Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 在 OSCORE 附录 B.2 CBOR 解包处理中包含越界读取漏洞其中 src/oscore/oscore_cbor.c 中的 get_byte_inc() 仅依赖 assert() 进行边界检查这在用 NDEBUG 编译的版本版本中已删除。攻击者可在 OSCORE 协商期间发送带有畸形 OSCORE 选项或响应的特制 CoAP 请求从而在 CBOR 解析期间触发越界读取并可能通过分配大小计算中的整数回绕造成堆缓冲区溢出写入。
    (CVE-2026-29013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-29013

high Nessus 插件 ID 307473

版本 1.3