Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache MINA SSHD 1.2.0 版本到 2.19.0 3.0.0-M1 到 3.0.0-M5 中，sshd-ldap 组件的 LdapPasswordAuthenticator 缺少检查绕过认证检查。Apache MINA SSHD 是用于客户端和服务器端 SSH 的 Java 库。可选的 sshd-ldap 组件支持将服务器端的密码和公钥认证与 LDAP 服务器集成。sshd-ldap 为可选组件。仅当使用 sshd-ldap 并将 LdapPasswordAuthenticator 配置为用于密码认证时，通过 Apache MINA SSHD 实现的 SSH 服务器才受到影响。通过 sshd-core 中内置机制进行的普通密码认证_不_ 受此漏洞影响，仅涉及 LdapPasswordAuthenticator。建议用户将受影响的应用程序升级到版本 2.20.0 3.0.0-M6，其中修复了此问题。（CVE-2026-94052）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-94052

critical Nessus 插件 ID 351256

版本 1.5