Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含两个分支，其中一个分支（针对静态类或原语类型）完全不检查该类，绕过类名允许列表，允许任意代码执行。该修复在调用 Class.forName（） 之前检查该类是否存在于被接受的类过滤器中。受影响版本有Apache MINA <= 2.0.27， < 2.1.0 = 2.1.10， 和 2.2.0 <= 2.2.5。2.0.0
    问题在Apache MINA 2.0.28， ， 2.1.11， 以及 2.2.6 之前应用类名允许列表时得到解决。受影响的是调用 IoBuffer.getObject（） 的应用，使用 Apache MINA。建议使用 Apache MINA 的应用程序进行升级。（CVE-2026-41635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41635

critical Nessus 插件 ID 310667

版本 1.2