Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lexbor 是一个网页浏览器引擎库。在 2.7.0之前，Lexbor 中的 ISO2022JP 编码器未能在迭代间重置临时大小变量。ctx->buffer_used -= size 且 stale size = 3 的陈述会导致整数下溢，并包裹为 SIZE_MAX。之后，memcpy 被调用为负长度，导致从栈读取出界，再对堆进行越界写入。源数据部分可通过DOM树内容控制。此漏洞已在 2.7.0 中修复。
    (CVE-2026-29078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-29078

high Nessus 插件 ID 302265

版本 1.7