CVE漏洞公告影响产品没列出的版本是不是不受此漏洞影响？

其他技术问题Others
1

请问CVE安全公告里没有列出来的系统是不是不受此漏洞的影响呢？
比如这个openEuler CVE 漏洞详情 | 安全信息 | openEuler社区官网这个页面上没有列出openEuler-24.03-LTS，是不是就说明openEuler-24.03-LTS不受此漏洞影响？我要选一个已知漏洞修复最多的系统，是不是在24.03里选openEuler-24.03-LTS最好？
还请帮忙回答一下，十分感谢！
影响产品

CVE 术语说明

产品 包 状态 原因说明 安全公告 发布时间 更新时间
openEuler-20.03-LTS-SP4 openssl Fixed openEuler-SA-2026-2783 2026/06/24 2026/06/24
openEuler-22.03-LTS-SP4 openssl Fixed openEuler-SA-2026-2784 2026/06/24 2026/06/24
openEuler-24.03-LTS-SP1 openssl Fixed openEuler-SA-2026-2781 2026/06/24 2026/06/24
openEuler-24.03-LTS-SP3 openssl Fixed openEuler-SA-2026-2782 2026/06/24 2026/06/24
2

你举的 CVE-2026-9076 也影响 openEuler 24.03 LTS 初始版（不带 SP 后缀、也称 SP0 的版本）。

初始版已于 2026 年 5 月结束维护，而这个漏洞在 6 月公开。社区的缺陷管理流程面向在维护版本开展排查和修复，停维版本退出常规维护范围，后续漏洞页面可能没有它的记录。

能否收到修复，则要看更新包是否实际发布。这个漏洞的修复补丁已经合入初始版的源码分支，对应 OpenSSL 3.0.12-49；但截至 2026 年 10 月 13 日，官方更新源中的包仍为 3.0.12-47，用户通过该源还拿不到这项修复。SP3 则已经发布了相应的安全更新。

如果准备在 24.03 系列中选择一个用于长期部署的版本，可以优先考虑 SP3，并持续安装更新。官方下载页目前标注 SP3 维护至 2027 年 12 月，SP4 则到 2027 年 3 月。选择时应看维护期限和实际更新情况，而不是在漏洞列表中出现的次数。

另外，按官网生命周期规划，SP5 预计于 2026 年 12 月发布，具体时间以正式公告为准。可以先使用 SP3，待 SP5 发布后，再结合应用兼容性测试评估切换。