因此，會受到 ALAS2-2026-3150 公告中所提及的多個弱點影響。

    使用行緩衝篩選器將大型的無新行資料寫入 BIO 鏈結時下一個 BIO 執行簡短的寫入可觸發堆積型超出邊界寫入。 (CVE-2025-68160)

    直接透過 AES-NI 或其他硬體加速程式碼路徑使用低層級 OCB API 時長度不是 16 位元組倍數的輸入可使最終的部分區塊處於未加密和未經驗證的狀態。 (CVE-2025-69418)

    在 BMPString (UTF-16BE) 好記名稱包含非 ASCII BMP 程式碼指標的惡意特製 PKCS#12 檔案中呼叫 PKCS12_get_friendlyname() 函式可在配置緩衝區前觸發單一位元組寫入。 (CVE-2025-69419)

    TimeStamp Response 驗證程式碼中存有一個類型混淆弱點在沒有先驗證類型的情況下存取 ASN1_TYPE union 成員會造成處理格式錯誤的 TimeStamp Response 檔案時發生無效或 NULL 指標解除參照。 (CVE-2025-69420)

    處理格式錯誤的 PKCS#12 檔案可在 PKCS12_item_decrypt_d2i_ex() 函式中觸發 NULL 指標解除參照。 (CVE-2025-69421)

    在處理格式錯誤 PKCS#12 檔案的應用程式中可發生無效或 NULL 指標解除參照。
    (CVE-2026-22795)

    PKCS7_digest_from_attributes() 函式中的 ASN1_TYPE 類型混淆

    注意：https://openssl-library.org/news/secadv/20260127.txt (CVE-2026-22796)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：edk2，--advisory ALAS2-2026-3150 (ALAS-2026-3150)

high Nessus Plugin ID 299564

版本 1.1