遠端主機上安裝的 openssl-snapsafe 版本為 1.0.2k-24 之前的版本。因此，會受到 ALAS2OPENSSL-SNAPSAFE-2026-010 公告中所提及的多個弱點影響。

    處理 Delta CRL 時的 NULL 指標取消參考

    注意：https://openssl-library.org/news/secadv/20260407.txt (CVE-2026-28388)

    處理 CMS KeyAgreeRecipientInfo 時可能出現 NULL 移除參考（CVE-2026-28389）

    處理 CMS KeyTransportRecipientInfo 時可能出現 NULL 取消參照（CVE-2026-28390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：openssl-snapsafe，ALAS2OPENSSL --advisory -SNAPSAFE-2026-010 （ALASOPENSSL-SNAPSAFE-2026-010）

high Nessus Plugin ID 311141