Amazon Linux 2：openssl (ALAS-2026-3992)
high Nessus Plugin ID 365222
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 openssl 版本為 1.0.2k-24 之前版本。因此，它會受到 ALAS2-2026-3992 公告中所提及的多個弱點影響。問題摘要：當 OpenSSL 快取 X.509 延伸模組時，具有多個 nameRelativeToCRLIssuer CRL 分發點的憑證會導致不成比例的堆積成長。
影響摘要：從惡意對等接收特製的憑證可能會導致嚴重的記憶體壓力，並可能導致用戶端或索取用戶端憑證的伺服器發生拒絕服務。
CWE： CWE-770：無限制或節流的資源配置
說明：符合對等接受的憑證大小限制 （~100 KiB） 的憑證或一組憑證，可能會導致在正常 TLS 交握期間，在接收端配置數百 MiB 的常駐記憶體。如果多個並行連線導致類似較大的記憶體配置，這可能足以使用戶端或伺服器當機。
此修正程式會將 CRL 發佈點延伸模組的處理推遲到 CRL 處理需要處理值的時間。這可避免在收到此類憑證時長時間保留大型記憶體配置。
FIPS 影響：否受影響的程式碼位於 FIPS 模組邊界之外。（CVE-2026-35189）
問題摘要：用於 ECDSA 和 SM2 簽章作業的通用橢圓曲線純量乘法，其曲線沒有專用實作，會透過計時洩露有關秘密隨機數的資訊。
影響摘要：能夠測量簽署時間的攻擊者可能會得知有關每個簽章密碼 nonce 的資訊，透過格子/隱藏號碼問題攻擊，在多次簽章掃描中，導致私密金鑰的復原。
CWE：CWE-208：可觀察到的時序差異
描述：用於沒有專用常量時間實作的曲線的通用橢圓曲線純量乘法會使用非常量時間 BIGNUM 運算填充秘密純量，因此所花費的時間取決於從 ECDSA 和 SM2 隨機數派生的秘密純量的值。
洩漏非常小;觀察它需要大量的測量。對於組順序位於機器字邊界的曲線，例如 brainpoolP384r1，這種影響最大。
在 Brainpool 和其他通用 primecurves 上使用 ECDSA 簽名的應用程序，以及在使用通用實現的平台上使用 SM2 簽名的應用程序，容易受到此問題的影響。
NIST 曲線 P-256、P-384 和 P-521 使用專用的常數時間實作，不受影響。
FIPS 影響：否FIPS 模組不受影響：FIPSprovider 中使用的核准 NIST 曲線具有專用的恆定時間實作，且不使用受影響的程式碼路徑。（CVE-2026-54872）
在 OpenSSL 中發現一個缺陷。資料包傳輸層安全性 （DTLS） 重新傳輸機制無法正確處理在完成前暫停的交握訊息寫入。遠端攻擊者可在交握訊息重新傳輸期間利用此弱點，導致 OpenSSL 讀取訊息緩衝區或覆寫恢復寫入所需的內部狀態。此問題可能會透過越界記憶體讀取導致資訊洩露，或透過損毀處理程序而造成拒絕服務 （DoS）。（CVE-2026-84782）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update openssl」或「yum update --advisory ALAS2-2026-3992」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-3992.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-35189.html
Plugin 詳細資訊
嚴重性: High
ID: 365222
檔案名稱: al2_ALAS-2026-3992.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
百分位數: 96.46
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-84782
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:openssl-debuginfo, p-cpe:/a:amazon:linux:openssl-devel, p-cpe:/a:amazon:linux:openssl-libs, p-cpe:/a:amazon:linux:openssl-perl, p-cpe:/a:amazon:linux:openssl-static, p-cpe:/a:amazon:linux:openssl
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/9/29
參考資訊
CVE: CVE-2026-35189, CVE-2026-54872, CVE-2026-84782
IAVA: 2026-A-1072