Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：攻擊者控制的 CMP （憑證管理通訊協定） 伺服器可在 CMP 用戶端應用程式中觸發 NULL 指標解除參照。影響摘要：NULL 指標解除參照會導致應用程式當機和拒絕服務。控制 CMP 伺服器 （或充當中間人） 的攻擊者可能會製作 CMP 回應，其中包含具有 EncryptedValue 結構的 CRMF （憑證要求訊息格式） CertRepMessage，其中 symmAlg 欄位具有演算法 OID，但沒有參數欄位。當 OpenSSL CMP 用戶端處理此回應時，會發生 NULL 取消參照，導致 CMP 用戶端當機。處理不受信任 CMP/CRMF 訊息的應用程式可能會受到影響。
    、 3.6、 3.53.4、 中的 4.03.0 FIPS 模組不受此問題影響，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42767）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42767

medium Nessus Plugin ID 320340

版本 1.5