Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dancer：：Session：：抽象版本通过 1.3522 Perl不安全地生成会话ID。会话ID是通过将绝对路径名的字符码点与进程ID、历元时间以及调用内置rand（）函数返回0到999亿之间的数字，并将该结果串接三次生成的。攻击者可能已知或猜测路径名称，尤其是对于已知使用 Dancer 编写且安装位置标准的应用程序。攻击者可以猜测纪元时间，并且可能在HTTP首部中泄露。流程ID来自一小组数字，工人可能有顺序的流程ID。内置的rand（）函数以32位做种，被认为不适合安全应用。可预测的会话ID可能让攻击者获得系统访问权限。（CVE-2026-5080）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5080

medium Nessus 插件 ID 311618

版本 1.3