Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpseclib は PHP セキュア通信ライブラリです。0.1.1以降、3.0.51、2.0.53、1.0.28より前では、phpseclib\Net\SSH2::get_binary_packet()はPHPの!=演算子を使用して、受信したSSHパケットHMACをローカルで計算されたHMACと比較します。 PHPの等長いバイナリ文字列で!= memcmp()を使用し、最初の異なるバイトで短絡します。これは、スケーリングベンチマークによって証明された、実際の可変時間比較(CWE-208)です。この脆弱性は、3.0.51、2.0.53、1.0.28 で修正されています。(CVE-2026-40194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40194

low Nessus プラグイン ID 306030

バージョン 1.10