Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition、Oracle GraalVM 产品中的漏洞（组件：Compiler）。受影响的支持版本是 Oracle GraalVM for JDK 17：
    23.0.13.1;Oracle GraalVM for JDK 21： 23.1.12.1;Oracle GraalVM Enterprise Edition： 21.3.19.1;Oracle GraalVM： 25.0.4.1. 难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition、Oracle GraalVM。
    成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition、Oracle GraalVM 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition、Oracle GraalVM 可访问数据的访问权限，并且可未经授权造成 Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）， Oracle GraalVM Enterprise Edition、Oracle GraalVM。
    (CVE-2026-83368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-83368

high Nessus 插件 ID 346966

版本 1.1