Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - （D）TLS 1.2 用戶端可以在傳送其 ClientKeyExchange 之前接受 ChangeCipherSpec 訊息。此時尚未衍生任何主要密碼，因此用戶端會安裝衍生自已知 （確定性） 金鑰的讀取金鑰，並針對相同的金鑰檢查伺服器的 Finished。因此，攻擊者可以使用亂序的 ChangeCipherSpec 來代替伺服器完成交握，並傳送用戶端接受為真實的資料。客戶端自己的流量仍然使用正確派生的金鑰，因此攻擊者無法讀取它，正版伺服器也永遠不會完成握手。DTLS 1.2 用戶端會公開，因為資料包讀取可以自行傳遞亂序記錄。當應用程式以 wolfSSL_inject（） 提供收到的位元組或啟用預先讀取時，TLS 1.2 用戶端會公開。對於憑證套件，攻擊者必須處於中間人位置。對於 PSK（預共享金鑰）連接，任何虛假伺服器都可以在不知道 PSK 的情況下成功。（CVE-2026-93304）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93304

medium Nessus Plugin ID 350862

版本 1.1