Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyasn1 是 Python 的通用 ASN.1 库。在之前 0.6.5，二进制 REAL 解码通过移动一个不断增长的整数并切片剩余的字节字符串，一次构建一个八位字节的大尾数。攻击者控制的 ASN.1 包含具有大型尾数的二进制编码 REAL，并且会达到 BER、CER 或 DER decode（），无论是否包含 REAL 的方案。RealPayloadDecoder.valueDecoder 对每个尾数八进制反复执行左移、OR 和后缀复制，使尾数长度的解码时间为二次。
    相对较小的 REAL 值可在一个 CPU 核心上保持解码工作几秒钟或更长时间，并造成可用性损失。此问题已在 0.6.5 版本中修复。(CVE-2026-119197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119197

high Nessus 插件 ID 374248

版本 1.2