Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：smp: Make CSD lock acquisition atomic for debug mode Commit b0473dcd4b1d (smp: Improve smp_call_function_single() CSD-lock diagnostics) changed smp_call_function_single() so that, when CSD lock debugging is enabled, async !wait calls use the destination CPU csd_data. That improves diagnostics, but it also removes the single-writer property that made the old csd_lock() safe: multiple CPUs can now prepare the same destination CPU CSD concurrently.
    csd_lock() currently waits for CSD_FLAG_LOCK to clear and then sets the bit with a non-atomic read-modify-write. Two senders can both see an unlocked CSD, set the bit, overwrite the callback fields, and enqueue the same llist node. Re-adding a node that is already the queue head can make node->next point to itself, leaving the target CPU stuck walking call_single_queue. Later synchronous work, such as a TLB shootdown, can then remain queued and trigger soft-lockup warnings or panics. Keep the single csd_lock() implementation, but when CSD lock debugging is enabled, acquire CSD_FLAG_LOCK with try_cmpxchg_acquire().
    This makes the destination CPU CSD a real atomic lock in the only configuration where it can be shared by multiple remote senders, while preserving the existing non-debug fast path. (CVE-2026-68438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samsung Open Source 中的输入中未正确验证指定数量的漏洞 rlottie 允许输入数据操纵。（CVE-2026-19518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TTX Logger 文件解析器崩溃 4.6.0 ，导致 4.6.7 拒绝服务 （CVE-2026-19694）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无限制的资源输入和分配中对指定数量的不当验证或三星开源 rlottie 中的漏洞允许过度分配。（CVE-2026-19517）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于配置合并期间的时序缺陷，LXD 中存在授权绕过漏洞，允许经过认证的攻击者在跨项目实例复制期间绕过目标项目限制。将实例复制到目标项目时，LXD 会在配置合并完成前执行限制检查，从而创建检查时间到使用时间 （TOCTOU） 条件。攻击者可利用此缺陷，将带有禁用的高权限配置的实例复制到受限制的项目中，进而绕过安全控制。（CVE-2026-63297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CivetWeb（提交 4a4f0c95）的 read_websocket（） 函数中包含一个堆和堆栈缓冲区溢出漏洞，允许未经认证的远程攻击者在同时定义了 USE_ZLIB 和 MG_EXPERIMENTAL_INTERFACES 时发送压缩的 WebSocket 帧，从而损坏内存。攻击者可在 WebSocket 握手期间协商 permessage-deflate，并发送已设置 RSV1 位的特制帧，造成服务器越界写入 4 字节的 zlib 同步尾部，超出分配的缓冲区，造成堆元数据损坏、拒绝服务或可能执行代码。（CVE-2026-29035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2026R1.7 的 Nagios Core 和低于 2026R1.7 的 Nagios XI 4.5.14 易受到 cmd.cgi 中通过 NagFormId 参数的反射型跨站脚本的影响。未经认证的远程攻击者可特制恶意链接，当经认证的用户跟踪该链接时，就会在受害者的浏览器中执行任意 JavaScript。
    (CVE-2026-48550)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的路径遍历漏洞允许攻击者在备份导入和还原操作期间操纵文件系统路径。导入或还原备份存档时，LXD 无法验证存档元数据中包含的实例和存储卷名称。攻击者可通过提供具有恶意实例或包含路径遍历序列的卷名称的特制备份存档来利用此缺陷，可能允许在指定的还原目录之外访问或覆盖文件。
    (CVE-2026-66898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的授权绕过漏洞允许经过认证的攻击者绕过项目级别的容器隔离限制。通过容器权限限制（例如强制执行 restricted.containers.privilege=isolated）配置项目时，如果实例配置遗漏 security.idmap.isolated 密钥，LXD 将无法执行该要求。攻击者可通过在未显式设置 security.idmap.isolated 的情况下创建或更新实例来利用此缺陷，从而绕过目标项目的安全限制。（CVE-2026-63295）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-engineio 是 Engine.IO 实时客户端和服务器的 Python 实现。之前 4.13.2 的版本有两个特定的 python-engineio 服务器配置，其中在将消息加载到内存之前未检查传入消息的大小。攻击者可利用这些漏洞在 python-engineio 服务器中造成不必要的内存分配。当将 ASGI 与长轮询传输一起使用时，这两种情况分别为 POST 请求，以及将 Aiohttp 与 WebSocket 传输一起使用时的 WebSocket 消息。版本 4.13.2 解决了此问题。现在，ASGI 服务器仅在确认客户端已知并经过认证，且负载大小小于最大允许大小时，才将传入请求的正文加载到内存中。不符合这些要求的请求将被丢弃。
    Aiohttp 服务器配置来自 Aiohttp 的底层 WebSocket 层中的最大负载大小，以便 Aiohttp 在将大型消息传递到 python-engineio 之前对其进行丢弃。（CVE-2026-48809）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 的 lxd/instance_post.go 的 instancePostMigration 函数中存在验证不正确漏洞，允许具有受限项目can_create_instances权限的经身份验证攻击者绕过项目级别的安全限制。在项目之间迁移实例时，LXD 无法根据目标项目的强制限制（例如 restricted.containers.lowlevel、restricted.devices.* 和 restricted.networks.access）验证实例的配置。攻击者可利用此漏洞，在不受限制的项目中创建不允许的或高权限实例，然后将其移动到受限制的项目中。（CVE-2026-63300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的授权绕过漏洞允许经过认证的攻击者在实例迁移期间绕过目标项目限制。将实例迁移到目标项目时，LXD 接受配置替代，而不根据目标项目的强制限制验证新配置。攻击者可利用此缺陷将具有不允许的高权限配置的实例移动到受限制的项目中，从而绕过安全控制。（CVE-2026-63296）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gammu DCT3 跟踪文件解析器崩溃 4.6.0 导致 4.6.7 拒绝服务 （CVE-2026-19695）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenNMS Meridian 和 Horizon 的多种版本中存在 JEXL 表达式沙盒绕过。低权限的身份验证用户可以将特制的表达式提交给 Measurements REST API，从而避开沙盒并在服务器上加载任意 Java 类。这可能允许攻击者获取机密信息的访问权限并损害完整性。解决方案是升级到 Meridian 2024.3.12和 2025.0.9 Horizon 36.0.3 或更高版本。Meridian 和 Horizon 安装说明说明说明其预期安装在组织的专用网络中，不应可从 Internet 直接访问。（CVE-2026-19135）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据报告，TCG TPM 2.0 参考代码中存在信息泄漏漏洞，可允许具有提升权限的本地攻击者从 TPM 感知 CA 获取伪造 TPM 密钥（如证明密钥、DevID 密钥或 TLS 认证密钥）的凭据，并使用此密钥伪造其他 TPM 2.0 证明。另请参阅 TCG VRT0010。（CVE-2026-6726）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL plperl 中的堆缓冲区溢出 绑定哈希的返回允许函数所有者通过构建的函数正文，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “podman quadlet install --replace”命令会使用 O_CREATE|O_WRONLY但省略了O_TRUNC。当初始 reflink 复制尝试失败时（常见于不支持 reflink 的文件系统，包括许多 RHEL 默认 XFS 配置），ReflinkOrCopy 中的回退会使用 io。执行非截断写入的副本。如果原始四边形大于新四边形，则不会截断文件，并保留原始文件的内容。该命令完成时不会提供任何警告。不存在信息泄漏风险，因为用户已具有 Quadlet 的访问权限以将其替换，并且在大多数情况下，这只会导致无效的 Quadlet 文件。不过，旧 Quadlet 结尾的与安全相关的选项可包含在新 Quadlet 中，如果截断导致有效 Quadlet 文件，则可导致不良行为。例如，运行 podman quadlet install --replace 以删除 Quadlet 末尾的单行，包括 AddCapability 等安全敏感内容
    - 将失败，并将继续使用该选项。此外，对于 Volume Quadlets，这可能包括可能导致内容无意中暴露到容器中的额外挂载。如果之后更新图像，则受破坏的内容可能会泄露给攻击者。易受攻击的代码路径位于 pkg/domain/infra/abi/quadlet.go 中（行 338-360、O_CREATE|O_WRONLY，无 O_TRUNC）和 vendor/go.podman.io/storage/pkg/fileutils/reflink_linux.go（第 12-19 行，非截断 io.Copy fallback）。
    (CVE-2026-19730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/zcrypt：修复 cca_cipher2protkey 中的缓冲区读取越界 添加对所有 cca_check_sec*token（） 函数中实际密钥缓冲区大小和标记长度字段的验证。此外，检查 cca_gencipherkey（） 以了解返回密钥大小的可能下溢。CCA 标记结构包含用户控制的 len 字段，在未对实际缓冲区大小和最小标记结构大小进行适当验证的操作中使用这些字段。攻击者可将此字段设置为大于实际缓冲区大小，从而导致读取超出缓冲区边界。这可能会通过将此作为请求的一部分向下发送至 crypto 卡，从而导致内核崩溃或内存暴露。此外，攻击者可能使用了非常小的 len 值，从而强制实施缓冲区欠载运行，从而产生与过度读取类似的效果。
    因此，现在密钥必须 - 密钥缓冲区长度必须至少为标记结构的大小 - 标记内的密钥长度字段必须符合密钥标记结构的大小范围...密钥缓冲区长度 （CVE-2026-68453）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HttpComponents 客户端 5.4 或更新版本中的不当 TLS 主机名验证漏洞。
    HostnameVerificationPolicy#BUILTIN 设置在与 HttpClient 的异步版本一起使用时无任何影响。
    能够拦截并修改客户端与服务器之间的流量的攻击者，可以通过提供其他域的有效证书来冒充服务器。请注意，HttpClient 的经典版本不受此漏洞的影响。建议受影响的用户升级到至少可修复该问题的版本 5.6.4。（CVE-2026-71290）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL pg_stat_statements 中的堆缓冲区溢出允许查询作者通过包含数组常量的构建查询，以运行数据库的操作系统用户的身份执行任意代码。在主要版本 18 中，低于 PostgreSQL 18.6 的次要版本会受影响。PostgreSQL 18 之前的版本不受影响。(CVE-2026-14676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 中对角色成员身份、角色属性和数据库所有权变更的跟踪不完整，允许查询在这些变更需要不同的策略之后，通过计划重用方式继续使用缓存的行级安全策略。过时策略会持续到其他事件使缓存失效或连接终止使会话结束为止。这将允许用户完成最近允许但现在已禁止的读取和修改。攻击者必须根据特定应用程序的权限删除模式和特定于角色的行安全策略来定制攻击。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL DDL 命令中缺少授权允许对象创建者通过创建对类型的依赖关系，实现针对该类型的 ALTER 和 DROP 的拒绝服务。许多 DDL 操作检查了权限，但分配范围子类型以及从 SQL 表达式引用该类型却没有。
    PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 门户/游标生命周期中的类型混淆允许用户通过重新创建游标或其他不同类型的门户，以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sblim-sfcb 中发现一个缺陷。有系统访问权限的本地攻击者可利用提供者-管理器进程间通信 （IPC） 消息解析中的不安全反序列化漏洞。
    通过发送特制的消息，攻击者可造成越界内存访问，从而导致提供者-管理器进程终止和拒绝服务。这还可能导致有限的意外信息泄露。（CVE-2026-73583）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 长函数转换列表的 PostgreSQL pg_dump中的堆缓冲区溢出允许对象创建者通过构建的转换列表，以运行 pg_dump 的操作系统用户的身份执行任意代码。
    PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-19385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL SCRAM 认证中存在可观察到的响应差异，允许未经认证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.617.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 中的明文存储 pgcrypto 禁用的密码允许用户通过直接观察错误密码文本来恢复明文。OpenSSL 版本和 OpenSSL 配置会决定禁用的密码。如果应用程序接受加密数据作为输入，即使使用错误的密钥，解密也会成功。这继而失去修改检测代码 （MDC） 的适度保护。受影响的函数为 pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea 和 pgp_pub_decrypt_bytea。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL ascii（） SQL 函数中的缓冲区读取越界允许用户在特定分配结束后通过构建的文本值泄露最多 3 个字节。这是已修复的相同类别的缺陷 CVE-2026-2006 ，不过此实例的影响较小。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL fuzzystrmatch 中的整数回绕允许用户通过对 SQL 函数 levenshtein（） 或 levenshtein_less_equal（） 的极端输入，将写入定向大量地址，从而以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 32 位版本的 pltcl 和 plperl 中的整数回绕允许对象创建者通过构建的函数正文，造成服务器减小分配大小并写入越界。这可能以运行数据库的操作系统用户身份执行任意代码。 CVE-2026-6473 修复了类似的问题。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL psql COPY 中不受信任的数据包含可允许服务器管理员通过错误注入，将数据行作为 psql 命令执行。如果在服务器指示其等待输入行之前 COPY FROM STDIN 或 \copy FROM STDIN 命令失败，psql 将把内联数据行作为 psql 命令进行处理。带文件名的 COPY FROM 不受影响。服务器管理员对数据行没有固有控制权，因此完整攻击要求攻击者分别获得服务器行和数据行的控制权。或者，单独控制数据行的攻击者可能会通过他们无法控制的巧合错误来完成攻击。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL EXTRACT() deparse 中的 SQL 注入允许对象所有者通过恶意对象定义以超级用户的身份执行任意 SQL。攻击广泛影响表达式解析使用者，包括 pg_dump、psql 命令（例如 \sf）以及非核心工具中的任何类似用法。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-15741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 模块 refint 中的类型混淆允许对象创建者以运行数据库的操作系统用户的身份执行任意代码。此补丁以非安全性缺陷报告的形式出现，且该补丁会显示在 git 存储库中，subject refint： Remove plan cache.，且无 CVE 编号。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14671)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL to_char（timestamptz） 中的堆缓冲区溢出允许选择时区的一方通过长 POSIX 时区缩写，以运行数据库的操作系统用户的身份执行任意代码。
    PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/zcrypt：验证 CCA AES 密码密钥请求的长度 cca_cipher2protkey（） 会直接从密钥标记中的长度字段派生 CPRB 参数块的复制长度。如果标记长度超过参数区块中的可用空间，提早拒绝请求。（CVE-2026-68452）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL GSSAPI 支持中对消息完整性的不当强制执行允许用户通过初始直接 TLS 连接，根据 pg_hba.conf 规则协商 GSSAPI。尽管 pg_hba.conf 似乎需要 GSSAPI，该连接仍可能仅通过 TLS 加密来交换数据。如果 TLS 设置比 GSS 设置更宽松，则在较少的保护下继续连接。在主要版本 17-18、PostgreSQL 18.617.11 之前的次要版本中会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-14681）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 与 PostgreSQL ctid 数据类型选择性评估的输入有关的类型混淆允许对象创建者通过选定的非 ctid 输入查看从任意 4 字节内存跨度的值派生的计算。虽然计算失去精度，但大量的内存值恢复似乎是可能的。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sblim-sfcb 中发现一个缺陷。本地低权限攻击者可通过操纵“/tmp”目录中的临时文件，在特权实例迁移期间利用争用条件。通过反复重新创建符号链接，攻击者可将特权输出重定向到任意文件。这可能导致特权文件损坏或系统拒绝服务 （DoS）。（CVE-2026-73584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 中的缓冲区读取越界 pg_trgm索引 picksplit 函数读取超过堆缓冲区的末尾。这可能允许表维护者通过索引拆分选择的有损信号推断出有限的内存值。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 逻辑解码中缺少授权，允许拥有 REPLICATION 权限的非超级用户通过选择逻辑解码插件来dlopen 运行服务器的操作系统帐户可见的任何文件。这继而以该帐户身份运行任意代码。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 与 PostgreSQL 内部数据类型参数的类型混淆允许任何用户通过调用具有该参数类型的函数，以运行数据库的操作系统用户的身份执行任意代码。类型内部表示一类相互不兼容的数据结构，不打算从 SQL 访问。
    系统的预期目标是阻止此类函数调用，但这种预防存在间隙。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sblim-cmpi-base 中发现一个缺陷。在供应商注册脚本中创建不安全的临时文件允许本地非特权用户执行符号链接攻击。通过在全局可写目录中创建符号链接，攻击者可在特权上下文中的脚本执行期间，将特权写入重定向到任意文件。这可导致覆盖根所有权文件，可能中断系统服务或操作。利用该漏洞的条件是以提升的权限运行的脚本，且可通过粘滞目录符号链接保护予以缓解。（CVE-2026-73585）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL regexp 中的堆缓冲区溢出允许查询作者以运行数据库的操作系统用户的身份，通过无法通过编码验证的文本执行任意代码。这与 CVE-2026-2006具有相同的传统，但此案例在pg_wchar中循环时涉及意外的数据增长。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 中不受信任的搜索路径 amcheck 允许 amcheck 函数 EXECUTE 权限的被授予者通过在调用 amcheck 函数之前设置恶意搜索路径，以依赖于搜索路径的表达式索引的所有者身份执行任意函数。在主要版本 18、16、15 和 14 内，PostgreSQL 18.6、 16.15、 15.19和 14.24 之前的次要版本会受到影响。PostgreSQL 17 不受影响。（CVE-2026-14673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL ECPG 中的整数下溢允许数据库服务器管理员通过发送缺少必需前缀的 bytea 值来实现针对 ECPG 客户端的临时拒绝服务。客户端使用攻击者不了解或控制范围之外的字节覆盖巨大内存区域。这通常会产生简单的 SIGSEGV，但在极少数情况下，可能会通过写入造成特定于客户端的完整性影响。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-16241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/zcrypt：验证 CCA ECC 私钥请求的长度 cca_ecc2protkey（） 直接从密钥标记中的长度字段派生 CPRB 参数块的复制长度。如果标记长度超过参数区块中的可用空间，提早拒绝请求。（CVE-2026-68451）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  PostgreSQL 的 pg_dump 中包含不受信任的数据，这使得源服务器的恶意超级用户可以通过 psql \restrict 元命令输入扩展，以运行 psql 的客户端操作系统帐户身份注入还原时执行的任意代码，进而恢复转储文件。CVE-2025-8714 修复引入了 \restrict 和 \unrestrict 来阻挡此攻击，但 \unrestrict 本身已足以发动攻击。
    pg_dumpall 也受到影响。pg_restore 在用于生成纯格式转储时受到影响。非核心使用 \restrict 会受到影响，但我们尚未发现非核心使用。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-18408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL ALTER TABLE ALTER TYPE 命令中不正确的所有权分配会将依存统计数据对象的所有权重新分配给当前用户。这错误地允许表所有者通过此错误的所有权来运行 DROP STATISTICS 和 ALTER STATISTICS。它错误地拒绝之前的统计数据对象所有者的这些命令。DROP TABLE 仍然能够删除统计数据对象，因此该利用在许多所有权安排中无法实现任何结果。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-6469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL 参数名称匹配中的堆栈缓冲区溢出允许对象创建者通过 OUT 参数计数造成未知影响。此攻击只能写入 0x0 和 0x1 个字节。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24之前的版本受到影响。(CVE-2026-14679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL tsvector 和 tsquery 数据类型函数中的整数回绕，允许非特权数据库用户通过构建的大型输入，造成服务器分配大小过小并写入越界。
    这可能以运行数据库的操作系统用户的身份执行任意代码。这些类型通常来自应用程序逻辑，而不是取自应用程序的用户。因此，应用程序用户不太可能通过应用程序作为渠道来攻击数据库。 CVE-2026-6473 修复了类似的问题。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均受影响。
    (CVE-2026-14662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
335289	Linux Distros 未修补的漏洞：CVE-2026-68438	high
335288	Linux Distros 未修补的漏洞：CVE-2026-19518	medium
335287	Linux Distros 未修补的漏洞：CVE-2026-19694	medium
335286	Linux Distros 未修补的漏洞：CVE-2026-19517	medium
335285	Linux Distros 未修补的漏洞：CVE-2026-63297	critical
335284	Linux Distros 未修补的漏洞：CVE-2026-29035	high
335283	Linux Distros 未修补的漏洞：CVE-2026-48550	medium
335282	Linux Distros 未修补的漏洞：CVE-2026-66898	critical
335281	Linux Distros 未修补的漏洞：CVE-2026-63295	medium
335280	Linux Distros 未修补的漏洞：CVE-2026-48809	high
335279	Linux Distros 未修补的漏洞：CVE-2026-63300	critical
335278	Linux Distros 未修补的漏洞：CVE-2026-63296	critical
335277	Linux Distros 未修补的漏洞：CVE-2026-19695	medium
335276	Linux Distros 未修补的漏洞：CVE-2026-19135	medium
335263	Linux Distros 未修补的漏洞：CVE-2026-6726	high
335234	Linux Distros 未修补的漏洞：CVE-2026-14670	high
335233	Linux Distros 未修补的漏洞：CVE-2026-19730	medium
335232	Linux Distros 未修补的漏洞：CVE-2026-68453	high
335231	Linux Distros 未修补的漏洞：CVE-2026-71290	critical
335230	Linux Distros 未修补的漏洞：CVE-2026-14676	high
335229	Linux Distros 未修补的漏洞：CVE-2026-14666	medium
335228	Linux Distros 未修补的漏洞：CVE-2026-6470	medium
335227	Linux Distros 未修补的漏洞：CVE-2026-16239	high
335226	Linux Distros 未修补的漏洞：CVE-2026-73583	medium
335225	Linux Distros 未修补的漏洞：CVE-2026-19385	high
335224	Linux Distros 未修补的漏洞：CVE-2026-14672	medium
335223	Linux Distros 未修补的漏洞：CVE-2026-14663	medium
335222	Linux Distros 未修补的漏洞：CVE-2026-18024	medium
335221	Linux Distros 未修补的漏洞：CVE-2026-15742	high
335220	Linux Distros 未修补的漏洞：CVE-2026-14677	high
335219	Linux Distros 未修补的漏洞：CVE-2026-6464	high
335218	Linux Distros 未修补的漏洞：CVE-2026-15741	high
335217	Linux Distros 未修补的漏洞：CVE-2026-14671	high
335216	Linux Distros 未修补的漏洞：CVE-2026-14669	high
335211	Linux Distros 未修补的漏洞：CVE-2026-68452	high
335210	Linux Distros 未修补的漏洞：CVE-2026-14681	medium
335209	Linux Distros 未修补的漏洞：CVE-2026-14668	high
335208	Linux Distros 未修补的漏洞：CVE-2026-73584	medium
335207	Linux Distros 未修补的漏洞：CVE-2026-14678	medium
335206	Linux Distros 未修补的漏洞：CVE-2026-6471	high
335205	Linux Distros 未修补的漏洞：CVE-2026-14680	high
335204	Linux Distros 未修补的漏洞：CVE-2026-73585	medium
335203	Linux Distros 未修补的漏洞：CVE-2026-14664	high
335202	Linux Distros 未修补的漏洞：CVE-2026-14673	low
335201	Linux Distros 未修补的漏洞：CVE-2026-16241	low
335200	Linux Distros 未修补的漏洞：CVE-2026-68451	high
335199	Linux Distros 未修补的漏洞：CVE-2026-18408	high
335198	Linux Distros 未修补的漏洞：CVE-2026-6469	low
335197	Linux Distros 未修补的漏洞：CVE-2026-14679	high
335196	Linux Distros 未修补的漏洞：CVE-2026-14662	high

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

critical

high

medium

critical

medium

high

critical

critical

medium

medium

high

high

medium

high

critical

high

medium

medium

high

medium

high

medium

medium

medium

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

medium

high

low

low

high

high

low

high

high