Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：當應用程式呼叫 X509_VERIFY_PARAM_set1_email 來驗證特製的電子郵件地址時 （例如在 S/MIME 訊息驗證期間），可能會發生越界讀取。影響摘要：此越界讀取不會直接洩漏讀取給攻擊者的資料，因此最有可能的結果是當機和拒絕服務。從 X509_VERIFY_PARAM_[set|add]_email（） 呼叫的內部協助函式在驗證電子郵件地址的本機部分時使用了錯誤的長度。這可能會導致未強制執行電子郵件地址本機部分的 64 個八位元組限制，或導致越界讀取並可能當機。此錯誤可透過 S-MIME 驗證來解決，並使用電子郵件訊息中提供的特製 From： 位址，這可能會導致當機。此問題不會影響任何 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42771）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42771

medium Nessus Plugin ID 320328

版本 1.4