遠端主機上安裝的 apr-util 版本比 1.6.5-1 舊。因此，它會受到 ALAS2-2026-3892 公告中所提及的多個弱點影響。

    APR-util 版本 1.6.3 （和更早版本）的函式 apr_password_validate（） 在雜湊或密碼比較方面不是恆定時間，可能會透過旁路計時攻擊洩露其內容，特別是在沒有 crypt（） 的平台上，例如 Windows、BeOS、NetWare 或 Android。

    建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2025-49506)

    APR-util 版本 1.6.3 （及更早版本）中的一個錯誤允許對任何程式庫消費者進行堆疊遞迴攻擊，該消費者會剖析來自不受信任來源的 XML 並使用 apr_xml_quote_elem（） 函數。

    建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2026-32327)

    Apache 可攜式執行階段公用程式 Redis 用戶端中的堆積型緩衝區溢位弱點。

    此問題影響 Apache 可攜式執行階段公用程式：從 1.6.0 到 1.6.3.

    建議使用者升級至 1.6.4 版，即可修正此問題。(CVE-2026-34501)

    Apache 可攜式執行階段公用程式 memcached 用戶端中的堆積型緩衝區溢位弱點

    此問題影響 Apache 可攜式執行階段公用程式：從 1.3.0 到 1.6.3.（CVE-2026-34502）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： apr-util， --advisory ALAS2-2026-3892 （ALAS-2026-3892）

critical Nessus Plugin ID 341903

找不到依附元件