Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Botan 是 C++ 密碼編譯程式庫。在 3.11.0版之前在使用限制一組允許之 DNS 名稱集的名稱限制來處理 X.509 憑證路徑期間如果端點實體憑證中未定義主體替代名稱Botan 會檢查 CN 是否由DNS 名稱限制即使技術上 RFC 5280 並不要求此檢查也是如此。但是此檢查無法考慮混合大小寫 CN 的可能性。因此具有 CN=Sub.EVIL.COM 且無主體替代名稱的憑證會繞過 evil.com 的excludingSubtrees 限制因為比較作業區分大小寫。此問題已在 3.11.0 版中修正。(CVE-2026-32884)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。在低于 的版本 3.11.0中在使用限制允许的 DNS 名称集的名称约束处理 X.509 证书路径时如果在终端实体证书中未定义主题备用名称Botan 会检查 CN 是否允许DNS 名称限制即使 RFC 5280 在技术上并不要求此检查。但是，此检查未能考虑混合大小写 CN 的可能性。因此，具有 CN=Sub.EVIL.COM 且无主题备用名称的证书会绕过 evil.com 的excludingSubtrees 限制，因为比较区分大小写。已在版本 3.11.0 中修补此问题。(CVE-2026-32884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は C++ 暗号化ライブラリです。バージョン 3.11.0より前では、許可される DNS 名のセットを制限する名前制約を使用する X.509 証明書パスの処理中に、サブジェクト代替名がエンドエンティティ証明書に定義されていない場合、Botan は CN がこのチェックが技術的には RFC 5280 で必要でないにも関わらず、DNS 名の制限が存在します。しかし、このチェックでは大文字と小文字が混在する CN の可能性を考慮することはできませんでした。そのため、CN=Sub.EVIL.COM でサブジェクトの代替名がない証明書は、比較する際に大文字/小文字を区別するため、evi行います。この問題には、バージョン 3.11.0 でパッチが適用されています。(CVE-2026-32884)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20566-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Botan用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-32884X.509 証明書における大文字と小文字の混合による証明書検証のバイパスbsc#1261993

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e7d1590ecd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    スタック保護の改善

    ----

    セキュリティの脆弱性を修正してください CVE-2026-32877,CVE-2026-32883,CVE-2026-32884,CVE-2026-34580CVE-2026-34582


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Botan is a C++ cryptography library. Prior to version 3.11.0, during processing of an X.509 certificate     path using name constraints which restrict the set of allowable DNS names, if no subject alternative name     is defined in the end-entity certificate Botan would check that the CN was allowed by the DNS name     constraints, even though this check is technically not required by RFC 5280. However this check failed to     account for the possibility of a mixed-case CN. Thus a certificate with CN=Sub.EVIL.COM and no subject     alternative name would bypasses an excludedSubtrees constraint for evil.com because the comparison is     case-sensitive. This issue has been patched in version 3.11.0. (CVE-2026-32884)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20566-1 advisory.

    This update for Botan fixes the following issue:

    - CVE-2026-32884: Certificate validation bypass due to mixed-case Common Name in X.509 certificates     (bsc#1261993).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e7d1590ecd advisory.

    Improve stack protection

    ----

    Fix security vulnerabilities CVE-2026-32877,CVE-2026-32883,CVE-2026-32884,CVE-2026-34580,CVE-2026-34582


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
304748	Linux Distros 未修補的弱點：CVE-2026-32884	Nessus	Misc.	4/3/2026	9/2/2026	medium
304748	Linux Distros 未修补的漏洞：CVE-2026-32884	Nessus	Misc.	4/3/2026	9/2/2026	medium
304748	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32884	Nessus	Misc.	4/3/2026	9/2/2026	medium
309141	openSUSE 16 セキュリティ更新BotanopenSUSE-SU-2026:20566-1	Nessus	SuSE Local Security Checks	4/22/2026	4/22/2026	medium
310592	Fedora 44 : botan3 (2026-e7d1590ecd)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	critical
304748	Linux Distros Unpatched Vulnerability : CVE-2026-32884	Nessus	Misc.	4/3/2026	9/2/2026	medium
309141	openSUSE 16 Security Update : Botan (openSUSE-SU-2026:20566-1)	Nessus	SuSE Local Security Checks	4/22/2026	4/22/2026	medium
310592	Fedora 44 : botan3 (2026-e7d1590ecd)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

medium

medium

critical