Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zlib 及其之前版本包括 1.3.1.2 在 untgz 实用工具中包含全局缓冲区溢出。TGZfname() 函数使用无限制的 strcpy() 调用在未验证长度的情况下将攻击者提供的存档名称从 argv[] 复制到固定大小的 1024 字节静态全局缓冲区中。提供超过 1024 个字节的存档名称将导致越界写入从而造成内存损坏、拒绝服务并可能造成代码执行具体取决于编译器、版本标记、架构和内存布局。溢出发生在任何存档解析或验证之前。 (CVE-2026-22184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22184

critical Nessus 插件 ID 282443

版本 1.2