如公告 TuxCare CENTOS6：CLSA-2025：1760112150 所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：nss / nss-devel / nss-pkcs11-devel / nss-sysinit / nss-tools （CENTOS6：CLSA-2025：1760112150）

high Nessus 插件 ID 352835

未找到变更日志