Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phpseclib 是一個 PHP 安全通訊函式庫。0.1.1從 、 2.0.53和 1.0.28之前開始3.0.51，phpseclib\Net\SSH2：：get_binary_packet（） 使用 PHP 的 ！= 運算子將接收到的 SSH 封包 HMAC 與本機計算的 HMAC 進行比較。 ！= 在等長二進位字串上，PHP 使用 memcmp（），它在第一個不同的位元組上短路。這是一個真正的可變時間比較 （CWE-208），已通過縮放基準測試得到證明。此弱點已在 、 2.0.53和 1.0.28中3.0.51修正。（CVE-2026-40194）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40194

low Nessus Plugin ID 306030

版本 1.6