正确处理服务器生命周期。攻击者可能利用此问题在客户端造成拒绝服务或运行任意内存内容。 (CVE-2025-24898)

    发现在某些函数中设置主机时rust-openssl 错误地处理空字符串。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-53159)

    发现 rust-openssl 未正确处理某些函数中的属性参数。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2025-3416)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252222	Linux Distros 未修补的漏洞：CVE-2025-3416	Nessus	Misc.	2025/8/19	2026/1/30	low
298130	Amazon Linux 2023：aws-nitro-enclaves-cli、aws-nitro-enclaves-cli-devel、aws-nitro-enclaves-cli-integration-tests (ALAS2023-2026-1371)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	low
274663	Amazon Linux 2 : amazon-efs-utils、 --advisory ALAS2-2025-3076 (ALAS-2025-3076)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/1/2	high
274693	Amazon Linux 2023 amazon-efs-utils (ALAS2023-2025-1283)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/1/2	high
298076	Amazon Linux 2 : aws- Nitro-enclaves-cli, --advisory ALAS2NITRO-ENCLAVES-2026-086 (ALASNITRO-ENCLAVES-2026-086)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	low
277314	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTSrust-openssl 漏洞 (USN-7891-1)	Nessus	Ubuntu Local Security Checks	2025/12/3	2025/12/3	medium

检测

插件搜索

low

low

high

high

low

medium