Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dask 及之前 3.0版本中发现一个缺陷。此问题影响的是组件 HLL Handler 的 dask/dataframe/hyperloglog.py 文件的函数nunique_approx。这种操纵会造成资源消耗。
    可以远程执行此攻击。攻击需要高度复杂性。
    已知很难实现此漏洞利用。修复此问题的 pull 请求等待接受。
    (CVE-2026-10705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-10705

high Nessus 插件 ID 318404

版本 1.1