Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TLS 1.3 ハンドシェイク中に、複数のメッセージが暗号化レベル境界をまたがるレコードで送信された場合 (たとえば Client Hello および Encrypted Extensions メッセージ)、暗号化レベルが変更される前に後続のメッセージが処理される可能性があります。これにより、ネットワークローカルの攻撃者がハンドシェイク中にメッセージを挿入できる場合に、軽微な情報漏洩が引き起こされる可能性があります。CVE-2025-61730

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61730

medium Nessus プラグイン ID 290246

バージョン 1.6