描述:
OpenSSL 发布了 1.0.2zr、1.1.1zi、3.0.22、3.4.7、3.5.8、3.6.4 及 4.0.2，以应对不同 OpenSSL 版本的漏洞。有关安全性更新的详情，请参考以下网址:
https://openssl-library.org/news/secadv/20260825.txt
受影响的系统:
- OpenSSL 1.0.2 1.0.2zr 之前的版本
- OpenSSL 1.1.1 1.1.1zi 之前的版本
- OpenSSL 3.0.0 3.0.22 之前的版本
- OpenSSL 3.4.0 3.4.7 之前的版本
- OpenSSL 3.5.0 3.5.8 之前的版本
- OpenSSL 3.6.0 3.6.4 之前的版本
- OpenSSL 4.0.0 4.0.2 之前的版本
影响:
成功利用漏洞可以导致受影响的系统发生服务被拒绝或过保安限制。
建议:
受影响软件的修补程式已可获取。受影响系统的系统管理员应遵从软件供应商的建议，立即採取行动以降低风险。
进一步资讯:
- https://openssl-library.org/news/secadv/20260825.txt
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-14457
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18798
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54874
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-63072 (to CVE-2026-63076)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-75803
