Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境（TEE），设计为运行在 Arm 上的非安全 Linux 内核的伴侣;Cortex-A核心采用TrustZone技术。在 至 4.10.0的版本3.13.0中，'ta/pkcs11/src/object.c' 中缺少 'entry_get_attribute_value（）' 检查可能导致从 TA 堆读取PKCS#11出界或崩溃。当与OOB读取串联时， PKCS#11 TA函数“PKCS11_CMD_GET_ATTRIBUTE_VALUE”或“entry_get_attribute_value（）”在模板参数错误的情况下，可能会被欺骗读取最多超过模板缓冲区末端7字节的地方，并以对象属性值 PKCS#11 的内容写入模板缓冲区之外。提交 e031c4e562023fd9f199e39fd2e85797e4cbdca9、16926d5a46934c46e6656246b4fc18385a246900 和 149e8d7ecc4ef8bb00ab4a37fd2ccede6d79e1ca 包含补丁，预计将成为版本 4.11.0的一部分。
    (CVE-2026-33317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33317

high Nessus 插件 ID 310393

版本 1.1