Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在之前 5.5.0，drop_partition_id（） 和 drop_partition_time（） 使用 part_config.retention_schema 作为 ALTER TABLE SET SCHEMA 的目标，并接受任何非空模式名称。具有partman_user访问权限的角色可以选择缺少正常 CREATE 权限的目标方案，而后台工作线程以 pg_partman_bgw.role 权限（默认为 PostgreSQL 超级用户权限）执行重定位，从而绕过正常 ALTER TABLE SET SCHEMA 操作将强制执行的授权检查。这允许在未经授权的情况下在方案之间重定位保留的子表。此问题已在 5.5.0 版本中修复。(CVE-2026-61821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty 的“netty-codec-http”组件中发现一个缺陷。远程攻击者可通过发送特别构建的包含后位数空白的 HTTP/1.1 区块大小标记来利用此漏洞。这种不正确的区块大小解析可导致 HTTP 请求走私。这允许攻击者绕过安全控制或访问代理/后端部署中未授权的资源。
    (CVE-2026-93574)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。From 8.0.0 until 8.0.6，src/app-layer-parser.c 中的 AppLayerParserSetTransactionInspectId（） 使用反向防护，仅将已检查的事务标记为已检查。对于通过传递规则或传递流异常策略传递的流，会跳过检测，因此已完成的事务保持未标记，永远不会释放，并且会反复重新扫描。每个流的列表会随着二次清除成本而无限增长，从而导致 CPU 和内存耗尽。此问题已在 8.0.6 版本中修复。
    (CVE-2026-63446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。从 8.0.08.0.6until 开始，HTTP/1 解析器会限制每个事务的解压缩工作量，但未限制单一流可以提交的小型 brotli 压缩炸弹的数量。启用后 response-body-decompress-layer-limit ，重复的压缩响应会使 rust/htp 中的解压缩路径对每笔事务执行占用大量时间的工作，从而降低数据包处理性能，并可能造成监控可见性丧失或拒绝服务。此问题已在 8.0.6 版本中修复。(CVE-2026-63452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。From 8.0.0 until 8.0.6， rust/src/http2/http2.rs 中的 DNS-over-HTTP/2 处理会保留之前处理的 HTTP/2 DATA 帧内容，而非清除内部缓冲区。设置了 EndOfStream 标记的多个 DATA 帧可使缓冲区增加到其 65 KiB 限制，同时导致再次处理之前的所有内容，从而产生二次 CPU 复杂度、数据包处理降级、失去监控可见性或拒绝服务。此问题已在 8.0.6 版本中修复。(CVE-2026-71418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 2.0.0 until 2.16.1 和 3.0.12，HTTP/1.1 路径上的自动响应解压缩使用 ChannelManager.newHttpContentDecompressor（） 安装 Http1ContentDecompressor，而没有累积输出大小限制。恶意或遭到破坏的服务器，或者可在传输中更改响应的攻击者，可发送小型 gzip、deflate 或 snappy 响应，该响应会扩展多个区块，直到客户端耗尽其堆并引发 OutOfMemoryError;Brotli 和 ZSTD 的可选编解码器存在时，也受到影响。在 的3.0.10版本3.0.8中，HTTP/2 解压缩器也是不受限制的，因此切换协议并不会缓解这些版本上的问题。对每个解码调用应用的限制是不够的，因为响应可以传递成多个小区块，因此固定实现跟踪整个响应的总解压缩字节数。此问题已在 2.16.1 和 3.0.12 版本中得到修补。(CVE-2026-85721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 是 Jupyter Web 应用程序的后端。在低于版本之前 2.21.0，jupyter_server/log.py 中的 5xx 请求日志记录路径将 Referer 标头复制到 JSON 标头块，而不应用用于请求 URI 的标记清理。因此，当引用包含带标记的 URL 时返回 HTTP 500 的请求可将该标记以明文形式写入服务器日志。能够读取这些日志的攻击者可以恢复令牌并使用受影响用户的 Jupyter Server 权限。此问题已在 2.21.0 版本中修复。(CVE-2026-86049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 until 2.16.1 和 3.0.12，使用2.1.0经过身份验证的 SOCKS 代理的请求可能会将代理的凭据暴露给源，因为 NettyRequestFactory 和 NettyRequestSender 在未确认请求是否正在发送到 HTTP 代理的情况下附加 Proxy-Authorization。通过抢占式代理身份验证，标头附加到明文 HTTP 请求，从而向源暴露凭据（例如可直接可逆的基本凭据）。使用默认非抢占式流时，恶意源可返回 407 响应，ProxyUnauthorized407Interceptor 通过现有 SOCKS 隧道发送代理凭据，包括 NTLM、Kerberos 和 SPNEGO 凭据。之前 2.1.0 的版本缺少 SOCKS 代理支持。此问题已在 2.16.1 和 3.0.12 版本中得到修补。(CVE-2026-85719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在和更早版本中 2.17 ，pjmedia/src/pjmedia/avi_player.c 中的 PJSIP AVI 解析器使用输入文件视频区块长度作为复制到帧缓冲区（其容量源自声明的媒体维度）的字节数。因此，当应用程序播放文件或拉取其帧时，特制的 AVI 文件可导致攻击者控制的越界写入超出堆分配。现有大小断言并未保护断言被禁用的生产版本。典型的本地回放可导致进程崩溃，而接受不受信任的 AVI 源的应用程序则暴露出更强的内存损坏情况。截至本次审查时，尚无可用的修复版本。（CVE-2026-77396）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在和更早版本中 2.17 ，pjlib/src/pj/ssl_sock_ossl.c 和 pjlib/src/pj/ssl_sock_gtls.c 中的 OpenSSL 和 GnuTLS 后端通过重新计算其长度并截断嵌入式空字节的字符串函数复制 DNS SubjectAltName 值。通过 --tls-verify-server PJSIP TLS/SIPS 传输启用服务器验证后，可以接受包含由目标主机名前缀后跟嵌入的 NUL 和攻击者控制的后缀形成的 DNS SubjectAltName 的证书用作前缀主机名。如果攻击者拥有来自受信任颁发者的此类证书，并且能拦截连接，则可冒充目标服务器、完成 SIP 会话及接收 REGISTER 凭据。mbedTLS 后端不受影响，因为它保留了明确的字符串长度。截至本次审查时，尚无可用的修复版本。
    (CVE-2026-84975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在低于 5.5.0之前，如果安装了 pg_jobmon 并且 part_config.jobmon 为 true，则多个 pg_partman 函数中的异常处理程序将p_parent_table逐字放置在用于调用 pg_jobmon.add_job（） 的 SQL 字符串文本中。partman_user可创建包含单引号的父表名称，该引号会在受影响的异常路径运行时终止文本并注入 SQL。如果pg_partman_bgw到达该路径，注入的 SQL 将以 pg_partman_bgw.role 权限执行，默认为 PostgreSQL 超级用户，从而允许整个数据库的危害，并将操作系统命令作为 PostgreSQL 服务帐户执行。持久性part_config行可在后续维护刻度时再次触发升级。此问题已在 5.5.0 版本中修复。
    (CVE-2026-61819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。之前 8.0.6，src/app-layer-ftp.c 中的 FTP 解析器会将 PORT 或 PASV 协商之前发送的 RETR 或 STOR 命令视为严重应用层错误，而非可恢复的协议事件。致命状态会在 TCP 流的剩余部分内禁用 FTP 应用层解析，因此之后的命令可避开解析器相关的规则和日志记录;IPS 模式会改为丢弃该流。此问题已在 8.0.6 版本中修复。(CVE-2026-63450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在之前 5.5.0，create_partition_time（） 读取可写入的 part_config.time_encoder 文本值，并在没有标识符引用的情况下将其插值到动态执行的 SELECT 语句中。具有记录的 partman_user INSERT 和 UPDATE 权限的角色可以存储 SQL 而不是函数名称。当 pg_partman_bgw 稍后为文本或 UUID 键控的集合创建子分区时，工作线程将以 pg_partman_bgw.role 权限执行存储的 SQL，该权限默认为 PostgreSQL 超级用户。持久性配置行可在后续维护tick中重复还原提升的访问权限，成功利用可允许整个数据库的危害，并以 PostgreSQL 服务帐户身份执行操作系统命令。此问题已在 5.5.0 版本中修复。(CVE-2026-61781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。From 1.19.01.23.2until 、特制的 HEIF 或 AVIF mime 元数据和 unci 图像数据可造成 decompress_brotli（） 和 do_inflate（） 在无有效大小限制或 MemoryHandle 核算的情况下增加累积输出。brotli 路径没有输出边界，而 zlib 路径仅检查分支中有效流无法到达的小型临时缓冲区，重叠的 icef 单元可能会重复解压缩同一负载。
    HeifContext：：interpret_heif_file_images（） 在文件打开期间处理多个压缩的元数据项目，允许较小的文件消耗无限内存并终止进程。此问题已在 1.23.2 版本中修复。(CVE-2026-84384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。From 8.0.0 until 8.0.6，rust/src/sip/parser.rs 中的 SIP 解析器将请求和响应正文长度存储在 16 位字段中。大于 65,536 字节的 SIP 正文可能会截断该长度，并阻止 frame：request.body 或 frame：response.body 将完整正文暴露给检查，从而允许遗漏部分的内容逃避基于帧的检测。此问题已在 8.0.6 版本中修复。
    (CVE-2026-63449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-getter 库最高版本1.8.82.2.3及其存档解压缩处理中容易受到权限升级问题的影响，该问题可能允许构建的存档导致使用提升的权限位创建提取的文件。如果提取由特权用户执行，这可能允许本地执行者获得提取进程的权限。此漏洞 （CVE-2026-88922） 已在 go-getter 1.8.9 和 2.2.4中修复。（CVE-2026-88922）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在版本之前 5.5.0，undo_partition（） 将 part_config.time_encoder 读取为不受限制的文本，并在不引用标识符的情况下将其插值到动态执行的 SELECT 语句中。具有partman_user访问权限的角色可存储 SQL 而不是函数名称，并且该 SQL 以调用 undo_partition（） 的调用者的权限执行。该函数不是默认 back-worker 路径的一部分，这限制了相关 create-partition 漏洞描述的自动超级用户升级，但特权调用程序仍可滥用其可用的机密性、完整性和可用性权限。此问题已在 5.5.0 版本中修复。(CVE-2026-61818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ，2 之前 9.0的 Vinyl Cache 中，在 VCL 的 .upper（） 和 .lower（） 字符串类型方法中发现工作区缓冲区溢出漏洞。可将其用作远程拒绝服务 （DoS） 矢量，使子进程发生段错误或断言，然后重新启动。有效利用此漏洞需要先验了解正在使用的 VCL，并且能够构建请求，该请求包含足够长的字符串来填满调用站点的剩余工作区，同时保持在不同的请求大小限制（http_req_size、http_req_hdr_len 等）以下。（CVE-2026-93894）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在 之前， 5.5.0run_maintenance（） 会处理part_config中行的循环之外的异常，因此一个分区集的异常会立即终止循环并跳过每个后续的分区集。具有partman_user访问权限的角色可插入或更新可靠失败的行，并为其分配较低的maintenance_order值，以便在合法行之前处理该行。随后，重复的维护刻度会在维护合法的分区集之前中止，从而导致整个数据库范围内的自动化分区维护丢失。此问题已在 5.5.0 版本中修复。(CVE-2026-61822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。之前 1.23.2，构建的 HEIF 序列时序和编辑列表数据可使 Track：：init_sample_timing_table（） 计算的逻辑m_num_output_samples值超过Track_Visual：:d ecode_next_image_sample（） 和 Track：：get_next_sample_raw_data（） 使用的uint32_t计数器。生成的比较永远无法达到超大的输出计数，从而导致非终止解码或原始采样循环并绕过max_sequence_frames。同一序列路径反复调用 Box_stts：：get_sample_duration（），并在 MemoryHandle 核算之外分配 Chunk：：m_sample_ranges 和 Track：：m_presentation_timeline，从而允许严重耗尽小文件的 CPU 和内存。此问题已在 1.23.2 版本中修复。(CVE-2026-84446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - oras-go 是用于管理 OCI 构件的 Go 库。在 content/file 之前 2.6.2。以 io.deis.oras.content.unpack=true 标记的 OCI 层的存储提取可在存储工作目录外写入。通过 extractTarDirectory 和 ensureLinkPath 的 pushDir 路径会从词汇上验证符号链接目标，resolveRelToBase 会跳过根级条目的父符号链接遍历，并且 writeFile 会在打开常规文件时跟随终端符号链接。因此，恶意存档可创建符号链接链，其词汇目标仍留在提取根内，但解析的目标是攻击者所选的绝对路径，然后使用同名的常规文件条目覆盖该目标，即使 AllowPathTraversalOnWrite 为 false。拉取攻击者控制的构件可创建或覆盖进程可写入的任何文件，可能导致执行代码。此问题已在 2.6.2 版本中修复。
    (CVE-2026-85731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。低于 5.5.0的 run_maintenance（）、show_partitions（）、show_partition_info（）、undo_partition（） 和 partition_data_time（） 在没有标识符引用的情况下将可写入的 part_config.time_dncoder 文本值插入动态 SQL。
    具有记录的 partman_user 权限的角色可以存储 SQL 而不是解码器函数名称。当受影响的操作随后使用中毒值时（包括对文本或 UUID 键控集合进行pg_partman_bgw维护），SQL 将以操作的权限执行，该权限可以是默认的 PostgreSQL 超级用户后台工作者角色。持久行可在后续刻度上恢复提升的访问权限，成功利用可允许整个数据库的危害，并将操作系统命令作为 PostgreSQL 服务帐户执行。此问题已在 5.5.0 版本中修复。(CVE-2026-61817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在低于 1.23.2的版本中，libheif/api/libheif/heif_regions.cc 中的公共 heif_region_item_add_region_inline_mask_data（） 函数接受mask_data_len，但未验证其是否等于宽度和高度所需的字节计数。稍后的 heif_region_get_mask_image（） 调用会从区域几何派生读取长度，因此存储的缓冲区过小会导致 heif_region_get_inline_mask_image（） 读取范围超过堆分配，并将相邻字节复制到返回的单色掩码图像中。这可泄露堆数据或使通过编写器 API 构造区域元数据的应用程序崩溃，而文件解析路径不会受到影响，因为它验证了规范掩码大小。此问题已在 1.23.2 版本中修复。
    (CVE-2026-84448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 和 8.0.6之前，7.0.17src/flow-hash.c 可以将 IPv4 和 IPv6 流视为平等，而无需比较 IP 系列，前提是它们的原始地址字、端口、协议、VLAN、递归级别、实时设备和哈希存储桶一致。因此，IPv6 数据包可重用 IPv4 流状态或反向使用，从而导致错误的流位状态、检测绕过或仅 IP 绕过。此问题已在 8.0.6 和 7.0.17 版本中得到修补。(CVE-2026-71855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.17 和 8.0.6之前，SMB 解析器可以在 Suricata 仅看到一个方向的有效负载（包括异步单侧流）的流上保留强制完成的事务，因为清理会等待看不见的方向的检查。rust/src/smb 中的事务创建路径可超出预期的SMB_MAX_TX边界，并且清理会反复扫描不断增长的列表。因此，持续的单向 SMB 流量可导致不受限制的每流状态以及 CPU 和内存耗尽。此问题已在 8.0.6 和 7.0.17 版本中得到修补。(CVE-2026-63448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。在之前， 2.9src/soupsieve/css_parser.py 中的 selector_iter 使用 RE_WS_END（与 search（） 一起使用的结尾定位 WSC 空格和注释表达式）修剪原始选择器，因此正则表达式引擎会在每个起始偏移处重试贪婪扫描。攻击者控制的有效选择器中包含长内部空白运行，或者选择器包含长 CSS 注释运行后跟其他标记，会在标记化之前造成二次 CPU 工作。用户控制的选择器可通过 soupsieve.compile（） 和 BeautifulSoup.select（） 到达路径，而仅使用硬编码选择器的应用程序不受影响。此根本原因与标识符和值回溯漏洞是分开的，因为代价在裁剪期间发生在 RE_WS_END.search 中，而非标记匹配。由此产生的 CPU 消耗可以保留 Python GIL、耗尽工作线程及停止服务，而不会造成内存损坏或代码执行。此问题已在 2.9 版本中修复。(CVE-2026-85999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。低于 1.19.6的 Op_RGB24_32_to_YCbCr：：convert_colorspace（） 以整数宽度存储图像平面步幅，该宽度对于通过 heif_image_create（） 和 heif_image_add_plane（） 创建的极大 RGB 图像可能会溢出。
    当 heif_context_encode_image（） 执行 RGB 到 YCbCr 转换时，所产生的封装步幅会导致 libheif/color-conversion/rgb2yuv.cc 中的转换循环计算无效的输入指针，并且读取范围超出分配的交错平面。这可能导致编码进程崩溃。此问题已在 1.19.6 版本中修复。(CVE-2026-84449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - oras-go 是用于管理 OCI 构件的 Go 库。在低于 2.6.2的版本中，registry/remote/utils.go 中的 parseLink 函数在未验证其方案、主机或端口的情况下接受来自注册表控制的 Link 响应头的绝对 URL。然后，标签、引用和存储库分页操作会从受害者的网络向攻击者所选 URL 发出 GET 请求，从而允许针对内部服务的盲目服务器端请求伪造。响应正文不会返回给攻击者，但计时和错误差异可揭示服务的可访问性，而且当凭据存储有目标主机的条目时，可能会附加凭据。要利用此漏洞，需要受害者对恶意注册表执行基于分页的列表操作。维护者将此报告识别为 GHSA-3hr5-mjrr-hfjh 的副本，并声明在之前的公告中整合了修复操作。2.6.2版本 .（CVE-2026-85732）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 2.0.0 until 2.16.1 和 3.0.12，使用 HTTP 代理到达 HTTPS 源的请求可能会暴露抢占式源凭据，因为 NettyRequestFactory 和 NettyRequestSender.sendRequestWithNewChannel 在 TLS 隧道存在之前将授权附加到明文 CONNECT 请求。因此，用于源的基本或摘要凭据以及每连接的 NTLM、Kerberos 或 SPNEGO 标记对代理和客户端到代理跃点上的观察者可见。
    隧道建立后，隧道请求仍会接收源授权，而其预期代理接收方的 Proxy-Authorization 仍会保留在 CONNECT 上。此问题已在 2.16.1 和 3.0.12 版本中得到修补。(CVE-2026-85720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在和更早版本中 1.23.1 ，构建的网格图、iovl 和 iden 参考图可以重复解码相同的基本图像，因为processed_ids是按分支复制的，并且 ImageItem：:d ecode_image（） 没有共享操作预算。此漏洞已在 1.23.2 中修复。
    (CVE-2026-84447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。From 8.0.5 until 8.0.6，src/app-layer-ftp.c 中的 FTP 解析器可以在达到 app-layer.protocols.ftp.max-tx 后继续分配事务，同时处理一大块 FTP 命令数据。too_many_transactions事件发生后，过大的事务列表会以二次复杂度重复处理，从而允许构建的 FTP 流量降级数据包处理能力、降低监控可见性或造成拒绝服务。此问题已在 8.0.6 版本中修复。(CVE-2026-63447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。1.23.2在 之前，当启用WITH_UNCOMPRESSED_CODEC时，heif_context_add_image_tile（） 接受独立构造的平铺，其组件平面尺寸与原型图像建立的平铺几何形状不匹配。
    ImageItem_uncompressed：：add_image_tile（） 将该平铺直接传递到 unc_encoder：：encode_tile（），后者缺少 check_component_sizes（） 门，并在复制平铺的实际组件平面尺寸时从配置的平铺几何体调整其输出大小。因此，超大的组件平面可使 unc_encoder_component_interleave：：encode_tile（） 将攻击者控制的数据复制到堆输出缓冲区之外。此问题已在 1.23.2 版本中修复。(CVE-2026-84444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty 的 HTTP/1 解码器中发现一个缺陷。对畸形传输编码标头的不完整验证允许远程攻击者执行 HTTP 请求走私。通过发送特别构建的 HTTP 请求，攻击者可以注入任意 HTTP 请求，从而可能绕过安全控制或访问未经授权的资源。（CVE-2026-93562）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Autobahn Python 是 Python 的 WebSocket 和 WAMP 实现，支持 Twisted 和 asyncio。在 26.7.1之前，接受 permessage-deflate 并依赖于 maxMessagePayloadSize 的 WebSocket 端点在膨胀之前强制限制压缩的帧长度，但不会在传递之前重新检查解压缩的消息大小。未经认证的远程客户端可发送低于配置的传输大小限制的有效压缩帧，该限制会扩展到应用程序消息限制之外，从而导致分配、连接、验证和传递到应用程序回调的超大数据。这可能会造成资源耗尽压力，但公告不会确立机密性或完整性影响。此问题已在 26.7.1 版本中修复。(CVE-2026-77528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pg_partman 是一个 PostgreSQL 扩展，用于按时间或 ID 管理分区表。在之前 5.5.0，inherit_template_properties（） 手动用双引号将 pg_attribute.attname 中的主键列名围起来，而不转义嵌入的双引号字符。拥有模板表的partman_user可以创建一个构建的列名称，该名称在后台工作线程将密钥应用于子分区时从生成的 ALTER TABLE ADD PRIMARY KEY 标识符中分离出来。生成的 SQL 随后以 pg_partman_bgw.role 权限执行，该权限默认为 PostgreSQL 超级用户，从而允许在整个数据库范围内进行入侵，并以 PostgreSQL 服务帐户身份执行操作系统命令。特制的目录标识符会一直保留到被删除，并且可在以后的分区创建期间再次触发。此问题已在 5.5.0 版本中修复。(CVE-2026-61820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一个网络入侵检测系统、入侵防御系统和网络安全监控引擎。From 8.0.0 until 8.0.6，本地提供的检测规则结合了没有内容的帧检查和没有内容的转换匹配，可以使 src/detect-engine-prefilter.c 选择多个非预过滤帧引擎，同时准备用于非预过滤器检查的签名。
    加载构建的规则（包括在测试模式下）可触发堆缓冲区溢出并导致 Suricata 崩溃;
    仅靠网络流量无法达到此缺陷。此问题已在 8.0.6 版本中修复。(CVE-2026-63451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。在之前 2.9，src/soupsieve/css_parser.py 中的选择器解析器定义了 IDENTIFIER，其与重叠字符类上的相邻量化组相邻，而 VALUE 为属性选择器嵌入了 IDENTIFIER。当攻击者控制的选择器包含长标识符或无引号的属性值运行后跟导致整体匹配失败的输入时，正则表达式引擎会以二次方方式探索重叠组之间的拆分。用户控制的选择器可通过 soupsieve.compile（）、soupsieve.select（） 或 BeautifulSoup.select（） 到达此路径，而仅使用硬编码选择器的应用程序不受影响。由此产生的 CPU 消耗可以保留 Python GIL、耗尽应用程序工作线程并停止服务;成功的普通标识符匹配是线性的，该问题不会导致内存损坏或代码执行。此问题已在 2.9 版本中修复。(CVE-2026-86000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“cockpit-ws”中发现一个缺陷。此漏洞允许未经认证的远程攻击者通过发送特别构建的请求造成拒绝服务 （DoS）。当配置了“WebService.UrlRoot”并且请求确切的 URL-root 前缀没有结尾斜线时，“cockpit-ws”可能意外终止。此问题可导致 Cockpit Web 服务不可用。
    (CVE-2026-91147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RESTEasy 的 CorsFilter 中发现一个缺陷，当配置为允许所有源 （*） 时，它会将请求的 Origin 标头以及 Access-Control-Allow-Credentials： true 一起反映回 Access-Control-Allow-Origin 响应中。此宽松的跨源策略允许恶意网站提出受信任的跨源请求，并从受害者会话读取经认证的响应，进而导致机密性丧失。（CVE-2026-89058）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。低于 1.13.0， URI。uri.go 中的字符串将 CertFile、KeyFile、CACertFile 和 ServerName 值直接串联到 AMQPS 查询字符串中，而不是使用 url 将其编码为 URL 查询参数。值。如果应用程序接受包含 & 或等于分隔符的 TLS 资产路径，并且稍后使用 ParseURI 重新解析序列化的 URI，则嵌入的分隔符可创建或覆盖连接选项，包括 TLS 证书、密钥或 CA 文件的路径。这会损坏连接配置或选择非预期的本地加密资产。
    此问题已在 1.13.0 版本中修复。(CVE-2026-77404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。从版本 1.5.0 到 1.44.0， sdk/trace。NewTracerProvider 发出 TracerProvider 创建的内部信息级诊断事件，其 MarshalLog 实现以递归方式包含 span 处理器、导出器和客户端配置。
    调用 otel 的应用程序。因此，启用 OpenTelemetry 内部信息日志记录的 SetLogger 便可记录 OTLP gRPC 和 HTTP 回收器端点、OTLP HTTP 不安全标志，以及完整的 Zipkin 回收器 URL。有权访问这些日志的人员或系统可以了解内部收集器拓扑并恢复嵌入在 Zipkin URL 用户信息或查询字符串中的凭据或标记。默认 OpenTelemetry 记录器不会发出事件，且此路径不会记录 OTLP 身份验证标头、TLS 密钥材料或 SPAN 有效负载。此问题已在 1.45.0 版本中修复。(CVE-2026-81870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。在之前 1.13.0版本之前，当声明的 AMQP longstr 长度超过 0x7FFFFFFF 而非返回 ErrSyntax 时，read.go 中的 readLongstr 会返回空字符串和 nil 错误。该函数使声明的字段字节处于未读状态，而 readTable 会将操作视为成功并继续从错误的偏移进行解析。恶意或已被破坏的代理可在表字段中提供过大的 longstr 并使后续的 AMQP 解析去同步化，从而导致攻击者控制的尾部字节被解释为后面的字段或帧，并破坏连接的完整性和可用性。此问题已在 1.13.0 版本中修复。(CVE-2026-77411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - exfat：修复共享可写入映射上的valid_size扩展 当共享可写入映射的valid_size因缓冲的写入或页面错误而扩展时，exfat 会将新valid_size下方的页面缓存间隙归零。通过映射的存储可与此清零争用并被覆盖。通过延迟将间隙清零来修复此问题。Drop ->map_pages 以便每个首个写入错误都通过 exfat_page_mkwrite（），这会前进valid_size以覆盖错误页面。启用 fault-around 之后，存储可安装可写入的 PTE、跳过 ->page_mkwrite（） 并在不进行推进的情况下通过 valid_size 登陆。一次扩展一个错误页面valid_size还会单独在大型映射中留下从未写入的页面。该间隙被区块粒度填补，仅将非最新的区块清零，并保留可能保存通过映射存储的数据的区块。在缓冲的写入路径上，无效锁定被保留，且间隙在归零之前被取消映射，因此争用存储重新发生错误，并且在 inode 锁定下，只有在间隙归零并valid_size覆盖它后才会完成。（CVE-2026-92487）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：fq：在更改路径中钳制 quantum 和 initial_quantum fq 变更路径接受 [1， INT_MAX] 中的TCA_FQ_QUANTUM，最多TCA_FQ_INITIAL_QUANTUM INT_MAX，而 fq_init（） 已钳制到 [1， 1<<20]。用户可通过 tc qdisc 变更替代 init 钳制，进而恢复 init 钳制所阻止的小量子缺陷自旋。将iq_range.max缩小到 1<<20，以便在解析时拒绝TCA_FQ_INITIAL_QUANTUM。
    对于微型 MTU 设备，将 fq_change（） 中的 TCA_FQ_QUANTUM  限制为 [256， 1<<20]，将 fq_init（） quantum 限制为 [256， 1<<20]。重现缺陷的条件：CONFIG_NET_SCH_FQ=y。需要CAP_NET_ADMIN（命名空间本地通过 unshare -urn 就足够）。tc qdisc add dev dummy0 root fq tc qdisc change dev dummy0 root fq quantum 1 stab data 32768 size_log 15 cell_log 0 （CVE-2026-90050）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：将 tracing_multi trampoline 标记为 ftrace 管理 由于tracing_multi链接未设置ftrace_managed，所以在附加链接再附加 fentry 链接时tracing_multi释放 tracing_multi 链接将失败。[ 3.714215] WARNING： kernel/bpf/trampoline.c：1727 at bpf_trampoline_multi_detach+0x20b/0x240， CPU#1： test_progs/97 ...[ 3.733170] bpf_tracing_multi_link_release+0x14/0x30 [ 3.733890] bpf_link_free+0x58/0x130 [ 3.734414] bpf_link_release+0x23/0x30 通过在 register_fentry_multi（） 中设置“ftrace_managed = true”修复此问题。
    (CVE-2026-93111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Poppler 的 Splash 后端中发现一个拒绝服务缺陷。如果特制的平铺图案几何接近 int32 边界，则可造成 SplashOutputDev：：tilingPatternFill 计算受攻击者控制的重复计数，从而在没有相应内存分配的情况下，驱动图案填充扫描线例程中的过长循环。攻击者可将恶意 PDF 提供给通过 Poppler 启动后端渲染该文件的应用程序来利用此漏洞，从而导致渲染进程在由攻击者控制的较长时间内消耗 100% CPU。（CVE-2026-93653）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/msm/adreno：修复 a6xx_gpu_init（） 中错误路径上的释放后使用 a6xx_destroy（） 函数释放a6xx_gpu，因此adreno_gpu指向已释放的内存。在释放内存之前保留错误代码，以避免释放后使用。拼布： https://patchwork.freedesktop.org/patch/732275/ （CVE-2026-93060）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 26.08-DEV 中发现了一个漏洞。受影响的元素是组件 BIFS 处理程序的文件 src/scenegraph/commands.c 的函数gf_sg_command_del。操纵此漏洞可导致释放后使用。攻击需要在本地执行。可公开利用此漏洞，并且可能会加以利用。
    升级到版本 abi-16.24 就足以解决此问题。修补程序的标识符为 e34f4ba349d55cd1849f0bcf4cf46552732e2db7。建议升级受影响的组件。
    (CVE-2026-92473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrl：generic：在 pinctrl_generic_to_map（） 失败时释放映射 pinctrl_generic_to_map（） 解析 DT 配置并通过 pinctrl_utils_reserve_map（） 分配 pinctrl 映射。如果后续步骤（如 pinctrl_utils_add_map_mux（）、pinctrl_generic_add_group（）、pinconf_generic_parse_dt_config（） 或 pinctrl_utils_add_map_configs（））返回错误，则 *maps 可能包含部分分配的映射条目。
    在不释放 *maps 的情况下直接返回错误会泄漏所有依赖于 pinctrl_generic_to_map（） 的驱动程序中分配的映射内存。通过调用 pinctrl_utils_free_map（） 并重置 *maps 修复此问题，
    pinctrl_generic_to_map（） 错误路径中的 *num_maps 和 *num_reserved_maps。（CVE-2026-90340）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。在之前 1.13.0版本中，connection.go 中的 Connection.openTune 接受服务器公布的 FrameMax 低于 AMQP frameMinSize 值 4096 字节，因为连接协商循环未强制执行协议最小值。因此，恶意或已被破坏的 AMQP 代理可公告极小的 FrameMax，从而导致后续客户端出版物被拆分为过多的帧和写入操作。这会消耗 CPU 并停止客户端或其主机。此问题已在 1.13.0 版本中修复。(CVE-2026-77403)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
348329	Linux Distros 未修补的漏洞：CVE-2026-61821	high
348328	Linux Distros 未修补的漏洞：CVE-2026-93574	medium
348327	Linux Distros 未修补的漏洞：CVE-2026-63446	high
348326	Linux Distros 未修补的漏洞：CVE-2026-63452	high
348325	Linux Distros 未修补的漏洞：CVE-2026-71418	high
348324	Linux Distros 未修补的漏洞：CVE-2026-85721	high
348323	Linux Distros 未修补的漏洞：CVE-2026-86049	high
348322	Linux Distros 未修补的漏洞：CVE-2026-85719	high
348321	Linux Distros 未修补的漏洞：CVE-2026-77396	medium
348320	Linux Distros 未修补的漏洞：CVE-2026-84975	high
348319	Linux Distros 未修补的漏洞：CVE-2026-61819	high
348318	Linux Distros 未修补的漏洞：CVE-2026-63450	low
348317	Linux Distros 未修补的漏洞：CVE-2026-61781	critical
348316	Linux Distros 未修补的漏洞：CVE-2026-84384	high
348315	Linux Distros 未修补的漏洞：CVE-2026-63449	low
348314	Linux Distros 未修补的漏洞：CVE-2026-88922	medium
348313	Linux Distros 未修补的漏洞：CVE-2026-61818	high
348312	Linux Distros 未修补的漏洞：CVE-2026-93894	low
348311	Linux Distros 未修补的漏洞：CVE-2026-61822	medium
348310	Linux Distros 未修补的漏洞：CVE-2026-84446	high
348309	Linux Distros 未修补的漏洞：CVE-2026-85731	high
348308	Linux Distros 未修补的漏洞：CVE-2026-61817	high
348307	Linux Distros 未修补的漏洞：CVE-2026-84448	medium
348306	Linux Distros 未修补的漏洞：CVE-2026-71855	medium
348305	Linux Distros 未修补的漏洞：CVE-2026-63448	medium
348304	Linux Distros 未修补的漏洞：CVE-2026-85999	medium
348303	Linux Distros 未修补的漏洞：CVE-2026-84449	low
348302	Linux Distros 未修补的漏洞：CVE-2026-85732	medium
348301	Linux Distros 未修补的漏洞：CVE-2026-85720	medium
348300	Linux Distros 未修补的漏洞：CVE-2026-84447	high
348299	Linux Distros 未修补的漏洞：CVE-2026-63447	high
348298	Linux Distros 未修补的漏洞：CVE-2026-84444	high
348297	Linux Distros 未修补的漏洞：CVE-2026-93562	critical
348296	Linux Distros 未修补的漏洞：CVE-2026-77528	medium
348295	Linux Distros 未修补的漏洞：CVE-2026-61820	high
348294	Linux Distros 未修补的漏洞：CVE-2026-63451	low
348293	Linux Distros 未修补的漏洞：CVE-2026-86000	medium
348262	Linux Distros 未修补的漏洞：CVE-2026-91147	high
348234	Linux Distros 未修补的漏洞：CVE-2026-89058	high
348233	Linux Distros 未修补的漏洞：CVE-2026-77404	high
348232	Linux Distros 未修补的漏洞：CVE-2026-81870	low
348231	Linux Distros 未修补的漏洞：CVE-2026-77411	critical
348230	Linux Distros 未修补的漏洞：CVE-2026-92487	medium
348229	Linux Distros 未修补的漏洞：CVE-2026-90050	medium
348228	Linux Distros 未修补的漏洞：CVE-2026-93111	high
348227	Linux Distros 未修补的漏洞：CVE-2026-93653	medium
348226	Linux Distros 未修补的漏洞：CVE-2026-93060	medium
348225	Linux Distros 未修补的漏洞：CVE-2026-92473	medium
348224	Linux Distros 未修补的漏洞：CVE-2026-90340	medium
348223	Linux Distros 未修补的漏洞：CVE-2026-77403	high

检测

Nessus 的 Misc. 系列

high

medium

high

high

high

high

high

high

medium

high

high

low

critical

high

low

medium

high

low

medium

high

high

high

medium

medium

medium

medium

low

medium

medium

high

high

high

critical

medium

high

low

medium

high

high

high

low

critical

medium

medium

high

medium

medium

medium

medium

high