Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：：OpenSSL：：PKCS12 之前的 Perl 版本 1.98 允許透過零長度的 BMPSTRING 屬性在 print_attribute 中進行 NULL 指標解除參照。 print_attribute（） 使用 'Renew（*attribute， length， char）' 根據其宣告的位元組長度調整 BMPSTRING 屬性的目標緩衝區大小。零長度屬性使零大小的重新分配，Perl 將其實作為返回 NULL 的自由，因此緩衝區指標變為 NULL，後面的 'strncpy' 不複製任何內容，呼叫端在它傳遞給 'newSVpvn（）' 的 'strlen（）' 中取消參照 NULL。零長度的 BMPSTRING 是偶數長度，因此 ASN.1 解碼器接受它，並且值會到達此代碼。UTF8STRING、OCTET STRING 和 BIT STRING 臂大小在 'length + 1' 或 'length
    * 4 + 1' 且不受影響。任何將不受信任 PKCS#12 檔案傳遞給 info_as_hash（） 的呼叫端都可能使處理程序損毀。 info（） 會直接列印屬性值，而不調整緩衝區大小，而且不受影響。
    (CVE-2026-17510)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-17510

high Nessus Plugin ID 333553

版本 1.1