Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过会话扩展构建之前 3.54.0 的 SQLite 在 sqlite3changeset_apply（） 中包含堆缓冲区溢出漏洞，允许攻击者通过提供构建的变更集来损坏堆内存。
    攻击者可在具有较大列计数的第二个变更集块中重复表名，从而导致 sessionUpdateFind（） 被 memset 超过过小的 aUpdateMask 分配。（CVE-2026-119379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119379

high Nessus 插件 ID 374802

版本 1.1