Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Deskflow 是一款键盘和鼠标共享应用。在低于 1.26.0.138的版本中Deskflow 的剪贴板反序列化中存在远程内存安全漏洞允许连接的对等机通过发送畸形剪贴板更新来触发越界读取。问题存在于 src/lib/deskflow/IClipboard.cpp 的实现中。之所以可达是因为 src/lib/deskflow/ClipboardChunk.cpp 中的 ClipboardChunk::assemble() 仅验证外部剪贴板传输大小。它不会验证序列化剪贴板 blob 的内部结构因此畸形的内部长度会在到达 IClipboard::unmarshall() 时保持不变。此漏洞已在 1.26.0.138 中修复。(CVE-2026-41476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41476

high Nessus 插件 ID 310293

版本 1.1