Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在版本 4.1.136.Final 和 4.2.16.Final 之前，OcspServerCertificateValidator 会在异步 OCSP 验证完成之前转发 SslHandshakeCompletionEvent。这允许客户端的下游处理程序在 OCSP 检查关闭通道之前，将敏感的应用程序数据（例如 HTTP 请求）发送到已撤消的服务器。
    n io.netty.handler.ssl.ocsp.OcspServerCertificateValidator#userEventTriggered，接收到 SslHandshakeCompletionEvent 时，验证器会立即调用 ctx.fireUserEventTriggered（evt）。
    然后，它使用 OcspClient.query 启动异步 OCSP 查询。由于握手完成事件会立即转发，因此客户端管道中的下游处理程序会收到 TLS 握手成功的通知。然后，他们可能会开始读取和处理传入的应用程序数据或发送传出的数据。如果之后 OCSP 响应显示服务器的证书已撤消，验证器会关闭通道，但此时，客户端可能已将敏感数据泄露给已撤消的服务器，或者处理来自该服务器的恶意响应。已在版本 4.1.136.Final 和 4.2.16.Final 中修复此问题。（CVE-2026-56822）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-56822

high Nessus 插件 ID 330649

版本 1.3