Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Emacs for Android 容易受到 src/sfnt.c 内 sfnt_read_name_table（） 中的整数溢出的影响。该函数使用 TrueType 字体文件中的 32 位长度值计算分配大小，而不进行溢出检查。在 32 位目标上，构建的字体导致计算封装，从而导致堆分配过小。后续的 read（） 调用写入超出缓冲区，从而导致堆缓冲区溢出。攻击者可通过电子邮件、EWW （Emacs Web Wowser） 或具有自定义面孔的文档传递恶意字体文件，导致 Emacs 加载该文件。这可导致堆内存损坏和可能的代码执行。此问题已在认可 d51a4722316efe0960994d371e1859099894d1ca （CVE-2026-71393） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-71393

medium Nessus 插件 ID 334433

版本 1.3