Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyzipper 是 Python zipfile 的替代品，可以读取和写入经 AES 加密的 zip 文件。之前 0.4.0，pyzipper/zipfile_aes.py 中的 Python 运算符优先级缺陷导致在加密期间从不自动选择 AE-2 格式，从而导致以 AE-1 格式写入加密条目并暴露 ZIP 标头中的纯文本 CRC32 校验和，并且对于无法搜索的 zip 存档，在 datadescripter 部分暴露明文校验和，从而允许拥有存档的攻击者通过比较 CRC32 值来暴力破解小型或低熵文件的候选明文。此问题已在 0.4.0 版本中修复。
    (CVE-2026-44722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44722

medium Nessus 插件 ID 327790

版本 1.1