Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将多个服务器区块配置为共享相同的 IP 地址和端口时，攻击者可利用会话恢复功能绕过这些服务器上的客户端证书认证要求。当在默认服务器中使用 TLS Session Tickets https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key 和/或使用 SSL 会话缓存 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache ，且默认服务器执行客户端证书认证时，即会出现此漏洞。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-23419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2025-23419

medium Nessus 插件 ID 230539

版本 1.8