因此，该软件受到 ALAS2023-2026-1891 公告中提及的多个漏洞影响。

    用于 Perl 的 Crypt：:P BKDF2 之前 0.261630 的版本容易受到时序攻击。

    这些版本使用 Perl 的内置 eq 比较。可利用时序差异猜测底层派生密钥。（CVE-2017-20240）

    Crypt：:P BKDF2 之前 0.261630 的 Perl 版本会为 salt 生成不安全的随机值。

    这些版本使用内置的 rand 函数，该函数具有可预测性，不适用于加密。
    (CVE-2026-9638)

    用于 Perl 的 Crypt：:P BKDF2 版本 0.261630 具有较弱的默认算法和迭代次数。

    默认算法为 HMAC-SHA1，应仅用于旧系统。

    这些版本默认使用 1000 次迭代。

    根据所选算法，应使用 220,000 到 1,400,000 次迭代。（CVE-2026-9641）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：perl-Crypt-PBKDF2 （ALAS2023-2026-1891）

high Nessus 插件 ID 322062

版本 1.1