Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rust-openssl 是一組適用於 Rust 程式設計語言的 OpenSSL 系結。在受影響的版本中，`ssl::select_next_proto` 可傳回指向 `server` 引數緩衝區的 slice，但存留期會系結至 `client` 引數。在 `sever` 緩衝區的存留期比 `client` 緩衝區的存留期短的情況下，這可造成釋放後使用。這可造成伺服器當機，或將任意記憶體內容傳回用戶端。crate`openssl` 版本 0.10.70 修正了 `ssl::select_next_proto` 的簽章，以正確將輸出緩衝區的存留期限制為兩個輸入緩衝區的存留期。
    建議所有使用者進行升級。在傳遞至 `SslContextBuilder::set_alpn_select_callback` 的回呼中之 `ssl::select_next_proto` 的標準用法中，只有在建構 `server` 緩衝區時，程式碼才會受到影響
    *在回呼內*。 (CVE-2025-24898)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2025-24898

medium Nessus Plugin ID 231327

版本 1.6