Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在低于 0.6.3的版本中“pyasn1”库容易遭受拒绝服务 (DoS) 攻击这是因为在解码具有深度嵌套结构的 ASN.1 数据时不受控制的递归所导致。攻击者可利用特制的负载其包含数千个带有无限长度 (“0x80”) 标记的嵌套“SEQUENCE”(“0x30”) 或“SET”(“0x31”)标签。这会强制解码器递归调用自身直到 Python 解释器因“RecursionError”崩溃或耗尽所有可用内存 (OOM)从而导致主机应用程序崩溃。此漏洞不同于 CVE-2026-23490 可解决 OID 解码中的整数溢出。 CVE-2026-23490 (`MAX_OID_ARC_CONTINUATION_OCTETS`) 的补丁不会缓解此递归问题。版本 0.6.3 修复了此特定问题。 (CVE-2026-30922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-30922

high Nessus 插件 ID 302886

版本 1.5