Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析畸形 XLS 文件时，libxls 1.6.3 中存在一个未初始化内存使用漏洞。可通过 xls_parseWorkBook（） 到达该问题，并由源自 OLE 层 （ole2_read） 的未初始化堆内存触发。可使用 MemorySanitizer （MSAN） 检测到此缺陷，并可导致未定义的行为、不正确的解析逻辑或潜在的信息泄露。（CVE-2026-26825）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26825

medium Nessus 插件 ID 318860

版本 1.1