Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pgjdbc 是开源 postgresql JDBC 驱动程序。在通过 42.7.11channelBinding=require 的版本42.7.4中，channelBinding=require 连接可以从带有通道绑定的 SCRAM-SHA-256-PLUS 静默降级到没有通道绑定的普通 SCRAM-SHA-256，从而失去设置应保证的中间人保护。可拦截 TLS 连接的攻击者可使用签名算法没有 tls-server-end-point 通道绑定哈希的证书触发降级，因为捆绑的 com.ongres.scram：scram-client 返回空字节数组而不是失败，并且 pgJDBC ScramAuthenticator 仅检查服务器是否公布了 PLUS 机制，而不拒绝空绑定或检查协商的机制是否使用通道绑定。此问题已在 42.7.12 版本中修复。
    (CVE-2026-54291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54291

high Nessus 插件 ID 325326

版本 1.1