Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Apache：：Session：：Generate：：SHA256 版本 1.3.19 会针对 Perl 创建不安全的会话 ID。
    Apache：：Session：：Generate：：SHA256 生成会话 ID 的方式不安全。默认会话 ID 发生器返回再次哈希的内置 rand（） 函数、epoch 时间和 PID 的 SHA-256 哈希。
    这些是可预测的低熵源。可预测的会话 ID 可允许攻击者获取系统的访问权限。请注意，如果 1.3.19 调用 Crypt：：URandom：：urandom 失败，版本会在没有警告的情况下进行回退以使用不安全的会话生成方法。但是，这不太可能发生，因为 Crypt：：URandom 是模块的硬编码要求。此问题类似于 CVE-2025-40931 Apache：：Session：：Generate：：MD5。（CVE-2026-8503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8503

medium Nessus 插件 ID 314981

版本 1.4