Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libevent 是一个事件通知库。2.1.13低于 2.2.2-alpha 的 libevent 在 evbuffer_add_buffer_reference 处理out_total_len为零的输出缓冲区时，buffer.c 中存在释放后使用。
    evbuffer_free_all_chains释放初始空链而不重置 outbuf->first、outbuf->last 或 outbuf->last_with_datap，APPEND_CHAIN_MULTICAST随后取消引用悬摆链指针。
    可驱动此缓冲区状态的调用程序可造成内存损坏或进程崩溃。此问题已在版本 2.1.13 和 2.2.2-alpha 中修复。（CVE-2026-63381）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63381

medium Nessus 插件 ID 338655

版本 1.4