Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip 是一款具有高压缩率的文件存档器。9.34通过 26.00 32 位版本上的 SquashFS 片段偏移整数溢出，版本包含堆内存泄露。 SquashFS ReadBlock 函数中的 32 位整数溢出允许节点受攻击者控制。偏移值绕过片段边界检查，造成 memcpy 将缓存缓冲区之前的堆内存读取到提取的文件中。此漏洞仅在 32 位的 7-Zip 版本（size_t为 32 位）上才可利用，从而允许添加 offsetInBlock + blockSize 来封装模数 2。在 64 位版本上，加法被提升为 64 位，并且检查会正确地拒绝输入。版本 26.01 针对此问题提供了补丁。(CVE-2026-48092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48092

high Nessus 插件 ID 317794

版本 1.6