Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Aspell 在 readonly_ws.cpp 的 ReadOnlyDict：：load（） 中包含一个越界读取漏洞。加载二进制 .rws 字典文件时，它使用文件标头中的偏移字段作为堆缓冲区的字节索引，而不验证其边界。攻击者可通过诱使用户运行通过 、 或--dict-dir配置选项提供的--master构建字典文件 aspell 触发此漏洞，从而导致堆内存泄露或通过应用程序崩溃造成拒绝服务。此问题已在将在版本 0.60.8.3中发布的认可 941953b25031bc9104e83f58e138a664b8dedc3f 中修复。
    (CVE-2026-75819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-75819

low Nessus 插件 ID 363225

版本 1.2