Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache::Session::Generate::MD5 版本至 1.94 用于 Perl 创建不安全的会话 ID。
    Apache::Session::Generate::MD5 会不安全地生成会话 ID。默认会话 ID 生成器返回使用内置 rand() 函数、纪元时间和 PID 植入的 MD5 哈希。如果未从 HTTP 日期标头泄漏PID 将来自一小组数字并且可以猜测epoch 时间。
    内置 rand 函数不适合用于加密用途。可预测的会话 ID 可允许攻击者获取系统的访问权限。 (CVE-2025-40931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40931

critical Nessus 插件 ID 301112

版本 1.1