Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip 是一款具有高压缩率的文件存档器。之前26.00的版本9.21在 7-Zip 的 UEFI 胶囊 （.scap） 解析器中包含一个未初始化的内存泄露漏洞。OpenCapsule 函数会在未进行零初始化的情况下，分配攻击者声明的 CapsuleImageSize（高达 1 GiB）的堆缓冲区，然后使用其返回值静默丢弃的ReadStream_FALSE将文件内容读入其中。如果文件被截断，缓冲区的未读末尾将保留未初始化的堆内存，然后通过 GetStream 将其暴露为提取的文件内容。版本 26.0.1 修复了该问题。
    (CVE-2026-48101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48101

medium Nessus 插件 ID 317843

版本 1.6