Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在之前的版本 0.6.4中，BER、CER 和 DER 解码器在相对于弧数的二次时间内处理对象标识符和 RELATIVE-OID 值，因此包含具有许多弧的 OID 的小型构建负载每次 decode（） 调用会消耗过量 CPU，并且可拒绝向解码不受信任 ASN.1 数据的应用程序提供服务。当应用程序重新编码先前解码过攻击者提供的值时，相应的编码器具有相同的二次行为。此问题已在 0.6.4 版本中修复。(CVE-2026-59885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59885

high Nessus 插件 ID 327028

版本 1.1