遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67165 公告中提及的多個弱點影響。

    * openssl： OpenSSL：透過 QUIC 伺服器中無限的記憶體增長造成拒絕服務 （CVE-2026-14456）
      * openssl：QUIC 伺服器在處理 INITIAL 封包 （CVE-2026-18798） 時可能會觸發雙重釋放
      * openssl：CMS 金鑰展開中的堆積緩衝區溢位 （CVE-2026-63072）
      * openssl：透過特製的 protectionAlg （CVE-2026-63076） 在 CMP 伺服器中出現無效的指標解除參照
      * openssl：RPK 伺服器簽章演算法選擇可以取消參照遺失的憑證 （CVE-2026-14457）
      * openssl：未來紀元緩衝 DTLS 記錄的記憶體使用過多 （CVE-2026-54874）
      * openssl：在 CMP 回應驗證中，不受信任的寄件者 DN 用作格式字串 （CVE-2026-63073）
      * openssl：ExtraCerts 的 CMP 無限快取增長 （CVE-2026-63074）
      * openssl：QUIC 僅 ACK 封包保留會導致記憶體耗盡 （CVE-2026-63075）


    錯誤修正和增強功能：

      * openssl：可能缺少 HollowByte 遠端記憶體耗盡 DoS 修正 [AlmaLinux 9.8.z] （JIRA：AlmaLinux-232828）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9：openssl （ALSA-2026：67165）

critical Nessus Plugin ID 345932

版本 1.1