Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP walk 未经验证就直接从攻击者控制的磁盘字段派生多个长度：* 目录循环本身假设记录长度良好。这是 CVE-2026-42494。* 系统使用区域的计算可能会下溢。这是 CVE-2026-42495* Rock Ridge 扩展循环假设一个良好的（内部）记录长度。这是 CVE-2026-62423* Rock Ridge NM 记录处理假定条目长度良好。这是 CVE-2026-62424。* Rock Ridge CE 记录处理假设大小和偏移量良好。这是 CVE-2026-62425。（CVE-2026-42495）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42495

medium Nessus 插件 ID 330600

版本 1.5