Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uTLS は crypto/tls の fork で、ハンドシェイクに使用しながら、フィンガープリントレジスタンスを発生させるために ClientHello をカスタマイズするために作成されました。バージョン 1.6.0 から 1.8.0 には、GREASE ECH を使用する際に Chrome とのフィンガープリントの不一致が含まれます。これは、暗号スイート選択に関連しています。Chrome が外部の ClientHello で優先する暗号スイートを ECH に対して選択するとき、ハードウェアサポートに基づいて一貫して行います。たとえば、外部暗号スイートに AES を優先する場合は、ECH にも AES を使用します。しかし、uTLSのChrome parrotは、外部暗号スイートのAES設定をハードコードしますが、AESとChaCha20の間でECH暗号スイートをランダムに選択します。これにより、外部暗号化パッケージに AES を使用しながら、ECH に ChaCha20 を選択する 50% の可能性が生じます。これは Chrome では不可能な組み合わせです。この問題の影響を受けるのは、GREASE ECH のみです。本当の ECH では、AES が優先される場合、Chrome は最初の有効な暗号スイートを選択し、これは uTLS によって適切に処理されます。この問題はバージョン 1.8.1で修正されています。(CVE-2026-27017)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27017

low Nessus プラグイン ID 299829

バージョン 1.6