Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uTLS 是 crypto/tls 的分支其建立是為了針對指紋識別阻力自訂 ClientHello同時仍將其用於交握。使用 GREASE ECH 時 1.6.0 至 1.8.0 版包含一個與加密套件選擇不相符的指紋。當 Chrome 為 ECH 選擇外部 ClientHello 和 中的偏好加密套件時它會根據硬體支援一致執行此操作例如如果它偏好 AES 用於外部加密套件它也會將 AES 用於 ECH。不過uTLS 中的 Chrome parrot 會硬編碼外部加密套件的 AES 偏好設定但會在 AES 和 ChaCha20 之間隨機選擇 ECH 加密套件。外部加密套件使用 AES 時有 50% 的機會針對 ECH 選擇 ChaCha20而這在 Chrome 中是不可能發生的。此問題只會影響 GREASE ECH。在實際 ECH 中偏好 AES (uTLS 可正確處理) 時Chrome 會選取第一個有效的加密套件。1.8.1 版已修正此問題。(CVE-2026-27017)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27017

low Nessus Plugin ID 299829

版本 1.1