Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pbkdf2 在其 3.1.6 JavaScript 回退 （lib/sync.js） 中的每次迭代中，通过重新哈希长度超过摘要的区块大小的密码。长度超过区块大小（64 字节，sha384 和 sha512 为 128 字节）的密码在每次迭代时都会作为密钥传递给 HMAC，并且 HMAC 每次都对此类密钥进行完整哈希处理。因此，成本为 O（迭代密码长度），而长密码可以阻断事件循环。之前的 Node.js 0.12上、Bun（1.0.0 到 1.1.34和 1.2.6 之后）以及 Deno 2.9.0 和更高版本上的 pbkdf2Sync 和 pbkdf2 使用此回退，因为它们的本机 pbkdf2Sync 未通过库的功能检查。直接导入 lib/sync.js 时也可以使用此。Node.js 0.12 和更高版本以及浏览器版本（使用 lib/sync-browser.js）不受影响。强制设定合理最大密码长度的应用程序不会受到任何有意义的影响。（CVE-2026-102414）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-102414

medium Nessus 插件 ID 351350

版本 1.2