Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip 是一款具有高压缩率的文件存档器。通过此版本在 9.1826.00 7-Zip Ar 处理程序 BSD SYMDEF 解析器中包含堆越界读取。7-Zip 中的 Unix ar 存档解析器中存在一个 4 字节堆越界读取错误。解析 BSD 样式的 __ 时。SYMDEF 符号表中，ParseLibSymbols 函数通过 Get32 在可与缓冲区大小相等的位置读取 32 位 namesSize 字段，读取超过堆分配末尾的 4 字节。这会读取默认分配器下的未初始化堆数据。
    版本 26.01 针对此问题提供了补丁。(CVE-2026-48112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48112

medium Nessus 插件 ID 317897

版本 1.6