Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HarfBuzz 是文本调整引擎。在低于版本 12.3.0的版本中位于 src/hb-ot-cmap-table.hh 的 SubtableUnicodesCache::create 函数中存在空指针取消引用漏洞。该函数无法使用放置新在返回的指针地址构造对象之前检查 hb_malloc 是否返回 NULL。hb_malloc 无法分配内存在内存不足的情况下或在使用模拟分配失败的自定义分配器时会发生这种情况将返回 NULL。然后代码尝试使用放置新的语法调用此空指针上的构造函数从而导致未定义行为和分段错误。已在版本 12.3.0 中修补此问题。(CVE-2026-22693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22693

medium Nessus 插件 ID 282558

版本 1.7