Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 失敗的 X509_verify_cert 呼叫會在共用的 CertManager 中永久植入未經驗證的攻擊者CA，繞過每個類型盲同級消費者 （原生 TLS、OCSP、CRL、直接 CM 驗證） 中的憑證驗證。這會影響5.8.45.9.2具有巨集 （OPENSSL_EXTRA &&; ！NO_CERTS &; ！WOLFCRYPT_ONLY） 定義或建置--enable-opensslextra，且應用程式會特別呼叫 X509_verify_cert 函式。（CVE-2026-89135）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89135

medium Nessus Plugin ID 350874

版本 1.1