Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gnutls 中发现一个缺陷。使用 RSA-PSK（RivestShamirAdleman 预共享密钥）配置的服务器错误匹配包含空字符和截断用户名的用户名。远程攻击者可通过发送特别构建的用户名来利用此问题，从而导致认证绕过。此漏洞允许攻击者避开认证流程，从而获得未经授权的访问权限。
    (CVE-2026-42010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42010

high Nessus 插件 ID 311253

版本 1.5