Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 armNN 2026 年 3 月 27 日之前的 Arm 中，armnn/Tensor.cpp 的 TensorShape：：GetNumElements（） 中的整数溢出允许构建的 TFLite 模型文件绕过缓冲区大小验证，并在模型优化期间触发基于堆的缓冲区过度读取。在未执行溢出检测的情况下，使用 32 位无符号算术对张量维度进行乘法时发生溢出，导致 GetNumBytes（） 返回被低估的分配大小。在 optimize（）->InferOutputShapes（） 期间，BatchToSpaceNdLayer 读取超出分配的缓冲区。
    (CVE-2026-42627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42627

medium Nessus 插件 ID 316557

版本 1.5