遠端主機上安裝的 openssl11 版本低於 1.1.1zj-1。因此，它會受到 ALAS2-2026-3991 公告中所提及的多個弱點影響。

    問題摘要：當 OpenSSL 快取 X.509 延伸模組時，具有多個 nameRelativeToCRLIssuer CRL 分發點的憑證會導致不成比例的堆積成長。

    影響摘要：從惡意對等接收特製的憑證可能會導致嚴重的記憶體壓力，並可能導致用戶端或索取用戶端憑證的伺服器發生拒絕服務。

    CWE： CWE-770：無限制或節流的資源配置

    說明：符合對等接受的憑證大小限制 （~100 KiB） 的憑證或一組憑證，可能會導致在正常 TLS 交握期間，在接收端配置數百 MiB 的常駐記憶體。如果多個並行連線導致類似較大的記憶體配置，這可能足以使用戶端或伺服器當機。

    此修正程式會將 CRL 發佈點延伸模組的處理推遲到 CRL 處理需要處理值的時間。這可避免在收到此類憑證時長時間保留大型記憶體配置。

    FIPS 影響：否受影響的程式碼位於 FIPS 模組邊界之外。（CVE-2026-35189）

    問題摘要：用於 ECDSA 和 SM2 簽章作業的通用橢圓曲線純量乘法，其曲線沒有專用實作，會透過計時洩露有關秘密隨機數的資訊。

    影響摘要：能夠測量簽署時間的攻擊者可能會得知有關每個簽章密碼 nonce 的資訊，透過格子/隱藏號碼問題攻擊，在多次簽章掃描中，導致私密金鑰的復原。

    CWE：CWE-208：可觀察到的時序差異

    描述：用於沒有專用常量時間實作的曲線的通用橢圓曲線純量乘法會使用非常量時間 BIGNUM 運算填充秘密純量，因此所花費的時間取決於從 ECDSA 和 SM2 隨機數派生的秘密純量的值。

    洩漏非常小;觀察它需要大量的測量。對於組順序位於機器字邊界的曲線，例如 brainpoolP384r1，這種影響最大。

    在 Brainpool 和其他通用 primecurves 上使用 ECDSA 簽名的應用程序，以及在使用通用實現的平台上使用 SM2 簽名的應用程序，容易受到此問題的影響。

    NIST 曲線 P-256、P-384 和 P-521 使用專用的常數時間實作，不受影響。

    FIPS 影響：否FIPS 模組不受影響：FIPSprovider 中使用的核准 NIST 曲線具有專用的恆定時間實作，且不使用受影響的程式碼路徑。（CVE-2026-54872）

    問題摘要：使用 AEAD 加密套件已建立的 DTLS 1.2 關聯可能會由單一未經驗證的資料包終止，該資料包的加密片段短於必要的明確 IV 和驗證標籤額外負荷。

    影響摘要：攻擊者若能傳送路由至現有 DTLS 1.2 關聯的資料包，就可以在不知道任何金鑰資料的情況下拆除該關聯。這是僅限於目標關聯的拒絕服務。不會對記憶體安全或機密性造成影響。

    CWE：CWE-1284：輸入中指定數量的驗證不當

    說明：在 TLS 1.2 和 DTLS 1.2 中，受 AEAD 加密套件保護的每筆記錄都帶有明確的 IV，後面接著加密文字和驗證標籤。解密這類記錄時，記錄層會先將記錄長度傳遞至加密實作，然後再檢查記錄是否足夠長以包含明確的 IV 和標籤。對於短於該額外負荷的記錄，加密實作會拒絕不可能的長度，而記錄層會將此視為內部故障並引發重大internal_error警示，而不是將記錄視為驗證失敗的記錄。

    在TLS 1.2 中，相同的記錄會導致重大internal_error警示，而不是預期的bad_record_mac警示。由於任何無法解密的記錄都已終止 TLS 連線，因此這是通訊協定一致性問題，而不是 TLS 中的安全性問題。

    此修正程式會在進行任何 AEAD 處理之前，根據明確的 IV 和標籤長度驗證記錄長度，以便TLS報告bad_record_mac，DTLS以無訊息方式捨棄記錄。

    FIPS 影響：否受影響的程式碼位於 FIPS 模組邊界之外。（CVE-2026-75806）

    在 OpenSSL 中發現一個缺陷。資料包傳輸層安全性 （DTLS） 重新傳輸機制無法正確處理在完成前暫停的交握訊息寫入。遠端攻擊者可在交握訊息重新傳輸期間利用此弱點，導致 OpenSSL 讀取訊息緩衝區或覆寫恢復寫入所需的內部狀態。此問題可能會透過越界記憶體讀取導致資訊洩露，或透過損毀處理程序而造成拒絕服務 （DoS）。（CVE-2026-84782）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：openssl11 (ALAS-2026-3991)

high Nessus Plugin ID 365208

版本 1.1