Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1770667352 公告中提及的多個弱點影響。

 - 問題摘要：使用惡意製作的 AEAD 參數剖析 CMS AuthEnvelopedData 或 EnvelopedData 訊息，可能會觸發堆疊緩衝區溢位。影響摘要：堆疊緩衝區溢位可能會導致當機、造成拒絕服務，或可能遠端執行程式碼。剖析使用 AEAD 加密 （例如 AES-GCM） 的 CMS （Auth）EnvelopedData 結構時，ASN.1 參數中編碼的 IV （初始化向量） 會複製到固定大小的堆疊緩衝區中，而無需驗證其長度是否符合目的地。攻擊者可以提供帶有過大 IV 的特製 CMS 訊息，在進行任何驗證或標籤驗證之前造成堆疊型越界寫入。使用 AEAD 加密剖析不受信任的 CMS 或 PKCS#7 內容的應用程式和服務 （例如，具有 AES-GCM 的 S/MIME （Auth）EnvelopedData） 容易受到攻擊。由於溢位發生在驗證之前，因此不需要有效的金鑰資料即可觸發溢位。雖然遠端程式碼執行的可利用性取決於平台和工具鏈緩解措施，但堆疊型寫入原語代表著嚴重的風險。、3.53.4、 和 3.03.3 中的 3.6FIPS 模組不受此問題影響，因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.6、 3.5、 3.4和 3.33.0 都容易受到此問題的影響。OpenSSL 1.1.1 且 1.0.2 不受此問題影響。（CVE-2025-15467）

 - 問題摘要：如果在 QUIC 通訊協定用戶端或伺服器中使用 SSL_CIPHER_find（） 函式的應用程式從對等收到未知的加密套件，則會發生 NULL 解除參照。影響摘要：NULL 指標解除參照會導致執行中的處理程序異常終止，進而造成拒絕服務。某些應用程式會針對從對等接收的加密識別碼的client_hello_cb回呼呼叫 SSL_CIPHER_find（）。如果這是使用實作 QUIC 通訊協定的 SSL 物件來完成，則如果檢查的加密識別碼未知或不受支援，則會發生 NULL 指標解除參照。由於在使用 QUIC 通訊協定的應用程式中呼叫此函式並不常見，而且最壞的結果是拒絕服務，因此問題被評定為「低」嚴重性。易受攻擊的程式碼是在添加了 QUIC 協定支援的版本中 3.2 引入的。、 3.5和 3.43.3 中的 3.6FIPS 模組不受此問題影響，因為 QUIC 實作位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.6、 3.5和 3.43.3 都容易受到此問題的影響。OpenSSL 3.0， 1.1.1 且 1.0.2 不受此問題影響。（CVE-2025-15468）

 - 問題摘要：在使用行緩衝篩選器的 BIO 鏈中，如果寫入大量不含新行符號的資料，且由下一個 BIO 執行簡短寫入，則可觸發堆積型超出邊界寫入。影響摘要：此超出邊界寫入可能會造成記憶體損毀，這通常會造成當機，進而導致應用程式拒絕服務。TLS/SSL 資料路徑中預設不使用行緩衝 BIO 篩選器 (BIO_f_linebuffer)。在 OpenSSL 命令列應用程式中，通常只會將其推送至 VMS 系統上的 stdout/stderr。第三方應用程式若明確使用此篩選器，並且 BIO 鏈結可短寫入，則在寫入受攻擊者控制的大量不含新行符號的資料時會受到影響。但是，發生這種問題的情況不太可能在攻擊者控制之下，且 BIO_f_linebuffer 不太可能處理攻擊者所控制的非精選資料。基於該原因，我們將此問題的嚴重性評估為「低危」。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模組不受此問題影響，因為 BIO 實作位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 和 1.0.2 受此問題影響。(CVE-2025-68160)

 - 問題摘要：當直接將低階 OCB API 與 AES-NI 或其他 硬體加速程式碼路徑搭配使用時，長度不是 16 位元組倍數 的輸入可能會使最終部分區塊未加密且未經身份驗證。 影響摘要：訊息的尾端 1-15 位元組在加密時可能會以明文形式 公開，並且不在驗證標籤中涵蓋， 因此攻擊者可以在不被發現的情況下讀取或篡改這些位元組。 硬體加速 串流路徑中的低階 OCB 加密和解密常式會處理完整的 16 位元組區塊，但不會推進輸入/輸出 指標。接著，後續的尾部處理程式碼會在原始 基指標上運作，有效地重新處理緩衝區的開頭，同時 保留實際的尾端位元組。驗證總和檢查碼 也會排除真正的尾部位元組。 不過，使用 EVP 的一般 OpenSSL 消費者不會受到影響，因為 較高層級的 EVP 和提供者 OCB 實作會分割輸入，以便在單獨的呼叫中處理完整 區塊和尾端部分區塊，從而避免 有問題的程式碼路徑。此外，TLS 不使用 OCB 加密套件。 此弱點只會影響在硬體加速組建的單一呼叫中，以非區塊對齊長度直接呼叫 低階 CRYPTO_ocb128_encrypt（） 或 CRYPTO_ocb128_decrypt（） 函式的應用程式。 基於這些原因，我們將此問題的嚴重性評估為「低危」。 、 3.23.43.03.13.53.3和中的3.6FIPS模組不受此問題影響 ，因為OCB模式不是FIPS核准的演算法。 OpenSSL 3.6、 3.5、 3.4、 3.33.0 和 1.1.1 都容易受到此問題的影響。 OpenSSL 1.0.2 不受此問題影響。（CVE-2025-69418）

 - 問題摘要：針對具有 BMPString (UTF-16BE) 友好名稱且包含非 ASCII BMP 程式碼點的惡意特製的 PKCS#12 檔案，呼叫 PKCS12_get_friendlyname() 函式時，可能觸發在配置的緩衝區之前進行單一位元組寫入的弱點。時間戳記回應超出邊界寫入問題可造成記憶體損毀，進而導致包括拒絕服務等多種後果。OPENSSL_uni2utf8() 函式會執行從 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的兩次傳遞轉換。在第二次傳遞中，當發出 UTF-8 位元組時，協助程式函式 bmp_to_utf8() 會錯誤地將剩餘 UTF-16 來源位元組計數作為目的地緩衝區容量轉送至 UTF8_putc()。針對 U+07FF 以上的 BMP 程式碼點，UTF-8 需要三個位元組，但轉送的容量可能只有兩個位元組。UTF8_putc() 之後會傳回 -1，且此負值會在未經驗證的情況下新增至輸出長度，導致長度變成負值。隨後的結尾 NUL 位元組會以負位移寫入，進而造成堆積配置緩衝區之外的寫入。
 剖析受攻擊者控制的 PKCS#12 檔案時，可透過公開 PKCS12_get_friendlyname() API 連線至該弱點。當 PKCS12_parse() 使用沒有此問題的不同程式碼路徑時，PKCS12_get_friendlyname() 會直接叫用易受攻擊的函式。若要利用此弱點，攻擊者需要提供惡意的 PKCS#12 檔案以供應用程式剖析，且攻擊者可在配置的緩衝區前觸發一個零位元組寫入。因此，根據我們的安全性原則，將此問題的嚴重性評估為「低危」。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模組不受此問題影響，因為 PKCS#12 實作位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 易受此問題影響。OpenSSL 1.0.2 不會受到此問題影響。
 (CVE-2025-69419)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：openssl / openssl-devel / openssl-libs / openssl-perl 多個弱點（ALMALINUX9.6：CLSA-2026：1770667352）

high Nessus Plugin ID 351521

版本 1.1

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：openssl / openssl-devel / openssl-libs / openssl-perl 多個弱點 （ALMALINUX9.6：CLSA-2026：1770667352）

high Nessus Plugin ID 351521

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全性更新：openssl / openssl-devel / openssl-libs / openssl-perl 多個弱點（ALMALINUX9.6：CLSA-2026：1770667352）