Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Shiro 中可观察到的时间差异漏洞。此问题影响 Apache Shiro：来自 1.*、低于 的 2.*2.0.7 建议用户升级到可修复此问题的版本或更高版本 2.0.7 。在 Shiro 2.0.7之前，不存在用户与现有用户的代码路径差异很大，暴力破解攻击可能能够通过仅定时请求来判断请求是否因不存在的用户与错误的密码而失败。最可能的攻击载体仅为本地攻击。Shiro 安全模型 https://shiro.apache.org/security-model.html#username_enumeration 也对此进行了讨论。通常，暴力破解攻击可以在基础设施级别缓解。（CVE-2026-23901）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23901

low Nessus 插件 ID 298459

版本 1.9