Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netatalk 3.1.2 through 4.4.2 编译时不FORTIFY_SOURCE，这会在运行时禁用内置缓冲区溢出检测，可能允许远程攻击者通过内存错误造成轻微的拒绝服务，否则运行时保护会捕获并安全终止这些错误。（CVE-2026-44071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.168 ，Mac 和 Windows 上 Google Chrome 中 GPU 的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：高）(CVE-2026-8546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gittuf 是与平台无关的 Git 安全系统。在之前 0.14.0，具有 gittuf 引用状态日志 （RSL） 推送访问权限的攻击者可将当前策略回滚到当前根密钥组信任的任何之前策略。gittuf 通过检查 RSL 来确定要加载的策略。除了第一个策略（给定 gittuf 的 TOFU 模型自动受信任，或根据手动指定的密钥进行验证）外，每当遇到指向新策略的 RSL 条目时，gittuf 都会验证此策略是否可信。只需检查新策略的根元数据是否已通过当前策略根密钥的所需阈值签名即可完成此操作。因此，对 RSL 具有推送访问权限的攻击者可创建引用旧策略（受最近策略的根密钥组信任）的新条目，从而将 gittuf 的策略回滚到攻击者所选状态。此漏洞已在 0.14.0 中修复。(CVE-2026-44544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.168 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-8544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终的符号链接由普通 std：：os：：unix：：fs：：symlink 创建，它跟随父目录中的符号链接。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.2.13.Final 和 4.1.133.Final 的版本中，Netty 未正确解析格式错误的传输编码，从而启用请求走私攻击。
    此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-42585）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.168 ，Mac 上 Google Chrome 扩展中的扩展模块存在释放后使用，允许攻击者通过构建的 Chrome 扩展程序诱使用户安装恶意扩展程序，从而执行任意代码。（Chromium 安全严重性：中）(CVE-2026-8587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netatalk 1.5.0 通过 4.4.2 时序边信道使用 DES-ECB 进行身份验证，从而允许远程攻击者通过时序分析恢复身份验证凭据。（CVE-2026-44061）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netatalk 1.5.0 通过 4.2.2 在 UAM 中使用 DHCAST128 无效的加密算法，从而允许远程攻击者通过密码分析攻击获取认证凭据或冒充用户。
    (CVE-2026-44053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.168 Google Chrome 选项卡组中的释放后使用允许远程攻击者通过恶意网络流量执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-8521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - vim - 无 Ubuntu Linux - [未知描述] （CVE-2026-43961）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 148.0.7778.168 Linux 和 ChromeOS 上 Google Chrome 的 CORS 中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：
    中）(CVE-2026-8576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 Netatalk 2.0.4 中的 4.4.2 convert_charset（） 中的 UCS-2 类型混淆导致基于堆栈的缓冲区溢出，允许经身份验证的远程攻击者执行任意代码或造成拒绝服务。
    (CVE-2026-44048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 iOS 上 Google Chrome 中的视图中的不当实现允许 148.0.7778.168 危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：中）(CVE-2026-8584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在 4.2.13.Final 和 4.1.133.Final 之前的版本中，HttpClientCodec 会通过 queue.poll() 将每个入站响应（包括 1xx）与出站请求配对，每个响应一次。如果客户端依次发送 GET 和 HEAD，并且服务器发送 103，然后发送 200 和 GET 正文，紧接着发送 200 作为 HEAD，则队列会将 HEAD 与第一个 200 配对。然后，HEAD 规则会跳过读取该消息的正文，导致 GET 实体字节滞留在流中，并从错误的偏移位置开始解析接下来的 200。此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-42584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.168 之前的 Dawn 中的对象生命周期问题允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：中）(CVE-2026-8582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在低于 4.2.13.Final 和 4.1.133.Final 的版本中，Netty 的区块大小解析器静默地溢出 int，从而允许请求走私攻击。此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-42580）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.168 ，Google Chrome 的文件系统中的释放后使用允许远程攻击者诱使用户使用特定 UI 手势，从而可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-8512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netatalk 2.0.0 中的 4.4.2 CNID 后台程序 comm_rcv（） 函数中存在基于堆的缓冲区溢出，允许经过认证的远程攻击者通过提升的权限执行任意代码或造成拒绝服务。（CVE-2026-44050）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在低于 4.2.13.Final 和 4.1.133.Final 的版本中，HttpContentDecompressor 接受 maxAllocation 参数以限制解压缩缓冲区大小并防止解压缩炸弹攻击。此限制通过 ZlibDecoder 针对 gzip 和 deflate 编码正确执行，但当内容编码为 br （Brotli）、zstd 或 snappy 时，该限制会被静默忽略。攻击者可发送包含 Content-Encoding： br（而非 Content-Encoding： gzip）的压缩负载绕过已配置的解压缩限制，从而造成不受限制的内存分配和内存不足拒绝服务。HTTP/2 连接的 DelegatingDecompressorFrameListener 中存在同样的漏洞。此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-42587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.2.13.Final 和 4.1.133.Final 的版本中，Netty 的 DNS 编解码器在编码或解码期间不强制执行 RFC 1035 域名限制。这会形成一个双向攻击面：恶意 DNS 响应可利用解码器，受用户影响的主机名可利用编码器。此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-42579）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 148.0.7778.168 Linux 上 Google Chrome 的 GPU 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-8578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.168 ，Mac 上 Google Chrome 的 WebShare 中存在对象生命周期问题，允许远程攻击者通过构建的 HTML 页面诱使用户使用特定 UI 手势执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-8517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 148.0.7778.168 ，Google Chrome 的辅助功能中的释放后使用允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行权限升级。（Chromium 安全严重性：高）(CVE-2026-8557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.168 ，Android 上 Google Chrome 的 GPU 中存在堆缓冲区溢出，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。（Chromium 安全严重性：高）(CVE-2026-8552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Windows 上 Google Chrome 的 GTK 中的释放后使用允许 148.0.7778.168 远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-8555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 148.0.7778.168 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-8549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 148.0.7778.168 的 GPU 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行拒绝服务。（Chromium 安全严重性：高）(CVE-2026-8538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.168 ，Android 上 Google Chrome 中的 Payment 中的策略执行不充分，从而允许远程攻击者通过构建的 HTML 页面绕过自主访问控制。（Chromium 安全严重性：中）(CVE-2026-8566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netatalk 1.5.0 中的 4.4.2 DSI OpenSession 处理中缺少 break 语句，可能会造成DSIOPT_ATTNQUANT切换情况陷入DSIOPT_SERVQUANT，从而导致非预期会话选项处理，远程攻击者可通过特制的 DSI 会话选项造成轻微服务中断。（CVE-2026-44075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netatalk 3.0.0 中的 4.4.2 Spotlight RPC 解组器中的死边界检查导致无法访问的代码路径，其中未提供有效的边界保护，从而可能允许经过认证的远程攻击者通过构建的 Spotlight RPC 请求获取受限的信息。（CVE-2026-44057）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 148.0.7778.168 ，Mac 上 Google Chrome 的文件系统中的越界读取允许远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-8543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Windows 上 Google Chrome 的 Core 中的释放后使用允许 148.0.7778.168 危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-8542)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 UI 中使用的释放后使用允许 148.0.7778.168 破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-8575)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons 中不受控制的递归漏洞。当处理不受信任的配置文件时，Commons Configuration 将针对具有循环的 YAML 输入抛出 StackOverflowError。此问题影响 Apache Commons： from 2.2 before 2.15.0，建议用户升级到修复了此问题的版本 2.15.0。(CVE-2026-45205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 PostgreSQL 时，SOGo 之前 5.12.7的版本允许 SQL 注入。（CVE-2026-46445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是 Python 的 HTTP 客户端库。从 2.6.0 以前到以前 2.7.0，urllib3 可以解压缩整个响应而不是请求的部分 （1） 在第二次 HTTPResponse.read（amt=N） 调用期间使用官方 Brotli 库解压缩响应时，或者 （2） 在读取响应并部分解压缩后调用 HTTPResponse.drain_conn（） 时（压缩算法在这里无关紧要）。这些问题可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致客户端的过量资源消耗（高 CPU 使用率和针对已解压缩数据的海量内存分配）。此漏洞已在 2.7.0 中修复。
    (CVE-2026-44432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.2.13.Final 和 4.1.133.Final 的版本中，MQTT 5 标头属性部分会在应用任何消息大小限制之前进行解析和缓冲。具体而言，在 MqttDecoder 中，decodeVariableHeader（） 方法在 bytesRemainingBeforeVariableHeader > maxBytesInMessage 检查之前调用。decodeVariableHeader（） 可以调用其他方法来调用 decodeProperties（）。实际上，Netty 不会对要解码的属性大小应用任何限制。此外，由于 MqttDecoder 扩展了 ReplayingDecoder，因此 Netty 将反复重新解析大量的属性部分，并在内存中缓冲字节，直到整个事物解析完成。这会造成 CPU 和内存的高资源使用率。此漏洞已在 4.2.13.Final 和 4.1.133.Final 中修复。（CVE-2026-44248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched_ext：禁用 scx_claim_exit（） 之间的优先权并踢出帮助程序工作 scx_claim_exit（） 以原子方式设置 exit_kind，从而防止 scx_error（） 触发进一步的错误处理。声明退出后，调用程序必须踢出帮助程序 kthread 工作，以启动绕过模式和拆卸。如果调用任务在声明退出和逐出帮助程序工作之间获得优先权，并且 BPF 计划程序无法重新计划它（因为现在禁用了错误处理），则帮助程序工作永远不会排队，绕过模式永远不会激活，任务会停止分派，并且系统插入。禁用跨 scx_claim_exit（） 的优先权和所有调用程序中的后续工作 - scx_disable（） 和 scx_vexit（）。将 lockdep_assert_preemption_disabled（） 添加到 scx_claim_exit（） 以强制执行该要求。（CVE-2026-43482）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果配置了嵌入凭据（例如 “）https://user:password@server.example.com:9200`的”host“URL，则 Elasticsearch 日志记录提供程序会将包括嵌入凭据在内的完整主机 URL 写入任务日志。具有任务日志读取权限的任何用户均可收集后端凭据。建议用户升级到“apache-airflow-providers-elasticsearch” 6.5.3 或更高版本，并且作为深度防御措施，请通过秘密后端配置后端凭证，而非将其嵌入“[elasticsearch] host”URL。（CVE-2026-41018）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninenines cowlib 中存在高度压缩数据的不当处理（数据放大）漏洞，可通过耗尽内存造成未经身份验证的远程拒绝服务。cowlib 中的 cow_spdy：inflate/2 将对等机提供的压缩字节直接传递到 zlib：inflate/2，不限制输出大小限制。SPDY 标头压缩字典 （？ZDICT） 是公用的，并且 zlib 以大约 1024:1的速度压缩重复字节的长运行，因此数 KB 的 SPDY 帧负载可在 BEAM 堆上解压缩为 GB，从而对节点造成 OOM 终止。单个未经身份验证的 SPDY 帧就足以触发该条件。syn_stream、syn_reply 和标头帧类型的解析器均受到 cow_spdy：parse_headers/2 的影响。此问题会影响之前2.16.1的 0.1.0 cowlib。（CVE-2026-43970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcaca 是一种彩色 ASCII 艺术库。在 0.99.beta20 及更旧版本中，libcaca 的 canvas 导入功能中存在整数溢出漏洞，允许攻击者通过提供 caca 格式的特制文件，造成受控制的堆越界写入（堆溢出）。这可能导致内存损坏或远程代码执行，具体取决于生成配置和内存分配器。此漏洞与当时的修复不完全正确是一样的漏洞 CVE-2021-3410 。提交 fb77acff9ba6bb01d53940da34fb10f20b156a23 修复了此漏洞。（CVE-2026-42046）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pam_authnft 是 PAM 会话模块，通过 cgroupv2 inode 将 nftables 防火墙规则绑定至经认证的会话。在低于 0.2.0-alpha 版本的版本中，peer_lookup_tcp（src/peer_lookup.c：134，修复之前）中的堆缓冲区过度读取允许构建的 NETLINK_SOCK_DIAG 回复绕过消息大小检查，然后取消引用超过分配末尾。此漏洞已在 0.2.0-alpha 版本中修复。（CVE-2026-43916）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是 Python 的 HTTP 客户端库。从 1.23 之前 2.7.0，通过 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 从低级 API 引发的跨源重定向仍然转发这些敏感标头。此漏洞已在 2.7.0 中修复。(CVE-2026-44431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：chemical：sps30_i2c：修复 sps30_i2c_read_meas（） sizeof（num） 计算结果为 sizeof（size_t）（64 位为 8 字节）而不是预期__be32元素大小（4 字节）中的缓冲区大小。使用 sizeof（*meas） 正确匹配缓冲区元素类型。（CVE-2026-43476）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 PostgreSQL 或 MariaDB 并且存储明文密码时，SOGo 之前 5.12.7允许 SQL 注入。这与 changePasswordForLogin 中的 c_password = '%@' 有关。（CVE-2026-46446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 OpenSearch 日志记录提供程序配置了嵌入凭据（例如 “）https://user:password@server.example.com:9200`的”host“URL，则会将包括嵌入凭据在内的完整主机 URL 写入到任务日志中。具有任务日志读取权限的任何用户均可收集后端凭据。建议用户升级到“apache-airflow-providers-opensearch” 1.9.1 或更高版本，并且作为深度防御措施，请通过秘密后端配置后端凭证，而不是将其嵌入“[opensearch] host”URL。（CVE-2026-43826）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Neat VNC 是一个 VNC 服务器库。在 0.9.6之前版本之前，RSA-AES 安全类型处理程序的 neatvnc 中存在预先认证的堆栈缓冲区溢出。可访问 VNC 监听套接字的未经认证的远程攻击者可通过超大的客户端 RSA 公钥发送构建的安全类型 5 （RSA-AES） 或安全类型 129 （RSA-AES-256） 握手，从而导致 src/auth/rsa-aes.c 中的rsa_aes_send_challenge在加密服务器质询时溢出 1024 字节的堆栈上缓冲区。这至少可通过服务器崩溃造成拒绝服务。此漏洞已在 0.9.6 中修复。(CVE-2026-42859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 a3f6d73 之前版本 35.x 的 OpenStack Ironic 中，在图像处理期间，校验和计算中可通过 file:///dev/zero URL 发生无限循环。（CVE-2026-44919）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：liveupdate: luo_file: remember retrieve() status LUO keeps track of successful retrieve attempts on a LUO file. It does so to avoid multiple retrievals of the same file. Multiple retrievals cause problems because once the file is retrieved, the serialized data structures are likely freed and the file is likely in a very different state from what the code expects. The retrieve boolean in struct luo_file keeps track of this, and is passed to the finish callback so it knows what work was already done and what it has left to do. All this works well when retrieve succeeds. When it fails, luo_retrieve_file() returns the error immediately, without ever storing anywhere that a retrieve was attempted or what its error code was. This results in an errored LIVEUPDATE_SESSION_RETRIEVE_FD ioctl to userspace, but nothing prevents it from trying this again.
    The retry is problematic for much of the same reasons listed above. The file is likely in a very different state than what the retrieve logic normally expects, and it might even have freed some serialization data structures. Attempting to access them or free them again is going to break things. For example, if memfd managed to restore 8 of its 10 folios, but fails on the 9th, a subsequent retrieve attempt will try to call kho_restore_folio() on the first folio again, and that will fail with a warning since it is an invalid operation. Apart from the retry, finish() also breaks. Since on failure the retrieved bool in luo_file is never touched, the finish() call on session close will tell the file handler that retrieve was never attempted, and it will try to access or free the data structures that might not exist, much in the same way as the retry attempt. There is no sane way of attempting the retrieve again. Remember the error retrieve returned and directly return it on a retry. Also pass this status code to finish() so it can make the right decision on the work it needs to do. This is done by changing the bool to an integer. A value of 0 means retrieve was never attempted, a positive value means it succeeded, and a negative value means it failed and the error code is the value. (CVE-2026-43489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
314794	Linux Distros 未修补的漏洞：CVE-2026-44071	low
314793	Linux Distros 未修补的漏洞：CVE-2026-8546	medium
314792	Linux Distros 未修补的漏洞：CVE-2026-44544	medium
314791	Linux Distros 未修补的漏洞：CVE-2026-8544	high
314790	Linux Distros 未修补的漏洞：CVE-2026-44471	high
314789	Linux Distros 未修补的漏洞：CVE-2026-42585	high
314788	Linux Distros 未修补的漏洞：CVE-2026-8587	high
314787	Linux Distros 未修补的漏洞：CVE-2026-44061	medium
314786	Linux Distros 未修补的漏洞：CVE-2026-44053	high
314785	Linux Distros 未修补的漏洞：CVE-2026-8521	high
314784	Linux Distros 未修补的漏洞：CVE-2026-43961	high
314783	Linux Distros 未修补的漏洞：CVE-2026-8576	medium
314782	Linux Distros 未修补的漏洞：CVE-2026-44048	high
314781	Linux Distros 未修补的漏洞：CVE-2026-8584	medium
314780	Linux Distros 未修补的漏洞：CVE-2026-42584	critical
314779	Linux Distros 未修补的漏洞：CVE-2026-8582	medium
314778	Linux Distros 未修补的漏洞：CVE-2026-42580	medium
314777	Linux Distros 未修补的漏洞：CVE-2026-8512	high
314776	Linux Distros 未修补的漏洞：CVE-2026-44050	critical
314775	Linux Distros 未修补的漏洞：CVE-2026-42587	high
314774	Linux Distros 未修补的漏洞：CVE-2026-42579	critical
314773	Linux Distros 未修补的漏洞：CVE-2026-8578	low
314772	Linux Distros 未修补的漏洞：CVE-2026-8517	high
314771	Linux Distros 未修补的漏洞：CVE-2026-8557	high
314770	Linux Distros 未修补的漏洞：CVE-2026-8552	medium
314769	Linux Distros 未修补的漏洞：CVE-2026-8555	high
314768	Linux Distros 未修补的漏洞：CVE-2026-8549	high
314767	Linux Distros 未修补的漏洞：CVE-2026-8538	medium
314766	Linux Distros 未修补的漏洞：CVE-2026-8566	medium
314765	Linux Distros 未修补的漏洞：CVE-2026-44075	low
314764	Linux Distros 未修补的漏洞：CVE-2026-44057	low
314763	Linux Distros 未修补的漏洞：CVE-2026-8543	medium
314762	Linux Distros 未修补的漏洞：CVE-2026-8542	high
314761	Linux Distros 未修补的漏洞：CVE-2026-8575	high
314760	Linux Distros 未修补的漏洞：CVE-2026-45205	medium
314744	Linux Distros 未修补的漏洞：CVE-2026-46445	high
314743	Linux Distros 未修补的漏洞：CVE-2026-44432	high
314742	Linux Distros 未修补的漏洞：CVE-2026-44248	high
314741	Linux Distros 未修补的漏洞：CVE-2026-43482	high
314740	Linux Distros 未修补的漏洞：CVE-2026-41018	medium
314739	Linux Distros 未修补的漏洞：CVE-2026-43970	high
314738	Linux Distros 未修补的漏洞：CVE-2026-42046	high
314736	Linux Distros 未修补的漏洞：CVE-2026-43916	high
314735	Linux Distros 未修补的漏洞：CVE-2026-44431	high
314734	Linux Distros 未修补的漏洞：CVE-2026-43476	high
314733	Linux Distros 未修补的漏洞：CVE-2026-46446	high
314732	Linux Distros 未修补的漏洞：CVE-2026-43826	medium
314731	Linux Distros 未修补的漏洞：CVE-2026-42859	critical
314730	Linux Distros 未修补的漏洞：CVE-2026-44919	medium
314729	Linux Distros 未修补的漏洞：CVE-2026-43489	medium

检测

Nessus 的 Misc. 系列

low

medium

medium

high

high

high

high

medium

high

high

high

medium

high

medium

critical

medium

medium

high

critical

high

critical

low

high

high

medium

high

high

medium

medium

low

low

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

medium

critical

medium

medium