AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1789781561 公告中提及的多個弱點影響。

  - 問題摘要：OpenSSL 憑證管理通訊協定 (CMP) 會快取在 CMP 訊息中傳送的其他憑證 (extraCerts)，但絕不會刪除這些憑證（例如，如果其無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一 OSSL_CMP_CTX 的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。
    (CVE-2026-63074)

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0() 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為 ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。系統從未查閱過 X509_ALGOR_get0() 傳回的參數類型。這會在保護驗證期間發生，且在計算任何 MAC 之前，因此不需要知道 PBM 共用密碼；唯一的先決條件是 PBM 驗證是可存取的。在伺服器端，任何啟動 CMP 伺服器並接受受 PBM 保護訊息的應用程式都可以透過 OSSL_CMP_SRV_process_request() 實現此功能；在用戶端，可以透過針對惡意伺服器或中間人 (MITM) 伺服器的 CMP 回應驗證來實現此功能。這會導致拒絕服務；沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。(CVE-2026-63076)

  - 問題摘要：透過呼叫 EVP_Cipher() 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher() 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354（完整性檢查值驗證不當）說明：AEAD 密碼的 EVP_Cipher() API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    無 4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。(CVE-2026-75803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8865-1 公告中提及的多個弱點影響。

    據發現，EDK II 錯誤地處理了內嵌 OpenSSL 程式庫中的 CMS 金鑰解包。攻擊者可能會利用此問題造成堆積緩衝區溢位，進而造成拒絕服務。
    此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63072)

    據發現，EDK II 錯誤地處理了嵌入式 OpenSSL 程式庫中的 CMP 保護驗證。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63076)

    據發現，EDK II 錯誤地緩衝了內嵌 OpenSSL 程式庫中的 DTLS 記錄。遠端攻擊者可能會利用此問題導致 EDK II 耗用過多記憶體，進而造成拒絕服務。（CVE-2026-54874）

    據發現，EDK II 錯誤地驗證了內嵌 OpenSSL 程式庫中的 AEAD 標籤。攻擊者可能會利用此問題導致 EDK II 接受偽造的訊息。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-75803)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2136 公告中所提及的多個弱點影響。

    問題摘要：在啟用原始公開金鑰 （RPK） 且僅在本機設定私密金鑰 （沒有相關聯憑證） 的 RFC7250 伺服器或用戶端組態中，當遠端對等要求原始公開金鑰，並傳送通常省略的signature_algorithms_cert TLS延伸模組時，可能會發生 NULL 指標解除參照。

    影響摘要：影響僅限於由於應用程式中止、無法洩漏資料或遠端命令執行而導致的可能拒絕服務。

    CWE： CWE-476：NULL 指標解除參照

    說明：雖然文件中範例程式碼中的傳遞註解建議支援僅金鑰的 RPK 設定，但最佳做法的 RPK 設定是一律設定對應的憑證 （可能是自我簽署或由任何方便的 CA 簽署）。

    當私密金鑰與相符的憑證一起設定時，即使沒有修正程式，也會可靠地處理thesignature_algorithms_cert延伸模組，而不支援原始公開金鑰的對等用戶端或伺服器可能能夠藉由釘選或驗證對應的憑證或其公開金鑰來完成TLS連線。

    偏好僅設定私密金鑰而沒有憑證的部署需要升級至更新版本，如下所述。

    FIPS 影響：無

    沒有 FIPS 模組會受到此問題的影響，因為 SSL 通訊協定實作位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-14457）

    問題摘要：當初始封包的通道建立失敗時，QUIC 伺服器可能會加倍釋放 QRX （QUIC 記錄層 RX） 物件。

    影響摘要：雙重釋放會導致堆積損毀，這通常會導致 QUIC 伺服器進程中斷，進而造成拒絕服務。到目前為止，沒有證據表明這種雙重釋放可用於遠程代碼執行，因此被認為極不可能。

    CWE：CWE-415：雙倍釋放

    說明：為了驗證初始封包，OpenSSL QUIC 堆疊預設封包處理常式 （port_default_packet_handler（）） 會建立所謂的 QRX 物件。如果初始封包使用 QRX 物件成功驗證，則預設封包處理常式將繼續建立通道 （連線物件）。
    用於封包驗證的 QRX 物件會傳遞至 port_bind_channel（），因此它會成為新建立連線的一部分。如果 port_bind_channel（） 失敗，則也會釋放 QRX 物件。一旦 port_bind_channel（） 傳回，port_default_packet_handler（） 就會偵測到故障並繼續進入錯誤分支，其中第二次釋放相同的 QRX 物件。

    格式錯誤（不符合 RFC 9000 標準）的 INITIAL 封包可能會以相對較小的努力引起 port_bind_channel（） 函式的失敗。如果封包攜帶小於 8 位元組的 DCID（目的地連線 ID），則在 ossl_quic_lcidm_enrol_odcid（） 偵測到 DCID 長度無效後，thenport_bind_channel（） 會跳至錯誤路徑。

    FIPS 影響：否FIPS 模組不受影響，因為 QUIC 實作位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-18798）

    問題摘要：在握手進行時接收未來紀元的 DTLS 記錄，會導致 OpenSSL 緩衝比記錄本身所需的記憶體多得多。

    影響摘要：對等體可以使用少量網路流量，使OpenSSL DTLS端點保留不成比例的大量記憶體，這可能導致拒絕服務。

    CWE：CWE-405：不對稱資源消耗 （放大）

    說明：當 DTLS 交握進行時，對等節點可能在本機端點處理相同的轉換之前，就已經合法地移至下一個紀元（例如，已傳送其 ChangeCipherSpec 和 Finished 訊息），通常是因為基礎 UDP 傳輸上的重新排序。OpenSSL 會緩衝此類早期記錄，以便在本機端點趕上後進行處理。

    緩衝記錄目前會保留它到達的整個讀取緩衝區，其大小可保留最大可能的 DTLS 記錄 （約 16KB） ，而不只是構成記錄本身的位元組。每個連線最多可緩衝 100 個此類記錄。因此，發送聲稱屬於下一個紀元的小型偽造記錄流的對等體可能會導致 OpenSSL DTLS 端點保留大約 1.7 兆位元組的內存，儘管通過網絡僅發送該數據量的一小部分。

    因此，攻擊者獲得了大約 1200 的記憶體放大係數，並且可以在盡可能多的關聯中增加效果，從而使其成為 DTLS 伺服器的遠端記憶體耗盡拒絕服務風險。由於每個連線保留的記憶體仍受限制，而且應用程式已對並行關聯數目設定的任何限制也會限制總曝險，因此此問題已評估為「低嚴重性」。

    FIPS 影響：無

    此問題不會影響任何 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。

    OpenSSL 4.0、 3.6、 3.5、 3.43.0和 1.1.11.0.2都容易受到此問題的影響。

    OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.2.OpenSSL 3.6 使用者應升級至 OpenSSL 3.6.4.OpenSSL 3.5 使用者應升級至 OpenSSL 3.5.8.OpenSSL 3.4 使用者應升級至 OpenSSL 3.4.7.OpenSSL 3.0 使用者應升級至 OpenSSL 3.0.22。

    僅限進階支援客戶：OpenSSL 1.1.1 使用者應升級至 OpenSSL 1.1.1ziOpenSSL 1.0.2 使用者應升級至 OpenSSL 1.0.2zr

    此問題已於 2026 年 5 月 18 日由 Amazon Web Services 報告。

    -- cut （供內部使用的非發佈中繼資料） --報告者：Amazon Web Services修復者：Matt Caswell （CVE-2026-54874）

    問題摘要：OpenSSL CMS 解密會根據查詢未包裝的金鑰大小來調整金鑰解包輸出緩衝區的大小，但 AES-WRAP-PAD 解包原語可以寫入和清理比該查詢報告更多的位元組，從而造成 8 位元組的越界堆積寫入。

    影響摘要：當受害者使用 CMS_decrypt（） 解密訊息時，提供特製 CMS 訊息的攻擊者可觸發確定性 8 位元組越界堆積寫入，從而損毀堆積，並通常會導致拒絕服務。

    CWE：CWE-787：越界寫入

    說明：金鑰包裝 OID 可能由攻擊者在網路上控制。CMS 展開允許 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密碼。攻擊者可以獲取合法訊息並變更單一 OID 位元組以選取填充變體，同時使訊息保持有效。由於解包金鑰衍生自收件者的私密作業 （ECDH 金鑰協議或 ML-KEM 解封裝），因此 RFC 5649 完整性檢查無法通過，且解密會因完整性失敗而失敗。

    寫入是固定大小 （8 位元組）、固定值 （零） 堆積溢位，立即經過配置，不需要特殊配置，並且可從公用 CMS_decrypt（） 函式存取。結果是導致拒絕服務的堆積腐敗。CMS 中的修正會針對最壞的情況調整解包輸出緩衝區的程式碼大小，因此失敗的解包無法寫入超過配置。

    FIPS 影響：無

    由於 CMS 程式碼位於 FIPS 模組邊界之外，因此不會有 FIPS模組受此 CVE 影響。
    (CVE-2026-63072)

    問題摘要：OpenSSL CMP 回應驗證將意外的 responsesender 辨別名稱直接作為格式字串傳遞給 'ERR_raise_data（）'。

    影響摘要：惡意或攔截的 CMP 端點可能會使強制執行預期寄件者或使用固定伺服器憑證的 CMP 用戶端當機，該憑證的主體會成為預設的預期寄件者。

    CWE：CWE-134 （使用外部控制的格式字串）

    說明：驗證收到的 CMP 訊息時，ossl_cmp_msg_check_update（） 會以 X509_NAME_oneline（） 轉換對等提供的寄件者辨別名稱，並將其作為格式引數直接傳遞給 ERR_raise_data（）。percent字元在轉換後仍然存在，因此寄件者 DN （例如 CN=%s%n reachesBIO_vsnprintf（） 會做為攻擊者控制的格式字串，沒有相符的 variadic引數。只有在呼叫端配置預期傳送者或釘選伺服器憑證時，才會到達此路徑，這是驗證伺服器回應的 aCMP 用戶端的正常配置。

    由於攻擊者控制格式字串，但不控制任何 variadic引數，因此諸如 %s 和 %n 之類的說明符會取消參照或寫入 unrelatedstack 內容，並使用戶端當機。當回應來自惡意或攔截的 CMP 端點時，可靠的後果是拒絕服務。沒有受控的記憶體寫入、任意位址讀取或遠端程式碼執行的可靠路徑。

    FIPS 影響：無

    此問題不會影響任何 FIPS 模組，因為 CMP 通訊協定實作位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-63073）

    問題摘要：OpenSSL 憑證管理通訊協定 （CMP） 會快取在 CMP 訊息中傳送的其他憑證 （extraCerts），但絕不會刪除這些憑證 （例如，如果憑證無效）。如果伺服器重複使用 OSSL_CMP_CTXfrequently，則此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，以推動此增長。

    影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用重複使用伺服器處理程序存留期內單一OSSL_CMP_CTXfor的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。

    CWE： CWE-770：無限制或節流的資源配置

    說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，且訊息遭到拒絕，則訊息中的 extraCerts 仍會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會重複傳送想要拒絕的訊息，其中包含大量附加憑證，迫使伺服器無限期地儲存這些憑證。如果訊息被拒絕，則移除新增的額外憑證，使用與將內容設定為完全不記錄時相同的方法，已修正此問題。

    FIPS 影響：否由於 CMP 程式碼位於 FIPS 模組邊界之外，因此不會受到此 CVE 影響任何 FIPS模組。（CVE-2026-63074）

    問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅 ACK 回應的對等體的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅 ACK 封包中繼資料。

    影響摘要：可完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。

    CWE： CWE-770：無限制或節流的資源配置

    說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包 （即它本身不引出 ack）。
    不過，無論如何，OpenSSL實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，以便強制來自 OpenSSL 實現對等體的僅 ACK 封包（即透過傳送大量 PING 幀），然後保留任何後續的 ack 以引出 ack 引出資料（例如合法數據），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長， 可能導致拒絕服務。

    修正是確保我們在封包歷史記錄高水位和低水位標記中考慮僅 ACK 封包的傳輸，而不實際儲存僅 ACK 封包中繼資料本身。

    FIPS 影響：否OpenSSL FIPS 模組不受影響，因為 QUIC 程式碼位於 FIPS 模組邊界之外。（CVE-2026-63075）

    問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後將其取消參照為無效指標。

    影響摘要：未經驗證的遠端攻擊者可當機充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式，或與惡意或攔截的 CMP 伺服器通訊的 CMP 用戶端，進而造成拒絕服務。

    CWE： CWE-476：NULL 指標解除參照

    說明：在驗證 CMPmessage 的密碼型 MAC 保護時，OpenSSL 程式庫會讀取 protectionAlg 演算法參數 withX509_ALGOR_get0（），該參數會傳回參數類型及其值指標。然後，該值會轉換為ASN1_STRING，並在僅檢查指標不是 NULL 之後被視為預期的 PBMParameter。從未查閱過 X509_ALGOR_get0（） 傳回的參數類型。

    這發生在保護驗證期間，在計算任何 MAC 之前，因此不需要瞭解 PBM 共用密碼;唯一的先決條件是PBM驗證是可實現的。在伺服器端，對於任何建立接受 PBM 保護訊息的 CMPserver 的應用程式，都會達到 fromOSSL_CMP_SRV_process_request（），而在用戶端，則會針對惡意或路徑上 （MITM） 伺服器進行 CMPresponse 驗證。可靠的後果是拒絕服務;沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。

    FIPS 影響：否由於 CMP 程式碼位於 FIPS 模組邊界之外，因此沒有 FIPS 模組受此 CVE 影響。（CVE-2026-63076）

    檢查 EVP_Cipher（） 上的標籤，最終確定：Poly1305 和 OCB AEAD （CVE-2026-75803）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：透過呼叫 EVP_Cipher() 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher() 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354（完整性檢查值驗證不當）說明：AEAD 密碼的 EVP_Cipher() API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    無 4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。(CVE-2026-75803)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 OpenSSL 為 4.0.2 之前版本。因此，它會受到 4.0.2 公告中所提及的多個弱點影響。

  - 問題摘要：OpenSSL CMS 解密會根據查詢未包裝的金鑰大小來調整金鑰解包輸出緩衝區的大小，但 AES-WRAP-PAD 解包原語可以寫入和清理比該查詢報告更多的位元組，從而造成 8 位元組的越界堆積寫入。影響摘要：當受害者使用 CMS_decrypt（） 解密訊息時，提供特製 CMS 訊息的攻擊者可觸發確定性的 8 位元組越界堆積寫入，從而損壞堆積並通常導致拒絕服務。CWE：CWE-787：越界寫入 說明：金鑰包裝 OID 可能由攻擊者在網路上控制。CMS 展開允許 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密碼。攻擊者可以獲取合法訊息並變更單一 OID 位元組以選取填充變體，同時保持訊息在其他方面有效。由於解包金鑰衍生自收件者的私密作業 （ECDH 金鑰協議或 ML-KEM 解封裝），因此無法通過 RFC 5649 完整性檢查，且解密會因完整性失敗而失敗。寫入是固定大小 （8 位元組）、固定值 （零） 堆積溢位，緊接在配置之後，不需要特殊配置，並且可從公用 CMS_decrypt（） 函式存取。結果是堆積損壞，導致拒絕服務。CMS 程式碼中的修正會針對最壞的情況調整解包輸出緩衝區的大小，因此失敗的解包無法寫入超過配置。FIPS 影響：否 由於 CMS 程式碼位於 FIPS 模組邊界之外，因此沒有 FIPS 模組受此 CVE 影響。（CVE-2026-63072）

  - 問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅限 ACK 回應的對等的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅限 ACK 的封包中繼資料。影響摘要：能夠完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。CWE：CWE-770：無限制或節流的資源分配 說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包 （即它本身不引出 ack）。不過，無論如何，OpenSSL 實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，使得僅 ACK 封包被迫來自 OpenSSL 實作對等體 （即透過傳送大量 PING 框架），然後保留任何後續的 ack 以引出 ack 引出資料 （例如合法資料），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長， 可能導致拒絕服務。修正是確保我們在封包歷史記錄高水位線和低浮水印中考慮僅限 ACK 封包的傳輸，而不實際儲存僅限 ACK 封包中繼資料本身。FIPS 影響：否 OpenSSL FIPS 模組不受影響，因為 QUIC 程式碼位於 FIPS 模組邊界之外。（CVE-2026-63075）

  - 問題摘要：透過呼叫 EVP_Cipher（） 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher（） 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354 （完整性檢查值驗證不當） 說明：AEAD 密碼的 EVP_Cipher（） API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    否 、 、 3.43.63.5、 和 3.0 中的 4.0FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。（CVE-2026-75803）

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後將其取消參照為無效指標。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0（） 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。從未查閱過 X509_ALGOR_get0（） 傳回的參數類型。這會在保護驗證期間發生，在計算任何 MAC 之前，因此不需要瞭解 PBM 共用密碼;唯一的先決條件是PBM驗證是可實現的。在伺服器端，對於任何建立接受 PBM 保護訊息的 CMP 伺服器的應用程式，可從 OSSL_CMP_SRV_process_request（） 存取此專案，而在用戶端，則可透過針對惡意或路徑上 （MITM） 伺服器的 CMP 回應驗證取得此目標。可靠的後果是拒絕服務;沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：否 由於 CMP 程式碼位於 FIPS 模組邊界之外，因此沒有 FIPS 模組會受到此 CVE 的影響。（CVE-2026-63076）

  - 問題摘要：OpenSSL 憑證管理通訊協定 （CMP） 會快取在 CMP 訊息中傳送的其他憑證 （extraCerts），但絕不會刪除這些憑證 （例如，如果憑證無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，從而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一OSSL_CMP_CTX的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置 說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    否 由於 CMP 程式碼位於 FIPS 模組邊界之外，因此沒有 FIPS 模組受到此 CVE 的影響。
    (CVE-2026-63074)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6465 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6465-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： openssl CVE ID ： CVE-2026-14456 CVE-2026-14457 CVE-2026-18798 CVE-2026-54874 CVE-2026-63072 CVE-2026-63073 CVE-2026-63074 CVE-2026-63075 CVE-2026-63076 CVE-2026-75803 Debian 錯誤 ： 1144615 1145172

    在安全通訊端層工具包 OpenSSL 中發現多個漏洞，可能導致拒絕服務。

    如需其他詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20260813.txt https://openssl-library.org/news/secadv/20260825.txt

    對於穩定版 （trixie），這些問題已在 3.5.7-1~deb13u2 版中修正。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8678-1 公告中所提及的多個弱點影響。

    據發現，OpenSSL 未能正確處理 QUIC 伺服器傳入通道佇列。遠端攻擊者可能會利用此漏洞，導致 OpenSSL 消耗過多資源，進而引發拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-14456)

    據發現，OpenSSL 在使用原始公用金鑰時，未能正確處理簽章演算法選取。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-14457)

    據發現，OpenSSL 未能正確處理 QUIC INITIAL 封包處理操作。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-18798)

    據發現，OpenSSL 未能正確處理未來 epoch 的 DTLS 記錄緩衝。遠端攻擊者可能會利用此問題導致 OpenSSL 消耗過多資源，進而引發拒絕服務。(CVE-2026-54874)

    據發現，OpenSSL 未能正確處理 CMS 金鑰解包。遠端攻擊者可能利用此問題造成堆積緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2026-63072)

    據發現，OpenSSL 未能正確驗證 CMP 回應訊息中的寄件者可辨別名稱。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-63073)

    據發現，OpenSSL 未能正確限制 CMP 作業期間所用內部憑證快取的增長。遠端攻擊者可能會利用此問題導致 OpenSSL 消耗過多資源，進而引發拒絕服務。(CVE-2026-63074)

    據發現，OpenSSL 未能正確處理僅限 QUIC ACK 的封包保留操作。遠端攻擊者可能會利用此漏洞，導致 OpenSSL 消耗過多資源，進而引發拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-63075)

    據發現，OpenSSL 未能正確處理 CMP 保護演算法驗證。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
    (CVE-2026-63076)

    據發現，透過 EVP_Cipher() 介面使用某些 AEAD 密碼時，OpenSSL 未能正確驗證驗證標籤。攻擊者可能會利用此問題發動 AEAD 偽造攻擊。
    (CVE-2026-75803)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.4.7 之前版本。因此，它會受到 3.4.7 公告中所提及的多個弱點影響。

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0() 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為 ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。系統從未查閱過 X509_ALGOR_get0() 傳回的參數類型。這會在保護驗證期間發生，且在計算任何 MAC 之前，因此不需要知道 PBM 共用密碼；唯一的先決條件是 PBM 驗證是可存取的。在伺服器端，任何啟動 CMP 伺服器並接受受 PBM 保護訊息的應用程式都可以透過 OSSL_CMP_SRV_process_request() 實現此功能；在用戶端，可以透過針對惡意伺服器或中間人 (MITM) 伺服器的 CMP 回應驗證來實現此功能。這會導致拒絕服務；沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。(CVE-2026-63076)

  - 問題摘要：透過呼叫 EVP_Cipher() 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher() 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354（完整性檢查值驗證不當）說明：AEAD 密碼的 EVP_Cipher() API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    無 4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。(CVE-2026-75803)

  - 問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅限 ACK 回應的對等的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅限 ACK 的封包中繼資料。影響摘要：能夠完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。CWE：CWE-770：無限制或節流的資源分配 說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包（即它本身不引出 ack）。不過，無論如何，OpenSSL 實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，使得僅 ACK 封包被迫來自 OpenSSL 實作對等體（即透過傳送大量 PING 框架），然後保留任何後續的 ack 以引出 ack 引出資料（例如合法資料），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長，可能導致拒絕服務。修正是確保我們在封包歷史記錄高浮水印和低浮水印中考慮僅限 ACK 封包的傳輸，而不實際儲存僅限 ACK 封包中繼資料本身。FIPS 影響：OpenSSL FIPS 模組不受此問題影響，因為 QUIC 代碼位於 FIPS 模組邊界之外。(CVE-2026-63075)

  - 問題摘要：OpenSSL 憑證管理通訊協定 (CMP) 會快取在 CMP 訊息中傳送的其他憑證 (extraCerts)，但絕不會刪除這些憑證（例如，如果其無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一 OSSL_CMP_CTX 的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。
    (CVE-2026-63074)

  - 問題摘要：OpenSSL CMP 回應驗證會直接將非預期的回應傳送者的可辨別名稱作為格式字串傳遞給「ERR_raise_data()」。影響摘要：惡意或遭到攔截的 CMP 端點可能會使強制執行預期傳送者或使用固定伺服器憑證（其主體會成為預設預期傳送者的 CMP 用戶端）當機。CWE：CWE-134（使用外部控制的格式字串）說明：在驗證接收到的 CMP 訊息時，ossl_cmp_msg_check_update() 使用 X509_NAME_oneline() 轉換對等方提供的傳送者可辨別名稱，並將其直接作為格式參數傳遞給 ERR_raise_data()。轉換過程中百分號字元會保留下來，因此像 CN=%s%n 這樣的傳送方 DN 會以攻擊者控制的格式字串的形式傳遞給 BIO_vsnprintf()，且不包含任何符合的可變參數。只有在呼叫端設定預期的傳送者或釘選伺服器憑證時，才會到達此路徑，這是驗證伺服器回應的 CMP 用戶端的正常配置。由於攻擊者控制格式字串，但不控制任何可變參數，因此諸如 %s 和 %n 之類的說明符會解除參照或寫入不相關的堆疊內容，並使用戶端當機。當回應來自惡意或遭攔截的 CMP 端點時，則會導致拒絕服務。沒有受控記憶體寫入、任意位址讀取或遠端程式碼執行的可靠路徑。FIPS 影響：無由於 CMP 通訊協定實作位於 OpenSSL FIPS 模組邊界之外，因此沒有 FIPS 模組會受到此問題的影響。
    (CVE-2026-63073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.0.22 之前版本。因此，它會受到 3.0.22 公告中所提及的多個弱點影響。

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0() 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為 ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。系統從未查閱過 X509_ALGOR_get0() 傳回的參數類型。這會在保護驗證期間發生，且在計算任何 MAC 之前，因此不需要知道 PBM 共用密碼；唯一的先決條件是 PBM 驗證是可存取的。在伺服器端，任何啟動 CMP 伺服器並接受受 PBM 保護訊息的應用程式都可以透過 OSSL_CMP_SRV_process_request() 實現此功能；在用戶端，可以透過針對惡意伺服器或中間人 (MITM) 伺服器的 CMP 回應驗證來實現此功能。這會導致拒絕服務；沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。(CVE-2026-63076)

  - 問題摘要：透過呼叫 EVP_Cipher() 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher() 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354（完整性檢查值驗證不當）說明：AEAD 密碼的 EVP_Cipher() API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    無 4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。(CVE-2026-75803)

  - 問題摘要：OpenSSL 憑證管理通訊協定 (CMP) 會快取在 CMP 訊息中傳送的其他憑證 (extraCerts)，但絕不會刪除這些憑證（例如，如果其無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一 OSSL_CMP_CTX 的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。
    (CVE-2026-63074)

  - 問題摘要：OpenSSL CMS 解密會根據查詢未包裝的金鑰大小來調整金鑰解包輸出緩衝區的大小，但 AES-WRAP-PAD 解包原語可以寫入和清理比該查詢報告更多的位元組，從而造成 8 位元組的越界堆積寫入。影響摘要：當受害者使用 CMS_decrypt() 解密訊息時，提供特製 CMS 訊息的攻擊者可觸發確定性的 8 位元組越界堆積寫入，從而損壞堆積並通常導致拒絕服務。CWE：CWE-787：越界寫入說明：金鑰包裝 OID 可能由攻擊者在網路上控制。CMS 展開允許 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密碼。攻擊者可以獲取合法訊息並變更單一 OID 位元組以選取填充變體，同時保持訊息在其他方面有效。由於解包金鑰衍生自收件者的私密作業 (ECDH 金鑰協議或 ML-KEM 解封裝)，因此無法通過 RFC 5649 完整性檢查，且解密會因完整性故障而失敗。寫入是固定大小 (8 位元組)、固定值 (0) 堆積溢位，緊接在配置之後，不需要特殊配置，並且可從公用 CMS_decrypt() 函式存取。結果是堆積損壞，導致拒絕服務。CMS 程式碼中的修正會針對最壞的情況調整解包輸出緩衝區的大小，因此失敗的解包無法寫入超過配置。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMS 代碼位於 FIPS 模組邊界之外。(CVE-2026-63072)

  - 問題摘要：在交握進行時接收未來 epoch 的 DTLS 記錄，會導致 OpenSSL 緩衝比記錄本身所需多得多的記憶體。影響摘要：對等可能會使用少量網路流量，使 OpenSSL DTLS 端點保留不成比例的大量記憶體，這可能會導致拒絕服務。CWE：CWE-405：非對稱資源消耗 (放大) 描述：當 DTLS 交握進行時，對等可能在本機端點處理相同的轉換之前就已經合法地移動到下一個 epoch (例如，已傳送其 ChangeCipherSpec 和 Finished 訊息)，這通常是因為基礎 UDP 傳輸上的重新排序。
    OpenSSL 會緩衝此類早期記錄，以便在本機端點趕上後進行處理。
    緩衝記錄目前會保留它到達的整個讀取緩衝區，其大小可保留最大可能的 DTLS 記錄 (大約 16 KB) ，而不只是構成記錄本身的位元組。每個連線最多可以緩衝 100 個此類記錄。因此，傳送聲稱屬於下一個 epoch 的小型偽造記錄串流的對等可能會導致 OpenSSL DTLS 端點保留大約 1.7 MB 的記憶體，儘管僅透過網路傳送該資料量的一小部分。因此，攻擊者會獲得大約 1200 的記憶體放大係數，並且可以在其能夠開啟的關聯中使效果倍增，從而帶來 DTLS 伺服器因遠端記憶體耗盡而拒絕服務的風險。由於每個連線保留的記憶體仍受限制，而且應用程式已對並行關聯數目施加的任何限制也會限制總洩漏，因此此問題已被評估為「低」嚴重性。FIPS 影響：FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。OpenSSL 4.0、3.6、3.5、3.4、3.0、1.1.1 和 1.0.2 易受此問題影響。OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.2。OpenSSL 3.6 使用者應升級至 OpenSSL 3.6.4。OpenSSL 3.5 使用者應升級至 OpenSSL 3.5.8。OpenSSL 3.4 使用者應升級至 OpenSSL 3.4.7。OpenSSL 3.0 使用者應升級至 OpenSSL 3.0.22。僅限進階支援客戶：OpenSSL 1.1.1 使用者應升級至 OpenSSL 1.1.1zi OpenSSL 1.0.2 使用者應升級至 OpenSSL 1.0.2zr 此問題由 Amazon Web Services 於 2026 年 5 月 18 日報告。該修復程序由 Matt Caswell 開發。-- 剪切 (供內部使用的非發佈中繼資料) -- 報告者：Amazon Web Services 修復者：Matt Caswell (CVE-2026-54874)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.5.8 之前版本。因此，它會受到 3.5.8 公告中所提及的多個弱點影響。

  - 問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅限 ACK 回應的對等的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅限 ACK 的封包中繼資料。影響摘要：能夠完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。CWE：CWE-770：無限制或節流的資源分配 說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包（即它本身不引出 ack）。不過，無論如何，OpenSSL 實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，使得僅 ACK 封包被迫來自 OpenSSL 實作對等體（即透過傳送大量 PING 框架），然後保留任何後續的 ack 以引出 ack 引出資料（例如合法資料），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長，可能導致拒絕服務。修正是確保我們在封包歷史記錄高浮水印和低浮水印中考慮僅限 ACK 封包的傳輸，而不實際儲存僅限 ACK 封包中繼資料本身。FIPS 影響：OpenSSL FIPS 模組不受此問題影響，因為 QUIC 代碼位於 FIPS 模組邊界之外。(CVE-2026-63075)

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0() 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為 ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。系統從未查閱過 X509_ALGOR_get0() 傳回的參數類型。這會在保護驗證期間發生，且在計算任何 MAC 之前，因此不需要知道 PBM 共用密碼；唯一的先決條件是 PBM 驗證是可存取的。在伺服器端，任何啟動 CMP 伺服器並接受受 PBM 保護訊息的應用程式都可以透過 OSSL_CMP_SRV_process_request() 實現此功能；在用戶端，可以透過針對惡意伺服器或中間人 (MITM) 伺服器的 CMP 回應驗證來實現此功能。這會導致拒絕服務；沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。(CVE-2026-63076)

  - 問題摘要：透過呼叫 EVP_Cipher() 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher() 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354（完整性檢查值驗證不當）說明：AEAD 密碼的 EVP_Cipher() API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    無 4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。(CVE-2026-75803)

  - 問題摘要：OpenSSL 憑證管理通訊協定 (CMP) 會快取在 CMP 訊息中傳送的其他憑證 (extraCerts)，但絕不會刪除這些憑證（例如，如果其無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一 OSSL_CMP_CTX 的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。
    (CVE-2026-63074)

  - 問題摘要：OpenSSL CMP 回應驗證會直接將非預期的回應傳送者的可辨別名稱作為格式字串傳遞給「ERR_raise_data()」。影響摘要：惡意或遭到攔截的 CMP 端點可能會使強制執行預期傳送者或使用固定伺服器憑證（其主體會成為預設預期傳送者的 CMP 用戶端）當機。CWE：CWE-134（使用外部控制的格式字串）說明：在驗證接收到的 CMP 訊息時，ossl_cmp_msg_check_update() 使用 X509_NAME_oneline() 轉換對等方提供的傳送者可辨別名稱，並將其直接作為格式參數傳遞給 ERR_raise_data()。轉換過程中百分號字元會保留下來，因此像 CN=%s%n 這樣的傳送方 DN 會以攻擊者控制的格式字串的形式傳遞給 BIO_vsnprintf()，且不包含任何符合的可變參數。只有在呼叫端設定預期的傳送者或釘選伺服器憑證時，才會到達此路徑，這是驗證伺服器回應的 CMP 用戶端的正常配置。由於攻擊者控制格式字串，但不控制任何可變參數，因此諸如 %s 和 %n 之類的說明符會解除參照或寫入不相關的堆疊內容，並使用戶端當機。當回應來自惡意或遭攔截的 CMP 端點時，則會導致拒絕服務。沒有受控記憶體寫入、任意位址讀取或遠端程式碼執行的可靠路徑。FIPS 影響：無由於 CMP 通訊協定實作位於 OpenSSL FIPS 模組邊界之外，因此沒有 FIPS 模組會受到此問題的影響。
    (CVE-2026-63073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67165 公告中提及的多個弱點影響。

    * openssl： OpenSSL：透過 QUIC 伺服器中無限的記憶體增長造成拒絕服務 （CVE-2026-14456）
      * openssl：QUIC 伺服器在處理 INITIAL 封包 （CVE-2026-18798） 時可能會觸發雙重釋放
      * openssl：CMS 金鑰展開中的堆積緩衝區溢位 （CVE-2026-63072）
      * openssl：透過特製的 protectionAlg （CVE-2026-63076） 在 CMP 伺服器中出現無效的指標解除參照
      * openssl：RPK 伺服器簽章演算法選擇可以取消參照遺失的憑證 （CVE-2026-14457）
      * openssl：未來紀元緩衝 DTLS 記錄的記憶體使用過多 （CVE-2026-54874）
      * openssl：在 CMP 回應驗證中，不受信任的寄件者 DN 用作格式字串 （CVE-2026-63073）
      * openssl：ExtraCerts 的 CMP 無限快取增長 （CVE-2026-63074）
      * openssl：QUIC 僅 ACK 封包保留會導致記憶體耗盡 （CVE-2026-63075）


    錯誤修正和增強功能：

      * openssl：可能缺少 HollowByte 遠端記憶體耗盡 DoS 修正 [AlmaLinux 9.8.z] （JIRA：AlmaLinux-232828）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4795 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4795-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： openssl 版本 ： 3.0.22-1~deb12u1 CVE ID ： CVE-2026-42767 CVE-2026-54874 CVE-2026-63072 CVE-2026-63074 CVE-2026-63076 CVE-2026-75803 Debian 錯誤 ： 1139674 1145172

    現已在 OpenSSL 中發現多個弱點。OpenSSL 是一個安全通訊端層 (SSL) 工具包，可提供 SSL 和 TLS 密碼編譯協定，以透過網際網路實現安全通訊。

    CVE-2026-42767

        攻擊者控制的 CMP （憑證管理通訊協定） 伺服器可在 CMP 用戶端應用程式中觸發 NULL 指標解除參照。

    CVE-2026-54874

        在交握進行時接收未來紀元的 DTLS 記錄，會導致 OpenSSL 緩衝比記錄本身所需的記憶體多得多。

    CVE-2026-63072

        OpenSSL CMS 解密會根據查詢未包裝的金鑰大小來調整金鑰解包輸出緩衝區的大小，但 AES-WRAP-PAD 解包基本類型可以寫入和清理比該查詢報告更多的位元組，從而造成 8 位元組的越界堆積寫入。

    CVE-2026-63074

        OpenSSL 憑證管理通訊協定 （CMP） 會快取在 CMP 訊息中傳送的其他憑證 （extraCert），但絕不會刪除這些憑證 （例如，如果憑證無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。

    CVE-2026-63076

        OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。

    CVE-2026-75803

        ChaCha20-Poly1305 和具有空密文的 AES-OCB 解密可以在透過呼叫 EVP_Cipher（） 函式完成作業時，無需驗證提供的驗證標籤即可報告成功。

    對於 Debian 12 書蟲來說，這些問題已經在 3.0.22-1~deb12u1 版本中得到修復。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.6.4 之前版本。因此，它會受到 3.6.4 公告中所提及的多個弱點影響。

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0() 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為 ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。系統從未查閱過 X509_ALGOR_get0() 傳回的參數類型。這會在保護驗證期間發生，且在計算任何 MAC 之前，因此不需要知道 PBM 共用密碼；唯一的先決條件是 PBM 驗證是可存取的。在伺服器端，任何啟動 CMP 伺服器並接受受 PBM 保護訊息的應用程式都可以透過 OSSL_CMP_SRV_process_request() 實現此功能；在用戶端，可以透過針對惡意伺服器或中間人 (MITM) 伺服器的 CMP 回應驗證來實現此功能。這會導致拒絕服務；沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。(CVE-2026-63076)

  - 問題摘要：透過呼叫 EVP_Cipher() 函式完成作業時，使用空密文的 ChaCha20-Poly1305 和 AES-OCB 解密可以報告成功，而無需驗證提供的驗證標籤。影響摘要：在空白密文上呼叫 EVP_Cipher() 並預期呼叫來檢查 AEAD 標籤的應用程式可能會接受偽造的訊息。CWE：CWE-354（完整性檢查值驗證不當）說明：AEAD 密碼的 EVP_Cipher() API 呼叫的行為類似於一次性加密和解密呼叫。它還會在解密作業後驗證 AEAD 標籤。但是，對於 AES-OCB 和 ChaCha20-Poly1305 加密，當空密文傳遞給函式時，它會跳過 AEAD 標籤驗證。此函式的呼叫端可能會認為，成功傳回表示這些密碼的有效 AEAD 標籤，即使在此情況下尚未真正驗證。FIPS 影響：
    無 4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此 CVE 影響，因為受影響的演算法未經 FIPS 核准，因此未在 FIPS 模組中實作。(CVE-2026-75803)

  - 問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅限 ACK 回應的對等的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅限 ACK 的封包中繼資料。影響摘要：能夠完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。CWE：CWE-770：無限制或節流的資源分配 說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包（即它本身不引出 ack）。不過，無論如何，OpenSSL 實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，使得僅 ACK 封包被迫來自 OpenSSL 實作對等體（即透過傳送大量 PING 框架），然後保留任何後續的 ack 以引出 ack 引出資料（例如合法資料），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長，可能導致拒絕服務。修正是確保我們在封包歷史記錄高浮水印和低浮水印中考慮僅限 ACK 封包的傳輸，而不實際儲存僅限 ACK 封包中繼資料本身。FIPS 影響：OpenSSL FIPS 模組不受此問題影響，因為 QUIC 代碼位於 FIPS 模組邊界之外。(CVE-2026-63075)

  - 問題摘要：OpenSSL 憑證管理通訊協定 (CMP) 會快取在 CMP 訊息中傳送的其他憑證 (extraCerts)，但絕不會刪除這些憑證（例如，如果其無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一 OSSL_CMP_CTX 的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。
    (CVE-2026-63074)

  - 問題摘要：OpenSSL CMP 回應驗證會直接將非預期的回應傳送者的可辨別名稱作為格式字串傳遞給「ERR_raise_data()」。影響摘要：惡意或遭到攔截的 CMP 端點可能會使強制執行預期傳送者或使用固定伺服器憑證（其主體會成為預設預期傳送者的 CMP 用戶端）當機。CWE：CWE-134（使用外部控制的格式字串）說明：在驗證接收到的 CMP 訊息時，ossl_cmp_msg_check_update() 使用 X509_NAME_oneline() 轉換對等方提供的傳送者可辨別名稱，並將其直接作為格式參數傳遞給 ERR_raise_data()。轉換過程中百分號字元會保留下來，因此像 CN=%s%n 這樣的傳送方 DN 會以攻擊者控制的格式字串的形式傳遞給 BIO_vsnprintf()，且不包含任何符合的可變參數。只有在呼叫端設定預期的傳送者或釘選伺服器憑證時，才會到達此路徑，這是驗證伺服器回應的 CMP 用戶端的正常配置。由於攻擊者控制格式字串，但不控制任何可變參數，因此諸如 %s 和 %n 之類的說明符會解除參照或寫入不相關的堆疊內容，並使用戶端當機。當回應來自惡意或遭攔截的 CMP 端點時，則會導致拒絕服務。沒有受控記憶體寫入、任意位址讀取或遠端程式碼執行的可靠路徑。FIPS 影響：無由於 CMP 通訊協定實作位於 OpenSSL FIPS 模組邊界之外，因此沒有 FIPS 模組會受到此問題的影響。
    (CVE-2026-63073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
359942	AlmaLinux 9.2 [TuxCare] 安全性更新：openssl / openssl-devel / openssl-libs / openssl-perl 多個弱點（ALMALINUX9.2：CLSA-2026：1789781561）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
363109	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 EDK II 弱點（USN-8865-1）	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/14	critical
345807	Amazon Linux 2023：openssl、openssl-devel、openssl-fips-provider-latest (ALAS2023-2026-2136)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
338398	Linux Distros 未修補弱點：CVE-2026-75803	Nessus	Misc.	2026/8/20	2026/10/17	critical
374269	Nessus Network Monitor < 6.6.0 多個弱點 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
332232	OpenSSL 4.0.0 < 4.0.2 多個弱點	Nessus	Web Servers	2026/8/5	2026/9/1	critical
339549	Debian dsa-6465：libcrypto3-udeb - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/9/1	critical
365402	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenSSL 弱點 (USN-8678-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
339490	OpenSSL 3.4.0 < 3.4.7 多個弱點	Nessus	Web Servers	2026/8/25	2026/9/1	critical
339518	OpenSSL 3.0.0 < 3.0.22 多個弱點	Nessus	Web Servers	2026/8/25	2026/9/3	critical
335167	OpenSSL 3.5.0 < 3.5.8 多個弱點	Nessus	Web Servers	2026/8/13	2026/9/1	critical
345932	AlmaLinux 9：openssl （ALSA-2026：67165）	Nessus	Alma Linux Local Security Checks	2026/9/15	2026/10/26	critical
350322	Debian dla-4795 ： libcrypto3-udeb - 安全性更新	Nessus	Debian Local Security Checks	2026/9/25	2026/9/25	critical
332717	OpenSSL 3.6.0 < 3.6.4 多個弱點	Nessus	Web Servers	2026/8/5	2026/9/1	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical