Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 'lzma中可实现“免费使用后使用”（UAF）。LZMADecompressor'，'bz2.BZ2Decompressor“，以及”gzip。当内存分配失败且出现“MemoryError”，解压实例被重新使用时，GzipFile' 就被调用。如果进程处于内存压力状态，这种情况可能会被触发。修复修复会清理这种特定错误情况下悬挂的指针。只有当程序在多次解压调用中重复使用解压实例时，即使解压过程中出现了“MemoryError”，该漏洞才会出现。使用辅助函数一次性解压数据，如“lzma.decompress（）”、“bz2.decompress（）”、“gzip.decompress（）”和“zlib.decompress（）”，但每次调用都会使用新的解压实例，因此不受影响。如果解压器实例在错误条件后未被重用，这种使用同样不会受到影响。（CVE-2026-6100）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6100

critical Nessus 插件 ID 306244

版本 1.7