Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - poi-scratchpad (Apache POI) 的 HMEF 程序包中的一个缺陷让攻击者能够造成内存不足异常。此程序包用于读取 TNEF 文件Microsoft Outlook 和 Microsoft Exchange Server。如果应用程序使用 poi-scratchpad 解析 TNEF 文件，并且该应用程序允许不受信任的用户提供这些文件，则精心构建的文件可导致内存不足异常。此问题影响 poi-scratchpad 5.2.0 版及更早版本。建议用户升级到 poi-scratchpad 5.2.1。(CVE-2022-26336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-26336

medium Nessus 插件 ID 260007

版本 1.8