Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：接收具有無效權杖的 QUIC 初始封包可能會在停用位址驗證的 OpenSSL QUIC 伺服器中觸發 NULL 指標解除參照。影響摘要：NULL 指標解除參照通常會導致受影響的 QUIC 伺服器處理程序異常終止和拒絕服務。如果在 OpenSSL QUIC 伺服器實作中停用位址驗證，攻擊者可以傳送具有無效或過期權杖的初始封包，以使伺服器當機。根據預設，OpenSSL QUIC 伺服器實作中會啟用用戶端位址驗證，這使得預設設定不易受到此問題的影響。不過，如果 SSL_LISTENER_FLAG_NO_VALIDATE 與 SSL_new_listener（） 呼叫搭配使用，則會停用位址驗證，使易受攻擊的程式碼可連線。、 3.6、 3.53.4、 中的 4.03.0 FIPS 模組不受此問題影響，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42764）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42764

high Nessus Plugin ID 320317

版本 1.7