Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uTLS は crypto/tls の fork で、ハンドシェイクに使用しながら、フィンガープリントレジスタンスを発生させるために ClientHello をカスタマイズするために作成されました。バージョン 1.6.7 以前では、uTLS は、uTLS ClientHello 仕様を使用する際に RFC 8446 セクション 4.1.3 で指定されている TLS 1.3 ダウングレード保護メカニズムを実装していませんでした。これにより、アクティブなネットワーク攻撃者は、ClientHello メッセージを変更して SupportedVersions 拡張を除外することで、uTLS クライアントによって開始された TLS 1.3 接続をより低い TLS バージョン例えば、TLS 1.2にダウングレードすることができ、これによりサーバーに TLS 1.2 ServerHello (ServerHello ランダムフィールドのダウングレードキャナリとともに) uTLS が ServerHello ランダムフィールドのダウングレードキャナリをチェックしなかったため、クライアントは攻撃を検出せずにダウングレードされた接続を受け入れる可能性があります。アクティブなネットワーク攻撃者がこの攻撃を利用して、uTLS接続のフィンガープリントを取得する可能性もあります。この問題はバージョン 1.7.0で修正されています。
    (CVE-2026-26994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26994

medium Nessus プラグイン ID 299752

バージョン 1.5