Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 Mach-O 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者造成 DoS 情况，或可能会因受影响设备上的内存损坏而造成其他扩展影响。此漏洞是因为在扫描期间对 Mach-O 文件中的内容不当进行边界检查所致，可能会导致越界缓冲区读取。攻击者可通过在受影响的设备上提交要 ClamAV 扫描的特制 Mach-O 文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20347）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-20347

high Nessus 插件 ID 333537

版本 1.1