Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Fina 和 4.2.17.Final 之前，io.netty.handler.ssl.SslClientHelloHandler#decode 會在讀取四位元組 TLS 交握標頭之前檢查錯誤的位移，因此交握標頭跨越記錄的 ClientHello 可能會導致 IndexOutOfBoundsException 並叫用 select（ctx， null）。這會選取預設的 SslContext，而不是 SNI 特定的內容。在 per-SNI clientAuth=REQUIRE 是唯一的相互 TLS 閘道、預設 SslContext 使用 clientAuth=NONE 或 clientAuth=OPTIONAL，且不存在應用程式層憑證驗證的部署中，未經驗證的遠端攻擊者可以略過受保護路由的相互 TLS 需求。此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-75595）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-75595

critical Nessus Plugin ID 338369

版本 1.2