Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iskorotkov/avro 是一种快速的 Go Avro 编解码器。在之前 2.33.0的版本中，多个 Avro 解码器路径从线路格式中读取攻击者控制的 64 位值，并在边界检查前将其缩小到平台大小的 int，或者使用容易溢出的 signed-int 算法对这些值求和。在 32 位目标（GOARCH=386、arm、mips、wasm 等）上，截断路径可静默地绕过字节片限制、选择错误的 union 分支，或通过封装造成 OCF 负值错误。三个子问题不是特定于 32 位的：arrayDecoder.Decode / mapDecoder.Decode / mapDecoderUnmarshaler.Decode 中的累积大小算术溢出（在 math.amd64 / arm64 上的 MaxInt64 和绕过 MaxSliceAllocSize / MaxMapAllocSize）、math。区块标头处理中的 MinInt 否定，以及 OCF 区块中包含负大小的 make（[]byte， size） 会在任何平台上读取所有三个错误或绕过端点，从而为攻击者提供拒绝服务原语。此漏洞已在 2.33.0 中修复。(CVE-2026-46384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46384

high Nessus 插件 ID 321121

版本 1.1