Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 kafka-python 在 2.3.2 SCRAM 认证处理中包含一个拒绝服务漏洞，允许恶意或中间机器代理通过提供过大的迭代计数来冻结客户端事件循环。在 scram.py 中，ScramClient.process_server_first_message（） 未经验证就将代理控制的 SCRAM 迭代计数直接传递给 hashlib.pbkdf2_hmac（），从而阻止生产者发送、消费者轮询、管理员操作和心跳信息，这可能导致消费者群组逐出和反复重新连接失败。（CVE-2026-10143）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-10143

high Nessus 插件 ID 321100

版本 1.1