Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpseclib 是一个 PHP 安全通信库。从 0.1.1 、 和 2.0.531.0.28之前开始3.0.51，phpseclib\Net\SSH2：：get_binary_packet（） 使用 PHP 的 ！= 运算符将接收到的 SSH 数据包 HMAC 与本地计算的 HMAC 进行比较。 ！= on 等长二进制字符串在 PHP 中使用 memcmp（），这会在第一个不同字节上短路。这是一个真实的可变时间比较 （CWE-208），已通过缩放基准证实。此漏洞已在 3.0.51、 和 2.0.531.0.28中修复。（CVE-2026-40194）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40194

low Nessus 插件 ID 306030

版本 1.6