遠端主機上安裝的 aws-nitro-enclaves-cli 版本低於 1.4.5-0。因此，會受到 ALAS2NITRO-ENCLAVES-2026-115 公告中所提及的一個弱點影響。

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.9.7 之前開始， 0.10.79X509Ref：：ocsp_responders 會從憑證的 AIA 延伸模組傳回 OCSP 回應程式 URL 作為 OpensslString，其 Deref<Target = str> 會以 str：：from_utf8_unchecked 包裝原始位元組。OpenSSL 不強制底層 IA5String 為 ASCII，因此其 OCSP accessLocation 中包含非 UTF-8 位元組的憑證會導致安全 Rust 程式碼建構一個違反 UTF-8 不變性的 &str，導致未定義的行為。
    此弱點已在 0.10.79 中修正。(CVE-2026-42327)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： aws-nitro-enclaves-cli， --advisory ALAS2NITRO-ENCLAVES-2026-115 （ALASNITRO-ENCLAVES-2026-115）

high Nessus Plugin ID 332056