Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述 当 NGINX Plus 或 NGINX Open Source 配置了 shared：name：size ssl_session_cache但没有明确的 ssl_session_ticket_key 文件指令来自动轮换 SSL 会话票证密钥时，未经认证的远程攻击者能够以攻击者无法控制的非确定性方式伪造客户端 SSL 会话。攻击者可利用此漏洞绕过客户端证书验证。影响 此漏洞可导致资源或功能暴露给非预期的攻击者，从而可能为攻击者提供敏感信息的访问权限。
    这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-97629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97629

high Nessus 插件 ID 365990

版本 1.4