AlmaLinux 9.2 [TuxCare] 安全性更新：openssl / openssl-devel / openssl-libs / openssl-perl （ALMALINUX9.2：CLSA-2026：1782983109）

medium Nessus Plugin ID 352632

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1782983109 公告中所述弱點影響。

- 問題摘要：攻擊者控制的 CMP （憑證管理通訊協定）伺服器可在 CMP 用戶端應用程式中觸發 NULL 指標解除參照。影響摘要：NULL 指標解除參照會導致應用程式當機和拒絕服務。控制 CMP 伺服器（或充當中間人）的攻擊者可能會製作 CMP 回應，其中包含具有 EncryptedValue 結構的 CRMF （憑證要求訊息格式） CertRepMessage，其中 symmAlg 欄位具有演算法 OID，但沒有參數欄位。當 OpenSSL CMP 用戶端處理此回應時，會發生 NULL 取消參照，導致 CMP 用戶端當機。處理未受信任的 CMS/CRMF 訊息的應用程式可能會受到影響。
4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-42767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。