CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1786972455 公告中提及的多個弱點影響。

  - 問題摘要：使用內容長度超過 2 GB 的基本元素剖析特製的 DER 編碼 ASN.1 結構，可能會導致 64 位元 Unix 和類 Unix 平台上發生堆積緩衝區過度讀取。
    影響摘要：堆積緩衝區過度讀取弱點可能會導致應用程式損毀 (拒絕服務)，或將超出輸入緩衝區結尾的記憶體內容載入已解碼的 ASN.1 物件內容。更常見的是，此類 ASN.1 元素會被截斷。OpenSSL 的 ASN.1 解碼器中的整數截斷會導致 ASN.1 基本元素的內容長度在超過 2 GB 時遭到錯誤處理。最糟的狀況是，被截斷的長度會被視作掃描二進位內容以尋找終止零位元組的要求，這可能會導致 OpenSSL 讀取小於或超過已分配緩衝區結尾的內容。將攻擊者提供的資料傳遞至 d2i_X509()、d2i_PKCS7() 或任何其他 d2i_* 解碼函式的應用程式會受到影響。
    OpenSSL 的專屬命令列工具不易受到攻擊，因為系統會在透過 BIO 層讀取的資料到達受影響的程式碼之前對其進行檢查。此問題僅影響 64 位元 Unix 和類 Unix 平台；32 位元平台和 64 位元 Windows 不受影響。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-34180)

  - 問題摘要：特製的密碼加密 CMS 消息可在 CMS 解密期間觸發 NULL 指標解除參照。影響摘要：此 NULL 指標解除參照問題會導致應用程式毀損和拒絕服務。CMS PasswordRecipientInfo.keyDerivationAlgorithm 欄位在 ASN.1 規格中定義為「可選」，因此特製輸入中可能缺失此欄位。在密碼型 CMS 解密期間，OpenSSL CMS 實作會取消參照此欄位，而不首先檢查此欄位是否存在。攻擊者若將此類 CMS 消息提供給執行密碼型 CMS 解密的應用程式，或可觸發應用程式毀損，進而導致拒絕服務。處理密碼加密型 CMS 訊息的應用程式可能會受到影響。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-42766)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static 多個弱點（CENTOS7：CLSA-2026：1786972455）

high Nessus Plugin ID 352606

找不到相依性

偵測

CentOS Linux 7 [TuxCare] 安全性更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static 多個弱點 （CENTOS7：CLSA-2026：1786972455）

high Nessus Plugin ID 352606

找不到相依性

CentOS Linux 7 [TuxCare] 安全性更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static 多個弱點（CENTOS7：CLSA-2026：1786972455）