Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：：SaltedHash 版本 0.09 通過 Perl 生成不安全的鹽隨機值。這些版本使用內建的 rand 函數，該函數是可預測的，不適合密碼學。（CVE-2026-47372）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS 24.04 / LTS / 25.1026.04 LTS / LTS 主機已安裝套件，其套件會受到公告中 USN-8418-1 所述弱點的影響。

    據發現，Crypt-SaltedHash 使用加密較弱的偽亂數產生器錯誤地產生了鹽。攻擊者可能會利用此問題來預測產生的鹽，進而削弱密碼編譯保護。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 25.1026.04 / LTS 主机安装有受公告中 USN-8418-1 提及的漏洞影响的程序包。

    已发现 Crypt-SaltedHash 使用加密强度较弱的伪随机数发生器错误地生成盐。攻击者可能利用此问题预测生成的 salt，从而导致削弱加密保护。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Crypt：：SaltedHash 版本会为 0.09 salt 生成不安全的随机值。这些版本使用内置的 rand 函数，该函数具有可预测性，不适用于加密。（CVE-2026-47372）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートUbuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTSホストには、 USN-8418-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Crypt-SaltedHash が、暗号的に弱い擬似乱数発生器を使用して、ソルトを不適切に生成することが判明しました。攻撃者がこの問題を利用して、生成されるソルトを予測し、暗号保護の弱体化を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.09 までの Crypt::SaltedHash バージョンは、ソルトに対して安全でない乱数値を生成します。これらのバージョンでは、rand関数が内蔵されています。この関数は予測可能であり、暗号には不向きです。(CVE-2026-47372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8418-1 advisory.

    It was discovered that Crypt-SaltedHash incorrectly generated salts using a cryptographically weak pseudo-     random number generator. An attacker could possibly use this issue to predict generated salts, leading to     a weakening of cryptographic protections.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::SaltedHash versions through 0.09 for Perl generate insecure random values for salts. These versions     use the built-in rand function, which is predictable and unsuitable for cryptography. (CVE-2026-47372)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
316023	Linux Distros 未修補的弱點：CVE-2026-47372	Nessus	Misc.	5/21/2026	9/2/2026	critical
320849	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / / LTS ： 25.1026.04 Crypt-SaltedHash 弱點（USN-8418-1）	Nessus	Ubuntu Local Security Checks	6/12/2026	6/12/2026	critical
320849	Ubuntu 16.04 LTS / LTS / 20.0418.04 LTS / 22.04 LTS 24.04 / LTS / 25.10 / 26.04 LTS：Crypt-SaltedHash 漏洞（USN-8418-1）	Nessus	Ubuntu Local Security Checks	6/12/2026	6/12/2026	critical
316023	Linux Distros 未修补的漏洞：CVE-2026-47372	Nessus	Misc.	5/21/2026	9/2/2026	critical
320849	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:Crypt-SaltedHash の脆弱性(USN-8418-1)	Nessus	Ubuntu Local Security Checks	6/12/2026	6/12/2026	critical
316023	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47372	Nessus	Misc.	5/21/2026	9/2/2026	critical
320849	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Crypt-SaltedHash vulnerability (USN-8418-1)	Nessus	Ubuntu Local Security Checks	6/12/2026	6/12/2026	critical
316023	Linux Distros Unpatched Vulnerability : CVE-2026-47372	Nessus	Misc.	5/21/2026	9/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical