Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libre 是用于具有异步输入和输出支持的实时通信的通用库。在之前 4.8.1版本的 中，src/websock/websock.c 中的 websock_decode（） 函数在验证使用 64 位扩展长度编码的屏蔽 WebSocket 帧时包含整数溢出。当 hdr->len 接近 UINT64_MAX 时，表达式 4 + hdr->len 可能封装，从而导致 mbuf_get_left（） 边界检查通过。
    随后的 XOR 取消屏蔽循环随后会在堆缓冲区外写入。使用 websock_accept（） 或 websock_accept_proto（） 实现 WebSocket 服务器的应用程序会受到影响，利用此漏洞可在 HTTP WebSocket 升级握手后造成攻击者控制的堆损坏或拒绝服务。此问题已在 4.8.1 版本中修复。(CVE-2026-50161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-50161

critical Nessus 插件 ID 338804

版本 1.3