Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SCRAMSalted 质询响应认证机制是简单认证和安全层 (SASL, RFC 4422) 认证机制系列的一部分。在低于版本 3.2的SCRAM Java 实现中存在一个时序攻击漏洞。出现此问题的原因是 Arrays.equals 用于比较机密值例如客户端打样和服务器签名。由于 Arrays.equals 执行短路比较因此执行时间会根据匹配的前导字节的数量而有所不同。此行为可允许攻击者执行时序边信道攻击并可能推断出敏感认证材料。所有依赖 SCRAM 认证的用户都会受到影响。此漏洞已在版本 3.1 中得到修补方法是将 Arrays.equals 替换为 MessageDigest.isEqual从而确保了比较。 (CVE-2025-59432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59432

high Nessus 插件 ID 266049

版本 1.4