Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：在應用程式中處理格式錯誤的 PKCS#12 檔案時，可能會發生無效或 NULL 指標解除參照。影響摘要：處理格式錯誤 PKCS#12 檔案的應用程式可能會在記憶體讀取時解除參照無效或 NULL 指標，進而導致拒絕服務。PKCS#12 剖析程式碼中存在一個類型混淆弱點，在未先驗證類型即存取 ASN1_TYPE union 成員的情況下，會造成無效的指標讀取。該位置限制在 1 位元組的位址空間內，這表示任何嘗試的指標操控只能針對 0x00 到 0xFF 之間的位址進行。此範圍對應於零頁面，其在大多數現代作業系統上都未對應，且會確實地造成當機，且僅會導致拒絕服務。使用者或應用程式也必須處理惡意製作的 PKCS#12 檔案，才能惡意利用此問題。在應用程式中接受不受信任的 PKCS#12 檔案並不常見，因為這些檔案通常用來儲存定義所信任的私密金鑰。基於這些原因，我們將此問題的嚴重性評估為「低危」。3.5、3.4、3.3 和 3.0 中的 FIPS 模組不受此問題影響，因為 PKCS12 實作位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 易受此問題影響。OpenSSL 1.0.2 不會受此問題影響。 (CVE-2026-22795)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22795

medium Nessus Plugin ID 296896

版本 1.1