Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Net：：OAuth 版本 0.33 对于 Perl，会在验证中使用非常量时间比较检查 HMAC-SHA1、HMAC-SHA256 与 PLAINTEXT 签名。这三者中的每一个都会将消息中携带的签名与使用 eq 运算符本地计算的签名进行比较，后者会在两个字符串不同时立即返回。
    拒绝签名所花费的时间因匹配前缀的长度而异。RSA-SHA1 不受影响，因为它通过 RSA 密钥对象进行验证，而不是通过比较字符串来进行验证。能够提交消息并为回复计时的客户端可以一次恢复一个字节的有效签名，而不是搜索整个签名空间。在 PLAINTEXT 下，对比的值是签名密钥本身，因此搜索恢复了consumer_secret和token_secret。（CVE-2026-75589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-75589

high Nessus 插件 ID 338039

版本 1.3