Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。从 10.0.0 版本到低于 16.1.7版本的默认 Next.js 图像优化磁盘缓存 (`/_next/image`) 没有可配置的上限导致缓存可无限制增长。攻击者可生成许多独特的图像优化变体并耗尽磁盘空间从而导致拒绝服务。此问题已在 16.1.7 版本中修复方法是通过“images.maximumDiskCacheSize”添加 LRU 支持的磁盘缓存包括在超过限制时收回最近最少使用的条目。设置“maximumDiskCacheSize: 0”会禁用磁盘缓存。
    如果无法立即升级请定期清理“.next/cache/images”和/或减少变体基数例如加强“images.localPatterns”、“images.remotePatterns”和“images.qualities”的值。 (CVE-2026-27980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27980

medium Nessus 插件 ID 302936

版本 1.3