Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto-js 是采用 crypto 标准的 JavaScript 库。在 CryptoJS.lib.WordArray.random（） 中生成随机性之前 4.0.0 的 crypto-js 版本使用从 Math.random（） 植入的 Multiply-With-Carry 伪随机数发生器的自定义变体，而非密码安全的源。
    该发生器在版本 3.1.2-4 中被引入，并且几乎在每个 3.x 版本中都存在。通过此函数对 128 或 256 位熵的名义请求会产生大约 2 到 39 个可能性和 2 到 47 个可能性的有效搜索空间，小到足以在商用硬件上枚举。使用 CryptoJS.lib.WordArray.random（） 作为恢复短语熵 BIP39 源的下游钱包应用程序受到影响，枚举减少的输出空间的攻击者可恢复产生的私钥并控制关联资金。此问题已在 4.0.0 版本中修复。
    (CVE-2026-71851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-71851

critical Nessus 插件 ID 333376

版本 1.1