Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU diffutils 的 diff3 工具容易受到基于堆的缓冲区溢出的影响，原因是线映射计算中存在多个有符号的整数溢出。映射行范围中的错误算术运算可导致损坏的值被用于内存分配和循环边界。处理构建的 diff 输出时，这些溢出可能导致应用程序分配的内存不足，并随后在内部处理期间执行越界写入。攻击者如果能够控制 diff3 所使用的 diff 程序的输出（如通过指向恶意脚本）， --diff-program 则可触发越界写入，从而导致崩溃以及可能的远程代码执行（视环境而定）。此问题已在认可 9ff04d5b84743e331e80b589335a52c5480d1815 中修复 注意：项目维护者声称这不是安全问题。他们指出，此问题可造成的最坏结果是 diff 崩溃，并且不能将其用于升级权限。（CVE-2026-53910）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53910

low Nessus 插件 ID 329528

版本 1.2