Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpseclib は PHP 安全通信ライブラリです。 3.0.51、 2.0.53、 1.0.28より前では、phpseclib\Net\SSH2::get_binary_packet() は PHP の != 演算子を使用して、受信した SSH パケット HMAC とローカルで計算された HMAC を比較します。 PHP の等しい長さのバイナリ文字列の != が memcmp() を使用するため、最初の異なるバイトで短絡します。これは、スケールベンチマークによって実証されている実際の可変時間比較 (CWE-208) です。この脆弱性は、3.0.51、2.0.53、1.0.28 で修正されています。(CVE-2026-40194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40194

low Nessus プラグイン ID 306030

バージョン 1.2