CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1789604584 公告中所述弱點影響。

  - 問題摘要：在交握進行時接收未來 epoch 的 DTLS 記錄，會導致 OpenSSL 緩衝比記錄本身所需多得多的記憶體。影響摘要：對等可能會使用少量網路流量，使 OpenSSL DTLS 端點保留不成比例的大量記憶體，這可能會導致拒絕服務。CWE：CWE-405：非對稱資源消耗 (放大) 描述：當 DTLS 交握進行時，對等可能在本機端點處理相同的轉換之前就已經合法地移動到下一個 epoch (例如，已傳送其 ChangeCipherSpec 和 Finished 訊息)，這通常是因為基礎 UDP 傳輸上的重新排序。
    OpenSSL 會緩衝此類早期記錄，以便在本機端點趕上後進行處理。
    緩衝記錄目前會保留它到達的整個讀取緩衝區，其大小可保留最大可能的 DTLS 記錄 (大約 16 KB) ，而不只是構成記錄本身的位元組。每個連線最多可以緩衝 100 個此類記錄。因此，傳送聲稱屬於下一個 epoch 的小型偽造記錄串流的對等可能會導致 OpenSSL DTLS 端點保留大約 1.7 MB 的記憶體，儘管僅透過網路傳送該資料量的一小部分。因此，攻擊者會獲得大約 1200 的記憶體放大係數，並且可以在其能夠開啟的關聯中使效果倍增，從而帶來 DTLS 伺服器因遠端記憶體耗盡而拒絕服務的風險。由於每個連線保留的記憶體仍受限制，而且應用程式已對並行關聯數目施加的任何限制也會限制總洩漏，因此此問題已被評估為「低」嚴重性。FIPS 影響：FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。OpenSSL 4.0、3.6、3.5、3.4、3.0、1.1.1 和 1.0.2 易受此問題影響。OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.2。OpenSSL 3.6 使用者應升級至 OpenSSL 3.6.4。OpenSSL 3.5 使用者應升級至 OpenSSL 3.5.8。OpenSSL 3.4 使用者應升級至 OpenSSL 3.4.7。OpenSSL 3.0 使用者應升級至 OpenSSL 3.0.22。僅限進階支援客戶：OpenSSL 1.1.1 使用者應升級至 OpenSSL 1.1.1zi OpenSSL 1.0.2 使用者應升級至 OpenSSL 1.0.2zr 此問題由 Amazon Web Services 於 2026 年 5 月 18 日報告。該修復程序由 Matt Caswell 開發。-- 剪切 (供內部使用的非發佈中繼資料) -- 報告者：Amazon Web Services 修復者：Matt Caswell (CVE-2026-54874)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：openssl11 / openssl11-devel / openssl11-libs / openssl11-static （CENTOS7：CLSA-2026：1789604584）

high Nessus Plugin ID 361806

版本 1.1