遠端主機上安裝的 openssl 版本為 1.0.2k-24 之前版本。因此，會受到 ALAS2-2026-3168 公告中所提及的多個弱點影響。

    使用行緩衝篩選器將大型的無新行資料寫入 BIO 鏈結時下一個 BIO 執行簡短的寫入可觸發堆積型超出邊界寫入。 (CVE-2025-68160)

    TimeStamp Response 驗證程式碼中存有一個類型混淆弱點在沒有先驗證類型的情況下存取 ASN1_TYPE union 成員會造成處理格式錯誤的 TimeStamp Response 檔案時發生無效或 NULL 指標解除參照。 (CVE-2025-69420)

    處理格式錯誤的 PKCS#12 檔案可在 PKCS12_item_decrypt_d2i_ex() 函式中觸發 NULL 指標解除參照。 (CVE-2025-69421)

    PKCS7_digest_from_attributes() 函式中的 ASN1_TYPE 類型混淆

    注意：https://openssl-library.org/news/secadv/20260127.txt (CVE-2026-22796)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2openssl --advisory ALAS2-2026-3168 (ALAS-2026-3168)

high Nessus Plugin ID 299556

版本 1.2