Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：數個執行緒第一次並行使用相同的 X.509 憑證，可能會導致其快取的延伸模組資料在另一個執行緒仍在使用時被釋放。影響摘要：如果以相同受信任 CA 憑證建置的第一個憑證鏈是由數個連線同時建置，則遠端未經驗證的對等可能會使多執行緒 TLS 用戶端或要求用戶端憑證的多執行緒 TLS 伺服器當機。這是釋放後使用讀取，可能會使處理程序當機，進而導致拒絕服務。CWE：CWE-416：釋放後使用 說明：OpenSSL 會在第一次需要憑證的 X.509v3 延伸模組時，將其解碼值快取到物件內 X509 。在 OpenSSL 4.0 中，此快取分兩個階段建置：在憑證上保留讀取鎖定時計算延伸值，然後在寫入鎖定下將結果安裝到憑證中。因為讀取鎖定不會排除其他讀取器，所以數個執行緒可以同時計算相同憑證的快取。後續取得寫入鎖定的每個執行緒都會安裝自己的結果，並釋放執行緒之前安裝的值，即使先前的執行緒已將快取標示為完成，而且可能已將指標傳回給呼叫端。然後，仍在使用這些指標的呼叫端會讀取釋放的記憶體。執行緒之間共用的任何憑證都會在第一次解碼其延伸模組時公開。在 TLS 中，有風險的憑證是透過任何方式提供用於鏈驗證的受信任 CA 憑證，因為這些憑證由每個連線共用，並且在第一次為它們建立鏈時，它們的延伸模組會被解碼和快取。對等傳送的憑證會針對每個連線個別解碼，而且不會共用，因此不會受到影響。在驗證伺服器憑證的 TLS 用戶端中，或要求及驗證用戶端憑證的 TLS 伺服器中，只有在建置至相同受信任 CA 的第一條鏈結由數個連線同時建置時，才會發生釋放後使用。FIPS 影響：
    否：FIPS 模組不受影響，因為 X.509 憑證處理位於 OpenSSL FIPS 模組邊界之外。OpenSSL 4.0 容易受到此問題的影響。OpenSSL 3.6、 3.5、 3.4、 3.01.1.1 和 1.0.2 不受此問題影響。OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.3。此問題由 Tim Becker （Xint.io） 於 2026 年 8 月 27 日報告，並由 aydinmercan 於 2026 年 8 月 31 日在公開報告中獨立報告。
    該修復程序由 Bob Beck 開發。-- cut（供內部使用的非發佈中繼資料） -- 報告者：
    Tim Becker （Xint.io），aydinmercan 修復者：Bob Beck （CVE-2026-84783）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84783

high Nessus Plugin ID 351203

版本 1.1