遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的一個套件受到 USN-8320-1 公告中提及的多個弱點影響。

    據發現，Memcached 的 SASL 密碼資料庫驗證在處理使用者名稱和密碼資料時具有計時旁路。遠端攻擊者可能利用此問題取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前的 1.6.42memcached 中，SASL 密碼資料庫驗證的密碼資料具有計時旁通道，因為 memcmp 是由 sasl_server_userdb_checkpass 使用。（CVE-2026-47784）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機安裝了一個套件，該套件受到 dla-4791 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4791-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 9 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：memcached 版本：1.6.18-1+deb12u1 CVE 識別碼： CVE-2023-46852 CVE-2023-46853 CVE-2026-47783 CVE-2026-47784

    在 memcached 的高效能記憶體內物件快取系統中發現多個弱點。

    CVE-2023-46852

        在 Proxy 模式中處理 MultiGet 要求時，如果 GET 子字串後面有許多空格，則存在緩衝區溢位

    CVE-2023-46853

        在 Proxy 模式下處理 Proxy 要求時，存在差一錯誤 （如果 \n 取代 \r\n。

    CVE-2026-47783

        SASL 密碼資料庫驗證的使用者名稱資料具有計時旁路，因為一旦sasl_server_userdb_checkpass找到有效的使用者名稱，迴圈就會結束。

    CVE-2026-47784

        SASL 密碼資料庫驗證的密碼資料具有計時旁路，因為 memcmp 由sasl_server_userdb_checkpass使用。

    對於 Debian 12 書蟲，這些問題已在 1.6.18-1+deb12u1 版本中修復。

    建議您升級 memcached 套件。

    有關 memcached 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/memcached

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個套件，該套件受到 dla-4601 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4601-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 5 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： memcached 版本 ： 1.6.9+dfsg-1+deb11u1 CVE ID ： CVE-2026-47783 CVE-2026-47784 Debian 錯誤 ： 1137214

    據發現，流行的記憶體內鍵/值資料庫儲存區 memcached 中存在兩次旁路攻擊。這可用來顯示或擷取有關驗證詳細資料的資訊。

    針對 Debian 11 bullseye，這些問題已在 1.6.9+dfsg-1+deb11u1 版本中修正。

    建議您升級 memcached 套件。

    有關 memcached 的詳細安全性狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/memcached

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1781 公告中所提及的多個弱點影響。

    在之前的 1.6.42memcached 中，SASL 密碼資料庫驗證的使用者名稱資料具有計時旁路，因為一旦sasl_server_userdb_checkpass找到有效的使用者名稱，迴圈就會結束。
    (CVE-2026-47783)

    在之前的 1.6.42memcached 中，SASL 密碼資料庫驗證的密碼資料具有計時旁路，因為 memcmp 是由sasl_server_userdb_checkpass使用。（CVE-2026-47784）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317476	Ubuntu 22.04 LTS / LTS / 24.0425.10 / 26.04 LTS：Memcached 漏洞（USN-8320-1）	Nessus	Ubuntu Local Security Checks	2026/5/29	2026/5/29	high
315766	Linux Distros 未修補弱點：CVE-2026-47784	Nessus	Misc.	2026/5/20	2026/10/20	high
349140	Debian dla-4791：memcached - 安全性更新	Nessus	Debian Local Security Checks	2026/9/23	2026/9/23	critical
316829	Debian dla-4601：memcached - 安全性更新	Nessus	Debian Local Security Checks	2026/5/26	2026/5/26	high
319765	Amazon Linux 2023：memcached、memcached-devel、memcached-selinux （ALAS2023-2026-1781）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high

偵測

搜尋 Plugin

high

high

critical

high

high