Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.6.0之前的 Mbed TLS 3.5.x 中发现问题。当使用 mbedtls_ssl_session_reset() API 重置 SSL 环境时，待协商的 TLS 最高版本未恢复为配置的版本。攻击者可能阻止 Mbed TLS 服务器建立任何 TLS 1.3 连接，进而可能导致拒绝服务，或将版本从 TLS 1.3 强制降级至 TLS 1.2。 (CVE-2024-28755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-28755

medium Nessus 插件 ID 227674

版本 1.6