Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - libapache-sessionx-perl - Perl 的 Apache::SessionX 版本到 2.01 创建不安全的会话 id。Apache::SessionX 生成的会话 ID 不安全。Apache::SessionX::Generate::MD5 中的默认会话 ID 发生器会返回使用内置 rand() 函数、epoch 时间和 PID 植入的 MD5 哈希。如果未从 HTTP 日期标头泄漏PID 将来自一小组数字并且可以猜测epoch 时间。内置 rand 函数不适合用于加密用途。
    可预测的会话 ID 可允许攻击者获取系统的访问权限。 (CVE-2025-40932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40932

high Nessus 插件 ID 300157

版本 1.1