Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要使用行緩衝篩選器將大量的無新行資料寫入 BIO 鏈 (下一個 BIO 執行簡短寫入) 可觸發堆積型超出邊界寫入。影響摘要此超出邊界寫入會造成記憶體損毀而這通常會造成當機進而導致應用程式拒絕服務。TLS/SSL 資料路徑中預設不使用行緩衝 BIO 篩選 (BIO_f_linebuffer)。在 OpenSSL 命令行應用程式中通常只會將其推送至 VMS 系統上的 stdout/stderr。明確使用此篩選器且具有可短寫入 (short-write) 的 BIO 鏈結且會寫入受攻擊者影響的無新行大型資料的第三方應用程式會受到影響。不過在某些情況下會發生這種情況的攻擊者不太可能會控製而且 BIO_f_linebuffer 也不太可能會處理攻擊者控制的非精選資料。因此問題嚴重性評估為低。 3.6、 3.5、 3.4、 3.3 和 3.0 中的 FIPS 模組不受此問題影響因為 BIO 實作超出 OpenSSL FIPS 模組邊界。OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0、 1.1.1 和 1.0.2 容易受此問題影響。 (CVE-2025-68160)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68160

medium Nessus Plugin ID 296782

版本 1.12