Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gss-ntlmssp 中發現缺陷。當特製的 NTLM CHALLENGE 訊息包含重複的字串值 AV_PAIR 項目時，NTLM target-info 剖析器中會發生記憶體洩漏。剖析器會為每個字串值配置記憶體，但當相同的AV_PAIR類型出現多次時，不會釋放先前的配置，從而洩漏先前的配置。惡意或中間人伺服器可利用此弱點，在 NTLM 驗證期間導致用戶端上的記憶體逐漸耗盡，進而造成拒絕服務。
    (CVE-2026-91926)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-91926

high Nessus Plugin ID 345875

版本 1.1