Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bytes 是用于处理字节的实用工具库。从版本 1.2.1 到 1.11.1之前的版本Bytes 容易受到 BytesMut::reserve 中整数溢出的影响。在 BytesMut::reserve 的唯一回收路径中如果条件 v_capacity >= new_cap + offset 使用未经检查的添加。当在发布版本中使用 new_cap + 偏移溢出时此情况可能会错误地通过从而导致 self.cap 设置为超过实际分配容量的值。后续 API 如 spade_capacity_mut() 会信任此损坏的上限并且可能创建越界切片从而导致 UB。在发布版本整数溢出封装中可观察到此行为而调试版本则因溢出检查而发生错误。已在版本 1.11.1 中修补此问题。(CVE-2026-25541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25541

medium Nessus 插件 ID 297794

版本 1.1