There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Crypt::OpenSSL::X509 versions before 2.1.3 for Perl allow denial of service via NULL pointer dereference.
    X509V3_EXT_d2i(ext) returns NULL when an extension's DER value fails to parse. basicC, ia5string, and
    auth_att dereference its result without a NULL check. keyid_data also dereferences akid->keyid, which is
    NULL for an empty AKI SEQUENCE (DER 30 00) even when the parse succeeds. A caller invoking an affected
    helper on an extension from an untrusted certificate triggers a SIGSEGV that crashes the Perl process.
    (CVE-2026-58101)

  - Crypt::OpenSSL::X509 versions before 2.1.3 for Perl allow a heap out-of-bounds read via a long certificate
    extension OID in hv_exts. When building the extension hash (via extensions(), extensions_by_long_name(),
    extensions_by_oid(), or has_extension_oid()), the code passes OBJ_obj2txt()'s return value as the hash-key
    length; because that value is the OID's full text length rather than the bytes written to the fixed-size
    buffer (129 bytes), an OID whose text is longer than the 129-byte buffer causes a read past the
    allocation, exposing adjacent heap memory as the returned hash key. extensions_by_name() uses the static
    shortname path and is not affected. (CVE-2026-58102)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：：OpenSSL：：X509 之前 2.1.3 的 Perl 版本允許透過 NULL 指標解除參照來拒絕服務。
    當延伸模組的 DER 值無法剖析時，X509V3_EXT_d2i（ext） 會傳回 NULL。basicC、ia5string 和 auth_att 取消參照其結果，而不進行 NULL 檢查。keyid_data也會解除參照 akid->keyid，即使剖析成功，空的 AKI 序列 （DER 30 00） 仍為 NULL。呼叫端從不受信任的憑證在延伸模組上叫用受影響的協助程式，會觸發 SIGSEGV，導致 Perl 處理程序當機。
    (CVE-2026-58101)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前2.1.3的 Crypt：：OpenSSL：：X509 版本允许通过空指针取消引用造成拒绝服务。
    X509V3_EXT_d2i（ext） 在扩展的 DER 值解析失败时返回 NULL。basicC、ia5string 和auth_att取消引用其结果而不进行 NULL 检查。keyid_data还会取消引用 akid->keyid，即使解析成功，空 AKI 序列 （DER 30 00） 也为空。调用程序在不受信任证书的扩展上调用受影响的帮助程序会触发 SIGSEGV，从而使 Perl 进程崩溃。
    (CVE-2026-58101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-df7ecb3577 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-58101 および CVE-2026-58102 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7b98f6d033 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-58101 および CVE-2026-58102 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 2.1.3 より前の Crypt::OpenSSL::X509 バージョンにより、NULL ポインターデリファレンスによるサービス拒否が引き起こされる可能性があります。
    X509V3_EXT_d2i(ext) は、拡張の DER 値が解析に失敗すると、NULL を返します。basicC、ia5string、auth_att は、NULL チェックなしでその結果を逆参照します。keyid_data はまた、解析が成功した場合でも、空の AKI シーケンス(DER 30 00)に対して NULL である akid->keyid を逆参照します。信頼できない証明書からの拡張で影響を受けるヘルパーを呼び出す呼び出し元は、Perl プロセスをクラッシュさせる SIGSEGV をトリガーします。
    (CVE-2026-58101)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::OpenSSL::X509 versions before 2.1.3 for Perl allow denial of service via NULL pointer dereference.
    X509V3_EXT_d2i(ext) returns NULL when an extension's DER value fails to parse. basicC, ia5string, and     auth_att dereference its result without a NULL check. keyid_data also dereferences akid->keyid, which is     NULL for an empty AKI SEQUENCE (DER 30 00) even when the parse succeeds. A caller invoking an affected     helper on an extension from an untrusted certificate triggers a SIGSEGV that crashes the Perl process.
    (CVE-2026-58101)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-df7ecb3577 advisory.

    Fixes CVE-2026-58101 and CVE-2026-58102

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7b98f6d033 advisory.

    Fixes CVE-2026-58101 and CVE-2026-58102

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445381	Alpine: multiple perl-crypt-openssl-x509 packages: security update to 2.1.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/7/26	2026/7/26	critical
445381	Alpine: multiple perl-crypt-openssl-x509 packages: security update to 2.1.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/7/26	2026/7/26	critical
326751	Linux Distros 未修補弱點：CVE-2026-58101	Nessus	Misc.	2026/7/14	2026/9/2	high
326751	Linux Distros 未修补的漏洞：CVE-2026-58101	Nessus	Misc.	2026/7/14	2026/9/2	high
328873	Fedora 44:perl-Crypt-OpenSSL-X509 (2026-df7ecb3577)	Nessus	Fedora Local Security Checks	2026/7/21	2026/7/21	critical
328926	Fedora 43:perl-Crypt-OpenSSL-X509 (2026-7b98f6d033)	Nessus	Fedora Local Security Checks	2026/7/22	2026/7/22	critical
326751	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58101	Nessus	Misc.	2026/7/14	2026/9/2	high
326751	Linux Distros Unpatched Vulnerability : CVE-2026-58101	Nessus	Misc.	2026/7/14	2026/9/2	high
328873	Fedora 44 : perl-Crypt-OpenSSL-X509 (2026-df7ecb3577)	Nessus	Fedora Local Security Checks	2026/7/21	2026/7/21	critical
328926	Fedora 43 : perl-Crypt-OpenSSL-X509 (2026-7b98f6d033)	Nessus	Fedora Local Security Checks	2026/7/22	2026/7/22	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

critical

high

high

critical

critical