Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。从 0.3.3 直到 0.6.5，无模式容器解码将每个解码组件的标签集存储在一个不断增长的集合中，即使必须仅区分一种与多种标签类型。攻击者控制的 BER、CER 或 DER 输入包含许多不同的长标签 ID，其 TagSet 哈希相互冲突。每个较晚的集合插入都会与 ConstructedPayloadDecoderBase._decodeComponentsSchemaless 中数量不断增加的较早冲突标签进行比较，从而产生二次 CPU 工作，而解码的值和顺序仍然有效。重复输入会耗尽解码器 CPU 并降低服务可用性。
    此问题已在 0.6.5 版本中修复。(CVE-2026-119194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119194

high Nessus 插件 ID 374111

版本 1.3