因此，它受到 ALAS2023-2026-3290 公告中提及的一个漏洞影响。

    在 Cyrus SASL 中发现一个基于堆的缓冲区溢出缺陷。DIGEST-MD5 插件中的 add_to_challenge（） 函数在应用 DIGEST-MD5 引用之前计算质询/响应字段所需的缓冲区大小，但在引用（转义特殊字符）使值变长时不会重新计算该大小。然后将大小不足的缓冲区传递到 strcat（），从而造成大小取决于攻击者控制输入的基于堆的越界写入。恶意或在路径上的 DIGEST-MD5（或 HTTP Digest）服务器可通过提供构建的质询字段（例如 realm 或 nonce）在连接客户端中触发此缺陷，最有可能导致客户端应用程序崩溃。（CVE-2026-107161）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：cyrus-sasl、cyrus-sasl-devel、cyrus-sasl-gs2 （ALAS2023-2026-3290）

high Nessus 插件 ID 371841

版本 1.1