Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MUNGE 是用於建立及驗證使用者認證的驗證服務。從 0.5 到 0.5.17本機攻擊者可惡意利用 munged (MUNGE 驗證程序) 中的緩衝區溢位弱點從處理程序記憶體洩漏密碼編譯金鑰內容。攻擊者可利用洩漏的金鑰內容偽造任意 MUNGE 認證以模擬任何使用者 (包括 root)使用依賴 MUNGE 進行驗證的服務。此弱點會透過傳送具有過大位址長度欄位的特製訊息、損毀 munged 的內部狀態以及啟用用於認證驗證的 MAC 子金鑰擷取來允許緩衝區溢位。此弱點已在 0.5.18 中修復。(CVE-2026-25506)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25506

high Nessus Plugin ID 298578

版本 1.5