遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.39.4.0-1。因此，它會受到 ALAS2ECS-2026-155 公告中提及的一個弱點影響。

    問題摘要：當 OpenSSL 快取 X.509 延伸模組時，具有多個 nameRelativeToCRLIssuer CRL 分發點的憑證會導致不成比例的堆積成長。

    影響摘要：從惡意對等接收特製的憑證可能會導致嚴重的記憶體壓力，並可能導致用戶端或索取用戶端憑證的伺服器發生拒絕服務。

    CWE： CWE-770：無限制或節流的資源配置

    說明：符合對等接受的憑證大小限制 （~100 KiB） 的憑證或一組憑證，可能會導致在正常 TLS 交握期間，在接收端配置數百 MiB 的常駐記憶體。如果多個並行連線導致類似較大的記憶體配置，這可能足以使用戶端或伺服器當機。

    此修正程式會將 CRL 發佈點延伸模組的處理推遲到 CRL 處理需要處理值的時間。這可避免在收到此類憑證時長時間保留大型記憶體配置。

    FIPS 影響：否受影響的程式碼位於 FIPS 模組邊界之外。（CVE-2026-35189）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2026-155)

medium Nessus Plugin ID 374362

版本 1.1