Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net/ipv6: ioam6: prevent schema length wraparound in trace fill ioam6_fill_trace_data() stores the schema contribution to the trace length in a u8. With bit 22 enabled and the largest schema payload, sclen becomes 1 + 1020 / 4, wraps from 256 to 0, and bypasses the remaining-space check. __ioam6_fill_trace_data() then positions the write cursor without reserving the schema area but still copies the 4-byte schema header and the full schema payload, overrunning the trace buffer. Keep sclen in an unsigned int so the remaining-space check and the write cursor calculation both see the full schema length. (CVE-2026-43341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当提供包含 NUL （0） 的输入时，Dial 和 LookupPort 函数在 Windows 上会发生错误。
    (CVE-2026-39836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 固件：stratix10-rsu：修复禁用 RSU 时的空指针取消引用 当未在第一阶段引导加载程序 （FSBL） 中启用远程系统更新 （RSU） 时，驱动程序在执行 svc_normal_to_secure_thread（） 线程时遇到空指针取消引用，从而导致内核错误： 无法处理虚拟地址的内核空指针取消引用 0000000000000008 内存中止信息： ... 数据中止信息：... [0000000000000008] 用户地址，但active_mm是交换器 内部错误：错误：0000000096000004 [#1] SMP 模块链接于： CPU：0 UID：0 PID：79 通信：svc_smc_hvc_thr 未受感染 6.19.0-rc8-yocto-standard+ #59 PREEMPT 硬件名称：SoCFPGA Stratix 10 SoCDK （DT） 状态：60000005 （nZCv daif -PAN -UAO
    -TCO -DIT -SSBS BTYPE=--） PC： svc_normal_to_secure_thread+0x38c/0x990 LR：
    svc_normal_to_secure_thread+0x144/0x990 ... 调用跟踪：svc_normal_to_secure_thread+0x38c/0x990 （P） kthread+0x150/0x210 ret_from_fork+0x10/0x20 代码：97cfc113 f9400260 aa1403e1 f9400400 （f9400402） ---[ end trace 00000000000000000 ]--- 发生该问题的原因是，固件中未启用 RSU 时 rsu_send_async_msg（） 发生故障，进而导致通过 stratix10_svc_free_channel（） 释放通道。但是，probe 函数继续执行并注册 svc_normal_to_secure_thread（），随后尝试访问已释放的通道，从而触发空指针取消引用。通过正确清理异步客户端并在失败时提早返回来修复此问题，从而防止线程与无效通道一起使用。
    (CVE-2026-43410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使 imap_acl_allow_anyone=no，攻击者也可使用 IMAP SETACL 命令将任何人权限注入用户的 dovecot-acl 文件。这会导致向所有用户发送垃圾邮件文件夹。影响仅限于可以向其他用户发送文件夹垃圾邮件，不会获得非预期的访问权限。安装到修复版本。尚无已知的公开利用漏洞。（CVE-2026-40020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amd: Fix a few more NULL pointer dereference in device cleanup I found a few more paths that cleanup fails due to a NULL version pointer on unsupported hardware. Add NULL checks as applicable. (cherry picked from commit f5a05f8414fc10f307eb965f303580c7778f8dd2) (CVE-2026-43367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm：修复一个 hmm_range_fault（） 活锁/耗尽问题 如果 hmm_range_fault（） 未能执行 do_swap_page 中的 folio_trylock（） 尝试获取用于迁移至 ram 的设备私有作品集的锁，则该函数将旋转直至成功获取锁。但是，如果保持锁定的进程依赖于要完成的工作项，该工作项计划在与旋转hmm_range_fault（） 相同的 CPU 上），则该工作项可能会匮乏，我们最终会陷入从未解决的动态锁定/匮乏情况。例如，如果持有设备专用作品集锁定的进程卡在 migrate_device_unmap（）->lru_add_drain_all（） sinc lru_add_drain_all（） 中时，可能会发生这种情况，则需要在所有在线 CPU 上运行一个简短的工作项才能完成。实现此目的的先决条件是：a） 在 migrate_device_unmap（） 中同时考虑区域设备和系统内存作品集，因此有理由在区域设备作品集上保留作品集锁定时为系统内存作品集调用 lru_add_drain_all（）。b） 区域设备作品集的初始映射计数> 1，这导致至少一个迁移 PTE 条目插入被推迟到 try_to_migrate（），这可在调用 lru_add_drain_all（） 之后发生。c） 没有或仅自愿优先购买。这一切似乎不太可能发生，但确实受到xe_exec_system_allocator igt 测试的打击。如果 do_swap_page（） 中 folio_trylock（） 失败，则通过等待解锁作品集来解决此问题。将 migration_entry_wait_on_locked（） 重命名为 softleaf_entry_wait_unlock（），并更新其文档以指示新的使用案例。未来的代码改进可考虑移动 migrate_device_unmap（） 中的 lru_add_drain_all（） 调用以进行调用
    *之后* 所有页面都插入了迁移条目。这也会消除上述 b）。v2： - 无需在 hmm_range_fault（） 中使用 cond_resched（），而是通过等待 do_swap_page（） 中解锁作品集来消除问题（Alistair Popple、Andrew Morton） v3： - 为 ！CONFIG_MIGRATION 情况添加存根 migration_entry_wait_on_locked（）。（Kernel Test Robot） v4： - 将 migrate_entry_wait_on_locked（） 重命名为 softleaf_entry_wait_on_locked（） 并更新文档 （Alistair Popple） v5： - 为 softleaf_entry_wait_on_locked（） 的 ！CONFIG_MIGRATION 版本添加 WARN_ON_ONCE（）。- 修改提交消息中函数名称周围的措词 （Andrew Morton）（从提交 a69d1ab971a624c6f112cea61536569d579c3215 中精选出的内容）（CVE-2026-43404）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：rockchip：rga：修复 rga_buf_init（） 中可能存在的ERR_PTR取消引用 rga_get_frame（） 可在缓冲区类型不受支持或无效时返回 ERR_PTR（-EINVAL）。rga_buf_init（） 未检查返回值，并且会在访问 f->size 时无条件取消引用指针。添加适当的ERR_PTR检查并返回错误以防止取消引用无效的指针。（CVE-2026-43297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可通过 IMAP 上的过度大括号造成不受控制的内存使用。修复 CVE-2026-27857 不完整，仅阻止了一种方式，因此还有另一种方式可供使用。此补丁具体针对右大括号，不过您仍可使用左大括号绕过限制。使用过度保护，攻击者可造成内存使用量达到配置的内存限制。安装修复版本，或将 imap 进程的vsz_limit配置为低值。尚无已知的公开利用漏洞。（CVE-2026-42006）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：邻近：hx9023s：防止set_samp_freq中的除以零 未指定采样频率时避免除以零。（CVE-2026-43354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 YAML：：Syck 版本 1.38 存在越界读取。perl_syck.h 中的 base60（六十进制）解析代码在 int#base60 和 float#base60 处理程序中均存在缓冲区下溢缺陷。当处理冒号分隔值的最左边的段（例如，1：30：45 中的 1）时，内部 while 循环可以减少超过字符串缓冲区开头的指针：while （ colon >= ptr &&; *colon ！= '：' ） {colon--; } if （ *colon == '：' ） *colon = '\0';此处的冒号可能是 ptr-1 当未找到冒号时（最后/最左段），冒号变为 ptr-1，随后的 *冒号取消引用会在分配的缓冲区之前读取一个字节。（CVE-2026-5089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可在 Dovecot 和 Client 之间使用特别构建的 base64 交换假造 SCRAM TLS 通道绑定。这要求攻击者能够将自身定位在 Dovecot 和客户端连接之间。如果成功，攻击者可以作为 MITM 代理窃听 Dovecot 和客户端之间的通信。安装修复版本。尚无已知的公开利用漏洞。（CVE-2026-33603）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/bridge：samsung-dsim：修复错误路径中的内存泄漏 在 samsung_dsim_host_attach（） 中，调用 drm_bridge_add（） 以添加桥接。但是，如果之后 samsung_dsim_register_te_irq（） 或 pdata->host_ops->attach（） 失败，则函数返回而不删除桥，从而导致内存泄漏。通过添加带 goto 标签的适当错误处理来修复此问题，以确保在所有错误路径中调用 drm_bridge_remove（）。还确保在注册 TE IRQ 后附加操作失败时调用 samsung_dsim_unregister_te_irq（）。移动 samsung_dsim_unregister_te_irq（） 函数时不更改为 samsung_dsim_host_attach（） 前面，以避免前向宣告。（CVE-2026-43397）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: macb: Shuffle the tx ring before enabling tx Quanyang observed that when using an NFS rootfs on an AMD ZynqMp board, the rootfs may take an extended time to recover after a suspend. Upon investigation, it was determined that the issue originates from a problem in the macb driver. According to the Zynq UltraScale TRM [1], when transmit is disabled, the transmit buffer queue pointer resets to point to the address specified by the transmit buffer queue base address register. In the current implementation, the code merely resets `queue->tx_head` and `queue->tx_tail` to '0'. This approach presents several issues: - Packets already queued in the tx ring are silently lost, leading to memory leaks since the associated skbs cannot be released. - Concurrent write access to `queue->tx_head` and `queue->tx_tail` may occur from `macb_tx_poll()` or `macb_start_xmit()` when these values are reset to '0'. - The transmission may become stuck on a packet that has already been sent out, with its 'TX_USED' bit set, but has not yet been processed. However, due to the manipulation of 'queue->tx_head' and 'queue->tx_tail', `macb_tx_poll()` incorrectly assumes there are no packets to handle because `queue->tx_head == queue->tx_tail`. This issue is only resolved when a new packet is placed at this position. This is the root cause of the prolonged recovery time observed for the NFS root filesystem. To resolve this issue, shuffle the tx ring and tx skb array so that the first unsent packet is positioned at the start of the tx ring. Additionally, ensure that updates to `queue->tx_head` and `queue->tx_tail` are properly protected with the appropriate lock. [1] https://docs.amd.com/v/u/en-US/ug1085-zynq-ultrascale-trm (CVE-2026-43371)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thermal：core：修复热区设备注册错误路径 如果 thermal_zone_device_register_with_trips（） 在注册热区设备后失败，则需要等待 tz->removal 完成（如 thermal_zone_device_unregister（），以防用户空间已设法引用热区设备的 kobject，在这种情况下，错误路径本身可能不会调用 thermal_release（），并且 tz 可能会被提前释放。将缺少的 wait_for_completion（） 调用添加到热区设备注册错误路径中。（CVE-2026-43332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：sched/mmcid: Handle vfork()/CLONE_VM correctly Matthieu and Jiri reported stalls where a task endlessly loops in mm_get_cid() when scheduling in. It turned out that the logic which handles vfork()'ed tasks is broken. It is invoked when the number of tasks associated to a process is smaller than the number of MMCID users. It then walks the task list to find the vfork()'ed task, but accounts all the already processed tasks as well. If that double processing brings the number of to be handled tasks to 0, the walk stops and the vfork()'ed task's CID is not fixed up. As a consequence a subsequent schedule in fails to acquire a (transitional) CID and the machine stalls. Cure this by removing the accounting condition and make the fixup always walk the full task list if it could not find the exact number of users in the process' thread list. (CVE-2026-43417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：修复 smb_lazy_parent_lease_break_close（） 中的释放后使用 在调用 rcu_read_unlock（） 后，通过 rcu_dereference（fp->f_opinfo） 获得的 opinfo 指针被访问。这会造成争用条件，其中并行写入器可在解锁和后续指针取消引用（opinfo->is_lease 等）之间释放内存，从而导致释放后使用。（CVE-2026-43379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - llama.cpp 框架可以 C/C++ 语言对多个 LLM 模型进行推断。在低于 b8492 的版本中，当张量的缓冲区字段为 0 时，RPC 后端的 deserialize_tensor（） 会跳过所有边界验证。未经认证的攻击者可通过构建的 GRAPH_COMPUTE 消息读取和写入任意进程内存。结合来自 ALLOC_BUFFER/BUFFER_GET_BASE 的指针泄漏，这将提供完全的 ASLR 绕过和远程代码执行。无需认证，只需对 RPC 服务器端口进行 TCP 访问。已在版本 b8492 中修补此问题。（CVE-2026-34159）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OSGeo gdal 3.13.0dev-4 及之前版本中发现一个漏洞。网格文件处理程序组件的 frmts/hdf4/hdf-eos/GDapi.c 文件的函数 GDSDfldsrch 受到此问题的影响。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开并可被使用。升级到版本 3.13.0RC1 可以解决此问题。修补程序的标识符为 3e04c0385630e4d42517046d9a4967dfccfeb7fd。建议升级受影响的组件。（CVE-2026-8213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：caam - 修复长 hmac 密钥上的溢出 当提供长度超过区块大小的密钥时，系统会将其复制，然后哈希到真正密钥中。为副本分配的内存需要四舍五入以符合 DMA 缓存，否则哈希密钥可能会损坏相邻内存。复制是使用 kmemdup 执行的，但是这会导致溢出：从 keylen 源缓冲区读取更多字节（aligned_len - keylen）。通过将 kmemdup 替换为 kmalloc，然后替换 memcpy，来修复此问题。（CVE-2026-43330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：io_uring: fix physical SQE bounds check for SQE_MIXED 128-byte ops When IORING_SETUP_SQE_MIXED is used without IORING_SETUP_NO_SQARRAY, the boundary check for 128-byte SQE operations in io_init_req() validated the logical SQ head position rather than the physical SQE index. The existing check: !(ctx->cached_sq_head & (ctx->sq_entries - 1)) ensures the logical position isn't at the end of the ring, which is correct for NO_SQARRAY rings where physical == logical. However, when sq_array is present, an unprivileged user can remap any logical position to an arbitrary physical index via sq_array. Setting sq_array[N] = sq_entries - 1 places a 128-byte operation at the last physical SQE slot, causing the 128-byte memcpy in io_uring_cmd_sqe_copy() to read 64 bytes past the end of the SQE array. Replace the cached_sq_head alignment check with a direct validation of the physical SQE index, which correctly handles both sq_array and NO_SQARRAY cases. (CVE-2026-43442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 GnuTLS 配置中，Exim 之前 4.99.3的 BDAT 正文解析路径中存在可远程访问的释放后使用。客户端在分块传输期间发送 TLS close_notify中间正文，随后在相同 TCP 连接上发送最终明文字节时，会触发此漏洞。这可导致堆损坏。
    未经身份验证的网络攻击者可利用此漏洞执行任意代码。
    (CVE-2026-45185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.3 的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 （TOCTOU） 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，从而可能在后台程序以升级的权限运行时修改敏感的系统文件并实现权限升级。仅当 chroot 设置为 false 时才可触发此漏洞。（CVE-2026-29518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.3 的 Rsync 版本在 socket.c 的 establish_proxy_connection（） 函数中包含一个差一越界堆栈写入漏洞，允许网络攻击者通过发送畸形 HTTP 代理响应来损坏堆栈内存。攻击者可利用此问题，将自己置于客户端和代理之间，或控制代理服务器发送 1023 字节或更多字节的响应行，而无需换行符终止符，从而导致设置RSYNC_PROXY环境变量时将空字节写入越界堆栈地址。（CVE-2026-45232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 chroot 进行配置时，Rsync 版本 3.4.2 和之前版本在 rsync 后台程序的基于主机名的访问控制列表实施中包含授权绕过漏洞。攻击者可以通过控制其源 IP 地址的 PTR 记录来绕过基于主机名的拒绝规则，从而允许来自管理员在反向 DNS 解析失败时预期要拒绝的主机名连接，并且默认为未知。
    (CVE-2026-43617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本和较早版本 3.4.2 在基于路径的系统调用（包括 chmod、lchown、utimes、rename、unlink、mkdir、symlink、mknod、link、rmdir 和 lstat）中包含符号链接争用条件漏洞，允许本地攻击者将操作重定向到导出的 rsync 模块以外的文件。拥有本地文件系统访问权限的攻击者可以通过交换符号链接，将发送者提供的权限、所有权、时间戳或文件名应用到使用“use chroot = no”配置的 rsync 后台程序上预期模块边界之外的任意文件，来利用路径解析和 syscall 执行之间的计时窗口。（CVE-2026-43619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本 3.4.2 和之前版本在 receiver.c 的 recv_files（） 中包含接收者端越界数组读取漏洞，可允许恶意 rsync 服务器导致 rsync 客户端进程崩溃。
    攻击者可利用此漏洞，在兼容性标记中设置 CF_INC_RECURSE，并发送特制的文件列表，其中第一个排序条目不是前导点目录，随后是 ndx=0 的传输记录和无ITEM_TRANSFER的 iflag 字，造成接收方读取分配的指针数组前的 8 个字节，并取消引用未映射地址的无效指针， 导致 rsync 客户端的确定性 SIGSEGV 崩溃。（CVE-2026-43620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 3.102 Template：:P lugin：：HTML 版本允许注入 HTML 和 JavaScript。html_filter 函数未对单引号进行转义。单引号内的 HTML 属性可被注入代码。例如，变量 var 将 <a id='ref' title='[% var | html %]'> 不会被正确转义。攻击者可插入一些受限的 HTML 和 JavaScript，例如，var = ' onclick='while （true） { alert（1） }' 请注意，难以注入任意 HTML 和 JavaScript，因为仍会转义尖括号、& 和双引号。（CVE-2026-5090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本 3.4.2 和之前版本在压缩标记解码器中包含整数溢出漏洞，其中未检查 32 位有符号计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程读取和返回来自预期缓冲区边界之外的数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大大降低 ASLR 的有效性并促进进一步利用。（CVE-2026-43618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 140.10 和 Firefox 150 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security： Process Sandboxing 组件中的信息泄露、沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。
    (CVE-2026-8946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： JAR 组件中的整数溢出。在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11中已修复此漏洞。（CVE-2026-8956）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Audio/Video： Web Codecs 组件中的指针无效而导致拒绝服务。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 115.35、Firefox ESR 140.10 和 Firefox 150 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Enterprise Policies 组件中的权限升级。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： HTTP 组件中的同源策略绕过。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Atril Document Viewer 是适用于 Linux 的 MATE 桌面环境的默认文档阅读器。低于 和 的1.26.31.28.4版本中的 single-click 远程代码执行漏洞，允许攻击者通过诱骗用户点击恶意 PDF 文档内的链接，以用户的身份执行任意代码。PDF 可以打包为同时是有效 PDF 和有效 ELF 共享库的多语言文件，使攻击成为普通安装上的单一文件、单击、与配置无关的 RCE。根本原因是“shell/ev-application.c：ev_spawn”，它会在不应用“g_shell_quote”的情况下从攻击者控制的 PDF 链接目标字段构建命令行。cmdline 随后传递给“g_app_info_create_from_commandline”，后者会将其 shell 解析回 argv，将任何嵌入的“--gtk-module=PATH”拆分为单独的 argv 元素。GTK 然后在初始化期间运行其找到的任意“__attribute__（（构造函数）”）“路径。版本 1.26.3 ，并 1.28.4 包含针对该问题的修补程序。这是与（“comics-document.c”中的 CBT“--checkpoint-action注入，已在 中1.6.2修复）相同的缺陷类别CVE-2023-51698，但位于原始修补程序未接触的不同代码路径（”shell/ev-application.c“）中。（CVE-2026-46529）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security 组件中的权限升级。在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11中已修复此漏洞。（CVE-2026-8970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Workers 组件中的权限升级。在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11中已修复此漏洞。（CVE-2026-8955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 不正确的边界条件，音频/视频组件中的整数溢出。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 表单自动填充组件中的欺骗问题。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM: Bindings (WebIDL) 组件中存在释放后使用漏洞。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。
    (CVE-2026-8953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） 中的整数下溢 Yiming 报告从无符号的 nbytes 减去 lzero 时 mpi_read_raw_from_sgl（） 中的整数下溢。为此，scatterlist sgl 需要占用比 nbytes 参数更多的字节，并且 scatterlist 的前 nbytes + 1 字节必须为零。在这些条件下，在 scatterlist 上迭代的 while 循环计数的零数将多于 nbytes，从 nbytes 减去零数并导致下溢。
    提交 2d4d1eea540b（lib/mpi：添加 mpi sgl 帮助程序）最初引入该缺陷时无法触发该缺陷，因为 mpi_read_raw_from_sgl（） 的所有调用方都传递了长度等于 nbytes 的 scatterlist。但是，自从提交 63ba4d67594a（密钥：非对称：使用没有 scatterlist 的新的加密接口）后，现在实际上下溢可被触发。调用具有大于 in_len out_len的 KEYCTL_PKEY_ENCRYPT 系统调用并用零填充 in 缓冲区时，crypto_akcipher_sync_prep（） 将创建一个全零 scatterlist，用于 struct akcipher_request 的 src 和 dst 成员，从而满足触发缺陷的条件：sys_keyctl（） keyctl_pkey_e_d_s（） asymmetric_key_eds_op（） software_key_eds_op（） crypto_akcipher_sync_encrypt（） crypto_akcipher_sync_prep（） crypto_akcipher_encrypt（） rsa_enc（） mpi_read_raw_from_sgl（） 对用户而言，这将被视为 DoS，因为内核会永久旋转，副作用是软锁定崩溃。修复它。
    (CVE-2026-43492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SOGo 版本和较早版本 5.12.7 在访问控制列表管理功能中包含一个 SQL 注入漏洞，该漏洞允许经过认证的用户通过 addUserInAcls 端点的 uid 参数注入 SQL 子查询，从而从数据库中提取任意数据。攻击者可注入恶意 SQL 代码，将提取的数据写入 sogo_acl 表中，并通过 /acls API 找回，从而建立带外数据渗漏通道。（CVE-2026-8851）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：pcrypt - 修复MAY_BACKLOG请求的处理MAY_BACKLOG请求可返回 EBUSY。通过检查该值并过滤掉 EINPROGRESS 通知来处理它们。（CVE-2026-43493）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qrtr：ns：限制每个节点的最大服务器注册数量当前代码未对每个节点添加的服务器数量进行边界检查。恶意客户端可淹没 NEW_SERVER 消息并耗尽内存。通过将每个节点的最大服务器注册数限制为 256 来修复此问题。如果为旧端口接收到NEW_SERVER消息，则不会对其进行限制，因为它将被替换。同时，同时限制 qrtr_ns_worker（） 失败路径中的错误消息的速率。请注意，256 的限制是基于当前平台要求选择的。如果将来要求发生变化，可以增加此限制。（CVE-2026-43491）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装了 Cline，这是由 Cline Bot Inc. 推出的用于终端的 AI 编码助手。

当存在每用户 Cline MCP 配置文件 （~/.cline/mcp.json） 时，此插件报告已配置的 MCP 服务器。敏感值已隐藏。

注意，启用“执行全部测试”设置将搜索该产品的文件系统。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lwIP 2.2.1 及更早版本中发现漏洞。影响的是组件 snmpv3 USM 处理程序的 src/apps/snmp/snmp_msg.c 文件的函数 snmp_parse_inbound_frame。执行参数 msgAuthenticationParameters 的操纵会导致基于堆栈的缓冲区溢出。攻击可从远程发起。修补程序命名为 0c957ec03054eb6c8205e9c9d1d05d90ada3898c。建议安装补丁以解决此问题。(CVE-2026-8836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
315686	Linux Distros 未修补的漏洞：CVE-2026-43341	critical
315685	Linux Distros 未修补的漏洞：CVE-2026-39836	high
315684	Linux Distros 未修补的漏洞：CVE-2026-43410	medium
315683	Linux Distros 未修补的漏洞：CVE-2026-40020	medium
315679	Linux Distros 未修补的漏洞：CVE-2026-43367	medium
315678	Linux Distros 未修补的漏洞：CVE-2026-43404	medium
315677	Linux Distros 未修补的漏洞：CVE-2026-43297	medium
315676	Linux Distros 未修补的漏洞：CVE-2026-42006	high
315675	Linux Distros 未修补的漏洞：CVE-2026-43354	medium
315674	Linux Distros 未修补的漏洞：CVE-2026-5089	high
315673	Linux Distros 未修补的漏洞：CVE-2026-33603	medium
315672	Linux Distros 未修补的漏洞：CVE-2026-43397	medium
315671	Linux Distros 未修补的漏洞：CVE-2026-43371	medium
315670	Linux Distros 未修补的漏洞：CVE-2026-43332	high
315669	Linux Distros 未修补的漏洞：CVE-2026-43417	medium
315668	Linux Distros 未修补的漏洞：CVE-2026-43379	critical
315667	Linux Distros 未修补的漏洞：CVE-2026-34159	critical
315666	Linux Distros 未修补的漏洞：CVE-2026-8213	medium
315665	Linux Distros 未修补的漏洞：CVE-2026-43330	high
315664	Linux Distros 未修补的漏洞：CVE-2026-43442	high
315663	Linux Distros 未修补的漏洞：CVE-2026-45185	critical
315599	Linux Distros 未修补的漏洞：CVE-2026-29518	high
315598	Linux Distros 未修补的漏洞：CVE-2026-45232	low
315597	Linux Distros 未修补的漏洞：CVE-2026-43617	critical
315596	Linux Distros 未修补的漏洞：CVE-2026-43619	critical
315595	Linux Distros 未修补的漏洞：CVE-2026-43620	medium
315594	Linux Distros 未修补的漏洞：CVE-2026-5090	medium
315592	Linux Distros 未修补的漏洞：CVE-2026-43618	high
315539	Linux Distros 未修补的漏洞：CVE-2026-8974	high
315538	Linux Distros 未修补的漏洞：CVE-2026-8958	high
315537	Linux Distros 未修补的漏洞：CVE-2026-8946	high
315536	Linux Distros 未修补的漏洞：CVE-2026-8956	critical
315535	Linux Distros 未修补的漏洞：CVE-2026-8968	high
315534	Linux Distros 未修补的漏洞：CVE-2026-8975	high
315533	Linux Distros 未修补的漏洞：CVE-2026-8957	high
315532	Linux Distros 未修补的漏洞：CVE-2026-8950	critical
315531	Linux Distros 未修补的漏洞：CVE-2026-46529	high
315530	Linux Distros 未修补的漏洞：CVE-2026-8970	high
315529	Linux Distros 未修补的漏洞：CVE-2026-8955	high
315528	Linux Distros 未修补的漏洞：CVE-2026-8962	high
315527	Linux Distros 未修补的漏洞：CVE-2026-8954	high
315526	Linux Distros 未修补的漏洞：CVE-2026-8961	medium
315525	Linux Distros 未修补的漏洞：CVE-2026-8947	high
315524	Linux Distros 未修补的漏洞：CVE-2026-8953	critical
315315	Linux Distros 未修补的漏洞：CVE-2026-43492	medium
315314	Linux Distros 未修补的漏洞：CVE-2026-8851	high
315313	Linux Distros 未修补的漏洞：CVE-2026-43493	critical
315312	Linux Distros 未修补的漏洞：CVE-2026-43491	medium
315238	已安装 Cline （Linux / Unix）	info
315227	Linux Distros 未修补的漏洞：CVE-2026-8836	high

检测

Nessus 的 Misc. 系列

critical

high

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium

critical

critical

medium

high

high

critical

high

low

critical

critical

medium

medium

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

medium

high

critical

medium

high

critical

medium

info

high