Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果遠端未經驗證的TLS用戶端sni_callback將不同的內容指派給 SSLSocket.context （每個伺服器名稱選取憑證的記錄方式），並且沒有其他內容保留原始 SSL，則其伺服器可能會當機或透過釋放的指標呼叫。SSLContext 處於活動狀態。典型案例是伺服器會針對每個連線建立 SSLContext ，或在連線開啟時取代它;用它包裝其偵聽通訊端的伺服器不會受到影響。緩解措施：保留對為伺服器生命週期設定sni_callback的每個 SSLContext 的參照。TLS 用戶端不受影響。（CVE-2026-19445）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-19445

critical Nessus Plugin ID 358379

版本 1.12