There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - uTLS is a fork of crypto/tls, created to customize ClientHello for fingerprinting resistance while still
    using it for the handshake. In versions 1.6.7 and below, uTLS did not implement the TLS 1.3 downgrade
    protection mechanism specified in RFC 8446 Section 4.1.3 when using a uTLS ClientHello spec. This allowed
    an active network adversary to downgrade TLS 1.3 connections initiated by a uTLS client to a lower TLS
    version (e.g., TLS 1.2) by modifying the ClientHello message to exclude the SupportedVersions extension,
    causing the server to respond with a TLS 1.2 ServerHello (along with a downgrade canary in the ServerHello
    random field). Because uTLS did not check the downgrade canary in the ServerHello random field, clients
    would accept the downgraded connection without detecting the attack. This attack could also be used by an
    active network attacker to fingerprint uTLS connections. This issue has been fixed in version 1.7.0.
    (CVE-2026-26994)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uTLS 是 crypto/tls 的分支其建立是為了針對指紋識別阻力自訂 ClientHello同時仍將其用於交握。在 1.6.7 及之前的版本中當使用 uTLS ClientHello 規格時uTLS 並未實作 RFC 8446 第 4.1.3 節中指定的 TLS 1.3 降級保護機制。攻擊者可利用此弱點透過修改 ClientHello 訊息排除 SupportedVersions 延伸模組將 uTLS 用戶端起始的 TLS 1.3 連線降級至較低 TLS 版本 (例如 TLS 1.2)進而造成伺服器以 TLS 1.2 回應ServerHello (以及 ServerHello 隨機欄位中的降級 canary)。由於 uTLS 並未檢查 ServerHello 隨機欄位中的降級 canary因此用戶端會在未偵測到攻擊的情況下接受降級的連線。作用中的網路攻擊者也可利用此攻擊來識別 uTLS 連線。1.7.0 版已修正此問題。
    (CVE-2026-26994)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uTLS 是 crypto/tls 的一个分支创建用于自定义 ClientHello 以实现指纹识别阻抗同时仍将其用于握手。在版本 1.6.7 及更低版本中使用 uTLS ClientHello 规范时uTLS 未实现 RFC 8446 第 4.1.3 节中指定的 TLS 1.3 降级保护机制。这允许主动网络攻击者通过修改 ClientHello 消息以排除 SupportedVersions 扩展从而将 TLS 1.3 连接降级为较低的 TLS 版本例如 TLS 1.2导致服务器以 TLS 响应 1.2 ServerHello以及 ServerHello 随机字段中的降级金丝虫。由于 uTLS 未检查 ServerHello 随机字段中的降级 canary因此客户端会在没有检测到攻击的情况下接受降级连接。主动网络攻击者也可利用此攻击对 uTLS 连接进行指纹采样。此问题已在 1.7.0 版本中修复。
    (CVE-2026-26994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uTLS は crypto/tls の fork で、ハンドシェイクに使用しながら、フィンガープリントレジスタンスを発生させるために ClientHello をカスタマイズするために作成されました。バージョン 1.6.7 以前では、uTLS は、uTLS ClientHello 仕様を使用する際に RFC 8446 セクション 4.1.3 で指定されている TLS 1.3 ダウングレード保護メカニズムを実装していませんでした。これにより、アクティブなネットワーク攻撃者は、ClientHello メッセージを変更して SupportedVersions 拡張を除外することで、uTLS クライアントによって開始された TLS 1.3 接続をより低い TLS バージョン例えば、TLS 1.2にダウングレードすることができ、これによりサーバーに TLS 1.2 ServerHello (ServerHello ランダムフィールドのダウングレードキャナリとともに) uTLS が ServerHello ランダムフィールドのダウングレードキャナリをチェックしなかったため、クライアントは攻撃を検出せずにダウングレードされた接続を受け入れる可能性があります。アクティブなネットワーク攻撃者がこの攻撃を利用して、uTLS接続のフィンガープリントを取得する可能性もあります。この問題はバージョン 1.7.0で修正されています。
    (CVE-2026-26994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - uTLS is a fork of crypto/tls, created to customize ClientHello for fingerprinting resistance while still     using it for the handshake. In versions 1.6.7 and below, uTLS did not implement the TLS 1.3 downgrade     protection mechanism specified in RFC 8446 Section 4.1.3 when using a uTLS ClientHello spec. This allowed     an active network adversary to downgrade TLS 1.3 connections initiated by a uTLS client to a lower TLS     version (e.g., TLS 1.2) by modifying the ClientHello message to exclude the SupportedVersions extension,     causing the server to respond with a TLS 1.2 ServerHello (along with a downgrade canary in the ServerHello     random field). Because uTLS did not check the downgrade canary in the ServerHello random field, clients     would accept the downgraded connection without detecting the attack. This attack could also be used by an     active network attacker to fingerprint uTLS connections. This issue has been fixed in version 1.7.0.
    (CVE-2026-26994)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437859	SCA: security update for github.com/refraction-networking/utls (GHSA-pmc3-p9hx-jq96)	Tenable Cloud Security	SCA Checks	2026/2/19	2026/7/2	medium
437859	SCA: security update for github.com/refraction-networking/utls (GHSA-pmc3-p9hx-jq96)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/19	2026/7/2	medium
299752	Linux Distros 未修補的弱點：CVE-2026-26994	Nessus	Misc.	2026/2/22	2026/6/28	medium
299752	Linux Distros 未修补的漏洞：CVE-2026-26994	Nessus	Misc.	2026/2/22	2026/6/28	medium
299752	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26994	Nessus	Misc.	2026/2/22	2026/6/28	medium
299752	Linux Distros Unpatched Vulnerability : CVE-2026-26994	Nessus	Misc.	2026/2/22	2026/6/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium