Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kin-openapi 是用于处理 OpenAPI 文件的 Go 项目。低于 openapi3。 0.145.0加载程序可以在解析自引用 additionalProperties JSON 引用（例如指向其自己的 additionalProperties 成员的架构）时取消引用 nil SchemaRef.Value。通过 LoadFromData、LoadFromFile 或 LoadFromURI 加载受攻击者控制的 OpenAPI 文档会在文档验证之前到达 resolveComponent，并可造成加载过程混乱。已解决 additionalProperties 方案和普通递归方案不会采用易受攻击的 nil-value 路径。此问题已在 0.145.0 版本中修复。(CVE-2026-100348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-100348

medium Nessus 插件 ID 366477

版本 1.1