遠端主機上安裝的 openssl 版本為 1.0.2k-24 之前版本。因此，它會受到 ALAS2-2026-3274 公告中所提及的多個弱點影響。

    處理 Delta CRL 時的 NULL 指標取消參考

    注意：https://openssl-library.org/news/secadv/20260407.txt (CVE-2026-28388)

    處理 CMS KeyAgreeRecipientInfo 時可能出現 NULL 移除參考（CVE-2026-28389）

    處理 CMS KeyTransportRecipientInfo 時可能出現 NULL 取消參照（CVE-2026-28390）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ：openssl， --advisory ALAS2-2026-3274 （ALAS-2026-3274）

high Nessus Plugin ID 311203

版本 1.1