Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。在版本 0.14.0 和之前的版本 26.0.0中，如果用户向“set_tlsext_servername_callback”提供的回调引发了未处理的异常，这将导致接受连接。如果用户依赖此回调进行任何安全敏感行为，则可允许绕过它。从版本 26.0.0开始，未处理的异常现在会导致拒绝连接。（CVE-2026-27448）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.12。因此，该主机受到 NXSA-AHV-10.3.1.12 公告中提及的多个漏洞影响。

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。在版本 22.0.0 和低于 26.0.0 的版本中，如果用户向 "set_cookie_generate_callback" 提供回调，结果返回了大于 256 字节的 cookie 值，pyOpenSSL 将溢出 OpenSSL 提供的缓冲区。从版本 26.0.0 开始，系统会拒绝过长的 Cookie 值。(CVE-2026-27459)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。(CVE-2024-4741)

  - 问题摘要：特别构建 PKCS#7 消息或 S/MIME 带符号消息可在签名验证期间 PKCS#7 触发释放后使用。影响汇总：释放后使用可能会导致进程崩溃、堆损坏，或可能造成远程代码执行。当处理 PKCS#7 消息或 S/MIME 带符号消息时，如果 SignedData digestAlgorithms 字段以空 ASN.1 SET 的形式存在，则 OpenSSL 可能会在 PKCS7_verify() 期间错误地释放调用程序拥有的 BIO。调用应用程序随后对 BIO 的使用会导致释放后使用情况。在常见情况下，应用程序稍后对最初传递给 PKCS7_verify() 的 BIO 调用 BIO_free() 时，会发生此情况。这可能会导致崩溃或其他内存损坏，具体取决于分配器行为和应用程序特定的 BIO 使用模式。在某些应用程序上下文中，此问题可能被利用于远程代码执行。使用 OpenSSL PKCS#7 API 处理消息或 S/MIME 带符号消息的PKCS#7应用程序可能会受到影响。将 CMS API 用于此处理的应用程序不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-45447)

  - 3.4.3 之前的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 (TOCTOU) 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，因此可能在后台程序以提升的特权运行时修改敏感的系统文件并实现特权提升。仅当 chroot 设置为 false 时才可触发此漏洞。(CVE-2026-29518)

  - Rsync 版本 3.4.2 及之前版本在压缩标记解码器中包含整数溢出漏洞，其中未检查 32 位有符号计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程读取和返回来自预期缓冲区边界之外的数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大幅降低 ASLR 的有效性并促进进一步利用。(CVE-2026-43618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8115-1 公告中提及的多个漏洞的影响。

    已发现 pyOpenSSL 未能正确处理 tlsext_servername 回调中的异常。这可导致在异常发生后连接仍然被接受，与预期结果不符。(CVE-2026-27448)

    已发现 pyOpenSSL 未能正确处理 DTLS cookie 生成回调中的异常。如果回调传入的 cookie 值超过 256 字节，攻击者可利用此问题致使 pyOpenSSL 崩溃，从而引发拒绝服务，甚至可能导致任意代码执行。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-27459)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pyOpenSSL 版本低于 26.0.0，因此，它受安全绕过漏洞的影响：

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。从版本 0.14.0开始到版本 26.0.0 之前，如果用户向 set_tlsext_servername_callback 提供的回调引发了未处理的异常，则会导致连接被接受。如果用户依赖此回调进行任何安全敏感行为，则此漏洞会允许绕过该回调。从版本 26.0.0 开始，未处理的异常现在会导致拒绝连接。
    (CVE-2026-27448)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-8335-1 公告中提及的漏洞的影响。

    已发现 pyOpenSSL 未能正确处理 tlsext_servername 回调中的异常。这可能导致在异常后接受连接，这与预期相反。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-50324 公告中提及的一个漏洞影响。

    [19.0.0-1.0.3]
    - 向后移植 CVE-2026-27448 [Orabug：39565553]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302891	Linux Distros 未修补的漏洞：CVE-2026-27448	Nessus	Misc.	2026/3/18	2026/9/2	medium
335151	Nutanix AHV：多个漏洞 (NXSA-AHV-10.3.1.12)	Nessus	Misc.	2026/8/13	2026/8/13	critical
303750	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：pyOpenSSL 漏洞 (USN-8115-1)	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/4/2	critical
318386	pyOpenSSL 0.14.x < 26.0.0 安全绕过	Nessus	Misc.	2026/6/3	2026/6/9	medium
320484	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：pyOpenSSL 漏洞（USN-8335-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	medium
322579	Oracle Linux 9：pyOpenSSL （ELSA-2026-50324）	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	medium

检测

插件搜索

medium

critical

critical

medium

medium

medium