Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 的 CVE-2026-41409 补丁未应用于 2.1.X 和 2.2.X 分支。以下是原始问题描述：Apache MINA AbstractIoBuffer.getObject（） 中的修复 CVE-2024-52046 不完整。在可能已经执行类中要读取的静态初始值设定项之后，应用允许反序列化的类的类名允许列表太晚。受影响的版本为 Apache MINA 2.1.0 <= 2.1.11和 2.2.0 <= 2.2.6。此问题已在 Apache MINA 2.1.122.2.7 中得到解决，并且之前通过应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。
    建议使用 Apache MINA 的应用程序升级 Apache MINA AbstractIoBuffer.getObject（） 中的修复 CVE-2024-52046 不完整。在可能已经执行类中要读取的静态初始值设定项之后，应用允许反序列化的类的类名允许列表太晚。
    受影响的版本为 Apache MINA 2.1.0 <= 2.1.110和 2.2.0 <= 2.2.6。此问题已在 Apache MINA 2.1.122.2.7 中得到解决，并且之前通过应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议使用 Apache MINA 的应用程序升级 （）CVE-2026-42778

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42778

critical Nessus 插件 ID 318704

版本 1.1