Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Data：：Entropy 版本之前 0.010 的 Perl 透過純 HTTP 讀取遠端熵來源。Data：：Entropy：：RawSource：：RandomOrg 和 Data：：Entropy：：RawSource：：RandomnumbersInfo 遠端來源是透過純 HTTP 存取的。Data：：Entropy：：RawSource：：RandomOrg 完整性檢查會簡單地符合任何非空位元組字串。任何在途攻擊者 （例如開放的 WiFi、遭入侵的 ISP、強制網路入口網站或惡意的出口 Proxy） 都會取代回應，從而為透過 with_entropy_source 選擇其中一個來源的每個應用程式選擇 rand_bits 和 rand_int 傳回的位元組。_checkbuf方法的回應同樣受攻擊者控制，因此重試/睡眠行為也是可操控的。
    (CVE-2026-18536)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18536

high Nessus Plugin ID 331613

版本 1.1