Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Godot Engine through 4.7.2 在经过优化的转换加载程序（core/string/optimized_translation.cpp、OptimizedTranslation：：get_message）中存在越界读取。从构建的 .translation 资源的哈希表中读取的偏移量被用作存储桶表中的索引，而无需边界验证;只有一个 sentinel 值会被拒绝。构建的文件可指向远超出分配的缓冲区的索引。根据值，结果是崩溃，或者字符串查找 （tr（）） 从进程堆中其他位置的原始字节作为转换后的字符串返回，从而泄露进程内存。当产品或导出的游戏加载特制的翻译文件并在其中执行查找时，即会发现此缺陷。
    注意：供应商的立场是，该研究未发现任何安全问题，因为所需的攻击者访问权限不在当前 Godot 引擎威胁模型之外。（CVE-2026-110736）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-110736

low Nessus 插件 ID 366211

版本 1.1