Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libevent 是一个事件通知库。2.1.13低于 2.2.2-alpha 的 libevent 在 event_tagging.c 中使用 evtag_decode_int 解码攻击者控制的 uint32 负载长度并将其作为签名 int 返回时evtag_unmarshal_header在 .c 中的整数转换不正确。高于INT_MAX的值会变为负值或被截断，evtag_unmarshal_string可能会在分配大小中使用转换后的值，进而产生封装的大型分配请求和拒绝服务。此问题已在版本 2.1.13 和 2.2.2-alpha 中修复。（CVE-2026-63384）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63384

high Nessus 插件 ID 338702

版本 1.4