Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内存分配因“MemoryError”失败并且重新使用解压缩实例时“lzma.LZMADecompressor”、“bz2.BZ2Decompressor”和“gzip.GzipFile”中可能发生释放后使用 (UAF)。如果进程面临内存压力则可触发此场景。补丁会清除此特定错误条件下的悬摆指针。即使在解压缩期间引发 `MemoryError`之后仅当程序在多个解压缩调用中重新使用解压缩器实例时此漏洞才存在。使用帮助函数一次性解压缩数据如“lzma.decompress()”、“bz2.decompress()”、“gzip.decompress()”和“zlib.decompress()”不受影响因为新的每次调用都会使用解压缩器实例。如果在发生错误情况后未重新使用解压缩器实例此使用方式不易受到影响。 (CVE-2026-6100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6100

critical Nessus 插件 ID 306244

版本 1.1