Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA AbstractIoBuffer.getObject（） 中的 CVE-2024-52046 修复不完整。在可能已经执行类中要读取的静态初始值设定项之后，应用允许反序列化的类的类名允许列表太晚。受影响的版本为 Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。此问题已在 Apache MINA 2.0.282.1.11中得到解决，并且2.2.6已通过之前应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议使用 Apache MINA 的应用程序升级 （）CVE-2026-41409

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41409

critical Nessus 插件 ID 310668

版本 1.12