Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpseclib 是一个 PHP 安全通信库。在在 3.0.51、 2.0.53和 1.0.28版本中phpseclib\Net\SSH2::get_binary_packet() 使用 PHP 的 != 运算符将接收到的 SSH 数据包 HMAC 与本地计算的 HMAC 进行比较。 PHP 中等长度二进制字符串上的 != 使用 memcmp()而这会在第一个不同字节上造成短路。这是真正的变量时间比较 (CWE-208)并已得到缩放基准的证实。此漏洞已在 3.0.51、 2.0.53和 1.0.28中修复。 (CVE-2026-40194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40194

low Nessus 插件 ID 306030

版本 1.1