Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BusyBox 的 httpd Web 伺服器中發現缺陷。設定系統密碼驗證時，某些組建組態中可能存在使用者存在 oracle。攻擊者可以透過觀察驗證失敗行為來區分現有和不存在的使用者名稱。影響僅限於使用者名稱列舉，並且需要非預設編譯選項或不常見的密碼檔狀態;具有影子密碼支援的預設 BusyBox 組建不受影響。（CVE-2026-88834）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BusyBox 的 httpd web 服务器中发现一个缺陷。使用系统密码验证进行配置时，某些构建配置中可能存在用户存在 oracle。攻击者可通过观察认证失败行为来区分现有和不存在的用户名。影响仅限于用户名枚举，并要求使用非默认编译选项或不常见的密码文件状态;带有影子密码支持的默认 BusyBox 版本不受影响。（CVE-2026-88834）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBox の httpd Web サーバーに欠陥が見つかりました。システムパスワード認証で構成されている場合、ユーザーの存在オラクルが特定のビルド構成に存在する可能性があります。攻撃者は、認証失敗の挙動を観察することにより、既存のユーザー名と存在しないユーザー名を区別する可能性があります。影響はユーザー名の列挙に限定されており、デフォルト以外のコンパイルオプションまたは一般的でないパスワードファイルの状態が必要です。シャドウパスワードをサポートするデフォルトの BusyBox ビルドは影響を受けません。(CVE-2026-88834)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-152906 advisory.

    A flaw was found in BusyBox's httpd web server. When configured with system password authentication, a     user existence oracle may exist in certain build configurations. An attacker could distinguish existing     from non-existing usernames by observing authentication failure behavior. Impact is limited to username     enumeration and requires non-default compile options or uncommon password file states; default BusyBox     builds with shadow password support are not affected.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in BusyBox's httpd web server. When configured with system password authentication, a     user existence oracle may exist in certain build configurations. An attacker could distinguish existing     from non-existing usernames by observing authentication failure behavior. Impact is limited to username     enumeration and requires non-default compile options or uncommon password file states; default BusyBox     builds with shadow password support are not affected. (CVE-2026-88834)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
369133	Linux Distros 未修補弱點：CVE-2026-88834	Nessus	Misc.	2026/10/21	2026/10/28	low
369133	Linux Distros 未修补的漏洞：CVE-2026-88834	Nessus	Misc.	2026/10/21	2026/10/28	low
369133	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88834	Nessus	Misc.	2026/10/21	2026/10/28	low
379812	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: busybox (UTSA-2026-152906)	Nessus	Unity Linux Local Security Checks	2026/11/12	2026/11/12	low
369133	Linux Distros Unpatched Vulnerability : CVE-2026-88834	Nessus	Misc.	2026/10/21	2026/10/28	low

检测

插件搜索

low

low

low

low

low