Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要處理格式錯誤的 PKCS#12 檔案可能會在 PKCS12_item_decrypt_d2i_ex() 函式中觸發 NULL 指標解除參照。影響摘要NULL 指標解除參照可觸發當機進而導致處理 PKCS#12 檔案的應用程式拒絕服務。PKCS12_item_decrypt_d2i_ex() 函式在解除參照 oct 參數之前不會先檢查其是否為 NULL。當使用格式錯誤的 PKCS#12 檔案從 PKCS12_unpack_p7encdata() 呼叫時此參數可能為 NULL進而造成損毀。此弱點會造成拒絕服務且無法升級以造成程式碼執行或記憶體洩漏。攻擊者必須將格式錯誤的 PKCS#12 檔案提供給處理該檔案的應用程式才能惡意利用此問題。因此根據我們的安全性原則此問題的嚴重性評估為低。 3.6、 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模組不會受到此問題影響因為 PKCS#12 實作超出 OpenSSL FIPS 模組邊界。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 容易受此問題影響。 (CVE-2025-69421)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-69421

high Nessus Plugin ID 296772

版本 1.7