Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 接受未经协商的原始公钥 （RFC 7250） 代替 X.509 证书，从而绕过链验证。原始公钥没有链，因此 ParseCertRelative（） 在不执行任何信任验证的情况下接受它;因此，只有在实际为该对等机协商 RPK 时，才必须接受它。若未协商类型，检查现在会对照客户端上收到的服务器证书类型和服务器上选定的客户端证书类型，将预期类型默认为 X.509（根据 RFC 7250/8446），并拒绝任何与UNSUPPORTED_CERTIFICATE不匹配的情况，包括未经协商的原始公钥。仅影响启用原始公钥支持 （HAVE_RPK） 的版本 - 在独立版本中默认禁用，但包含在 --enable-all.（CVE-2026-55960）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 接受未經協商的原始公開金鑰 （RFC 7250） 來取代 X.509 憑證，略過鏈結驗證。原始公開金鑰沒有鏈，因此 ParseCertRelative（） 接受它而不執行任何信任驗證;因此，只有在實際為該對等體協商 RPK 時，才必須接受它。現在，當未交涉任何類型時，檢查會將預期類型預設為 X.509 （根據 RFC 7250/8446），與用戶端上收到的伺服器憑證類型和伺服器上選取的用戶端憑證類型進行比較，並拒絕任何不相符，包括未協商的原始公開金鑰，與UNSUPPORTED_CERTIFICATE。僅影響啟用原始公開金鑰支援 （HAVE_RPK） 的組建 - 在獨立組建中預設為停用，但包含在 --enable-all.（CVE-2026-55960）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X.509 証明書の代わりにネゴシエートされていない未加工の公開鍵(RFC 7250)が受け入れられ、チェーン検証がバイパスされます。生の公開鍵にはチェーンがないため、ParseCertRelative() は信頼検証を実行せずにそれを受け入れます。したがって、RPKがそのピアに対して実際にネゴシエートされた場合にのみ受け入れられる必要があります。このチェックは、ネゴシエートされたタイプがない場合に、デフォルトで予想されるタイプを X.509(RFC 7250/8446 により)に設定し、クライアントで受信したサーバー証明書タイプとサーバーで選択したクライアント証明書タイプと比較し、ネゴシエートされていない未加工の公開鍵を含め、UNSUPPORTED_CERTIFICATEで一致しないものをすべて拒否します。生公開鍵サポート(HAVE_RPK)が有効になっているビルドにのみ影響します。スタンドアロンビルドではデフォルトで無効になっていますが、 --enable-allに含まれています。(CVE-2026-55960)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Un-negotiated Raw Public Key (RFC 7250) accepted in place of an X.509 certificate, bypassing chain     validation. A raw public key has no chain, so ParseCertRelative() accepts it without performing any trust     verification; it must therefore only be accepted when RPK was actually negotiated for that peer. The check     now defaults the expected type to X.509 (per RFC 7250/8446) when no type was negotiated, comparing against     the received server certificate type on the client and the selected client certificate type on the server,     and rejects any mismatch, including an un-negotiated raw public key, with UNSUPPORTED_CERTIFICATE. Only     affects builds with Raw Public Key support (HAVE_RPK) enabled - disabled by default in a standalone build,     but included in --enable-all. (CVE-2026-55960)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323816	Linux Distros 未修补的漏洞：CVE-2026-55960	Nessus	Misc.	2026/6/30	2026/8/2	high
323816	Linux Distros 未修補弱點：CVE-2026-55960	Nessus	Misc.	2026/6/30	2026/8/2	high
323816	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55960	Nessus	Misc.	2026/6/30	2026/8/2	high
323816	Linux Distros Unpatched Vulnerability : CVE-2026-55960	Nessus	Misc.	2026/6/30	2026/8/2	high

检测

插件搜索

high

high

high

high