远程主机上安装的 apr-util 版本低于 1.6.5-1。因此，该软件受到 ALAS2-2026-3892 公告中提及的多个漏洞影响。

    APR-util 版本（及更旧版本 1.6.3 ）的函数 apr_password_validate（） 在哈希或密码比较方面不是恒定时间，可能会通过边信道时序攻击泄露其内容，尤其是在没有 crypt（） 的平台（例如 Windows、BeOS、NetWare 或 Android）上。

    建议用户升级为已修复此问题的 1.6.4 版。(CVE-2025-49506)

    APR-util 版本（和更早版本 1.6.3 ）中的缺陷允许针对任何解析来自不受信任来源的 XML 并使用 apr_xml_quote_elem（） 函数的库使用者发起堆栈递归攻击。

    建议用户升级为已修复此问题的 1.6.4 版。(CVE-2026-32327)

    Apache Portable Runtime 实用工具 redis 客户端中的基于堆的缓冲区溢出漏洞。

    此问题影响 Apache Portable Runtime 实用工具：从 1.6.0 到 1.6.3.

    建议用户升级到修复了此问题的版本 1.6.4。(CVE-2026-34501)

    Apache Portable Runtime 实用工具 memcached 客户端中基于堆的缓冲区溢出漏洞

    此问题影响 Apache Portable Runtime 实用工具：从 1.3.0 到 1.6.3.（CVE-2026-34502）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： apr-util， --advisory ALAS2-2026-3892 （ALAS-2026-3892）

critical Nessus 插件 ID 341903

版本 1.1