Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Intel Sandy Bridge 處理器上，NSS 中使用 CKM_CHACHA20 呼叫 `PK11_Encrypt()`，並且使用相同的緩衝區作為輸入和輸出時，可導致純文字洩漏。在 Firefox 中，這只會影響使用 ChaCha20-Poly1305 加密套件連線時的 QUIC 標頭保護功能。最可能的結果是連線失敗，但如果在高封包遺失率的情況下連線仍持續存在，那麼網路觀察者可能將封包識別為來自相同來源，即使網路路徑發生變更。此弱點會影響 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7531)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-7531

medium Nessus Plugin ID 231341

版本 1.5