Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议（IMAP）客户端功能。在 0.4.0 至 0.4.24 版本、0.5.0 至 0.5.14 版本、0.6.0 至 0.6.4 版本中，使用 SCRAM-SHA1 或 SCRAM-SHA256 进行连接身份验证时，恶意服务器可通过发送大迭代计数值，对客户端进程执行计算拒绝服务攻击。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42256

medium Nessus 插件 ID 315697

版本 1.14