Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 的 CVE-2026-41635 补丁未应用于 2.1.X 和 2.2.X 分支。以下是原始问题描述：Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含两个分支，其中一个分支（用于静态类或原始类型）完全不检查类，从而绕过类名允许列表并允许执行任意代码。此补丁在调用 Class.forName（） 之前检查该类是否存在于接受的类过滤器中。受影响的版本为 Apache MINA 2.1.0 <= 2.1.11和 2.2.0 <= 2.2.6。此问题已在 Apache MINA 2.1.122.2.7 中得到解决，并且之前通过应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议升级使用 Apache MINA 的应用程序。（CVE-2026-42779）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42779

critical Nessus 插件 ID 318711

版本 1.3