Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lz4_flex 是 LZ4 压缩/解压缩的纯 Rust 实现。在版本 0.11.5 和更低版本以及 0.12.0中解压缩无效 LZ4 数据可泄漏从未初始化的内存或之前的解压缩操作中的敏感信息。LZ4 匹配复制操作期间库未正确验证偏移值从而允许从输出缓冲区进行越界读取。基于块的 API 函数“decompress_into”、“decompress_into_with_dict”以及禁用“safe-decode”时的其他函数会受到影响而所有帧 API 不受影响。其影响是可能通过特制或畸形的 LZ4 输入暴露敏感数据和机密。此问题已在版本 0.11.6 和 0.12.1中修复。
    (CVE-2026-32829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32829

high Nessus 插件 ID 302815

版本 1.5