Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adminer 是开源数据库管理软件。Adminer v5.4.1 和更早版本具有版本检查机制其中 adminer.org 通过 JavaScript postMessage 发送签名的版本信息然后浏览器会 POST 到 ?script=version。此端点缺少源验证并接受来自任何源的 POST 数据。攻击者可 POST PHP 转换为数组的 version[] 参数。加载下一页时openssl_verify() 接收此数组而不是字符串并抛出 TypeError将 HTTP 500 返回给所有用户。升级到 Adminer 5.4.2。 (CVE-2026-25892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25892

high Nessus 插件 ID 298460

版本 1.1