Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libevent 是一个事件通知库。低于 2.2.2-alpha 的 2.1.13 libevent 在 evbuffer_pullup 中decode_tag_internal请求最多五个字节时，可读取 event_tagging.c 中连续的 evbuffer 区域之外，但会使用完整的逻辑缓冲区长度进行迭代。因此，包含六字节畸形标签的碎片化 evbuffer 可前进超过上拉窗口并触发越界读取，从而导致解码由攻击者控制的标记 RPC 数据的进程崩溃。此问题已在版本 2.1.13 和 2.2.2-alpha 中修复。（CVE-2026-63383）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63383

high Nessus 插件 ID 338636

版本 1.6