Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 包含一个路径遍历漏洞，可允许恶意发送者通过构建带有
    （采用 --relative 模式）。make_path（） 函数在创建中间目录时遵循指向目标树外部的符号链接，而不验证创建的路径是否在目标边界内，进而能够在接收端的文件系统上写入任意文件。（CVE-2026-53785）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者控制的 CSV 示例可在方言嗅探期间触发超线性正则表达式工作，并在应用程序将不受限制的输入传递到 CSV 时消耗大量 CPU。Sniffer.sniff（）。
    (CVE-2026-18503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - entr 容易受到 run_utility（） 函数中基于堆的缓冲区溢出的影响。该函数使用 malloc（ARG_MAX） 分配固定大小的堆缓冲区并将命令行参数复制到其中。它根据 strlcpy（） 的返回值推进目标指针，从而返回源字符串的总长度，而不是写入的字节数。当缓冲区完全填满时，剩余大小会作为无符号size_t下溢，从而导致后续副本写入越界。这可通过提供组合长度填满缓冲区的命令行参数来触发，或者通过在运行时将短标记扩展为较长路径名的 /_ 替换功能来触发。本地攻击者可造成内存损坏、进程中止和拒绝服务。此问题已在认可 2467fe0 （CVE-2026-18370） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 在非后台程序接收器的目标目录处理中包含检查时间到使用时间 （TOCTOU） 争用条件漏洞，可允许可操纵目标路径父组件的攻击者将文件写入重定向到非预期位置。攻击者可以在路径解析和 chdir（） 调用之间用符号链接替换目标路径的组件，造成接收方的工作目录建立在预期目的地树之外，以利后续的相对路径文件写入位于非预期文件系统位置。（CVE-2026-53796）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 open-iscsi 的 iscsiuio 组件中发现一个缺陷。此漏洞在 IPv6 动态主机配置协议 （DHCPv6） 数据包解析过程中涉及整数下溢和越界读取。
    具体而言，用户数据报协议 （UDP） 长度短的特制 DHCPv6 公告流量可造成 DHCPv6 负载长度下溢。邻近网络段上未经认证的攻击者可利用此问题，当客户端处于活动的 DHCPv6 交换时，通过发送特别构建的 IPv6 UDP 流量导致因进程崩溃或服务中断而产生的拒绝服务。（CVE-2026-18727）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 的功能中 --remove-source-files 包含符号链接争用条件漏洞，具有符号链接创建访问权限的攻击者可利用此漏洞造成任意文件删除。攻击者可以在传输完成和 unlink（） 调用之间以符号方式替换源文件，从而使 rsync 删除符号链接目标，而不是预期的源文件。（CVE-2026-53800）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 open-iscsi 中发现一个缺陷。“iscsiuio”组件中的一个整数下溢漏洞（尤其是在 IPv4 动态主机配置协议 （DHCP） 解析期间）允许同一本地网络段上的远程攻击者造成拒绝服务。通过发送特别构建的 IPv4/UDP DHCP 回复，攻击者可触发越界读取，导致“iscsiuio”进程崩溃。此问题影响“iscsiuio”正在主动处理 IPv4 DHCP 流量的系统。（CVE-2026-18728）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 包含一个符号链接跟随漏洞，允许本地攻击者通过将符号链接放置在可预测的输出路径（例如 --log-file、 或 --write-batch后台程序模式日志和统计数据路径）来覆盖任意文件。攻击者可利用 rsync 在辅助文件写入过程中拒绝符号链接的失败，将输出重定向到任意文件系统位置，在 rsync 以升级的权限（例如 setuid 或特权后台程序配置）运行的安装上实现本地权限升级。（CVE-2026-53803）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 包含一个任意文件写入漏洞，允许攻击者通过指定绝对路径 via --temp-dir OR --link-dest OPTIONS 来在预期目标树之外写入文件。当这些选项解析至目的地树以外的路径时，会绕过重命名约束逻辑，使攻击者控制的值能够将文件写入 rsync 进程可访问的任意位置。（CVE-2026-53795）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 在 name-converter 子进程 uid/gid 映射中包含一个权限混淆漏洞，此漏洞允许本地攻击者通过影响 name-converter 响应返回空值，造成传输的文件属于 root。当 name-converter 子进程针对 uid 或 gid 查找返回空响应时，rsync 会错误地将其解释为 uid/gid 0（根）的成功解析，而非查找失败，并且如果 name-converter 也发出虚假的超级用户状态信号，rsync 将继续对传输的文件进行根所有权分配。（CVE-2026-53798）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 在发送者的源树遍历中包含一个符号链接争用条件漏洞，可允许能够操纵源树父目录的攻击者将文件读取重定向到非预期路径。攻击者可以原子方式将父目录组件替换为指向源根外部的路径解析和文件打开操作之间的符号链接，从而泄露预期传输根之外的文件内容。（CVE-2026-53797）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 在发送方的目录扫描逻辑中包含一个符号链接争用条件漏洞，允许攻击者导致发送方枚举和传输模块根的预期子树以外的文件。如果攻击者可在所扫描树的路径组件中创建或操控符号链接，则可在 lstat（） 调用和后续的 opendir（） 调用之间，将符号链接替换为指向模块根外部的目录条目，进而在后台程序模式和非后台程序发送方扫描中，暴露原本根以外的文件。（CVE-2026-53801）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 包含一个路径遍历漏洞，在禁用了 chroot 的使用并且模块根路径或其组件是符号链接时，可允许远程客户端访问预期模块根外部的文件。该后台程序在会话初始化时将 chdir（） 调用至模块根，而不通过 realpath（） 或同等方式解析符号链接，造成后续相对路径操作引用相对于符号链接目标而非预期模块根的文件，从而允许未授权的文件访问。
    (CVE-2026-53784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync 之前 3.5.0 包含一个错误的路径处理漏洞，该漏洞允许恶意发送者通过发送构建的文件列表（可造成 rsync 对隐含的父目录条目进行重新分类或将合成路径视为传输根）将操作范围 --delete 扩展到预期目标子树之外。攻击者可利用多种变体，包括隐含的父项重新分类、合成根路径构造、版本 30 以下的旧协议行为以及非目录根处理，导致接收者删除授权的目标目录外部的文件。
    (CVE-2026-53789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr ERP 中发现一个漏洞，最高版本 23.0.3。受影响的是组件 TakePOS Module 的 htdocs/takepos/invoice.php 文件的功能失败。这种操控会导致缺少授权。攻击者可远程执行攻击。修补程序的名称为 8992ce8704da947b6abe7b65a6fe59aed736bb81。建议实施修补程序以修正此问题。
    (CVE-2026-19350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rsync before 3.5.0 在 rrsync 受限 shell 封装程序中包含检查时间到使用时间 （TOCTOU） 争用条件漏洞，允许经过认证的客户端通过在验证后但在传输处理之前以符号链接替换路径组件来避开强制执行的目录限制。攻击者还可以利用不受限制的标记，如 --copy-unsafe-links、 -D 和
    --log-file 通过 rrsync 读取或写入允许的目录子树外部的文件。（CVE-2026-53783）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jaspersoft JasperReports Server 中对 XML 外部实体引用漏洞（未经认证）的不当限制。此问题影响 JasperReports Server：从 9.0.0 HF-9 之前版本和 HF-10 之前版本。 10.0.0 （CVE-2026-16626）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 JetBrains PhpStorm。

Symless Synergy 是一款在多台计算机之间共享单个键盘和鼠标的软件。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Material for MkDocs 是建立在 MkDocs 之上的强大文档框架。From 7.2.09.7.7until ， src/templates/assets/javascripts/components/search/suggest/index.ts 中的 mountSearchSuggest 函数在可选的 search.suggest 功能中包含基于 DOM 的跨站脚本漏洞，允许构建的 q URL 参数在用户交互之后在文档站点的原始位置执行 JavaScript。
    此问题已在 9.7.7 版本中修复。(CVE-2026-73295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的远程对等机可导致 rsyslogd 因可选 imptcp 模块中的缺陷而崩溃。超大帧恢复期间构建的输入序列可导致无效的内部消息长度并终止 rsyslogd。尚未发现机密性或完整性影响、权限提升或代码执行。IMTCP 和默认 imptcp 成帧模式不受影响。（CVE-2026-19654）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - open-iscsi： open-iscsi： idbm 记录解析中的堆栈缓冲区溢出 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回显处理中的越界访问 （CVE-2026-18725） 在 open-iscsi 中发现一个缺陷。此漏洞允许同一本地网络段上的远程攻击者在 iscsiuio 后台程序中造成拒绝服务 （DoS）。通过发送具有零长度选项的特别构建的 Internet 控制消息协议版本 6 （ICMPv6） 路由器公告，攻击者可触发无限循环。这会导致持续的 CPU 使用率，使后台程序失去响应并影响系统可用性。短 IPv6 负载存在次要越界读取风险，但尚未确认会损坏或数据泄露。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 组件中发现一个缺陷。此漏洞在 IPv6 动态主机配置协议 （DHCPv6） 数据包解析过程中涉及整数下溢和越界读取。具体而言，用户数据报协议 （UDP） 长度短的特制 DHCPv6 公告流量可造成 DHCPv6 负载长度下溢。
    邻近网络段上未经认证的攻击者可利用此问题，当客户端处于活动的 DHCPv6 交换时，通过发送特别构建的 IPv6 UDP 流量导致因进程崩溃或服务中断而产生的拒绝服务。（CVE-2026-18727） 在 open-iscsi 中发现一个缺陷。“iscsiuio”组件中的一个整数下溢漏洞（尤其是在 IPv4 动态主机配置协议 （DHCP） 解析期间）允许同一本地网络段上的远程攻击者造成拒绝服务。通过发送特别构建的 IPv4/UDP DHCP 回复，攻击者可触发越界读取，导致“iscsiuio”进程崩溃。此问题影响“iscsiuio”正在主动处理 IPv4 DHCP 流量的系统。（CVE-2026-18728）CVE-2026-18725 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - open-iscsi： open-iscsi： idbm 记录解析中的堆栈缓冲区溢出 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回显处理中的越界访问 （CVE-2026-18725） 在 open-iscsi 中发现一个缺陷。此漏洞允许同一本地网络段上的远程攻击者在 iscsiuio 后台程序中造成拒绝服务 （DoS）。通过发送具有零长度选项的特别构建的 Internet 控制消息协议版本 6 （ICMPv6） 路由器公告，攻击者可触发无限循环。这会导致持续的 CPU 使用率，使后台程序失去响应并影响系统可用性。短 IPv6 负载存在次要越界读取风险，但尚未确认会损坏或数据泄露。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 组件中发现一个缺陷。此漏洞在 IPv6 动态主机配置协议 （DHCPv6） 数据包解析过程中涉及整数下溢和越界读取。具体而言，用户数据报协议 （UDP） 长度短的特制 DHCPv6 公告流量可造成 DHCPv6 负载长度下溢。
    邻近网络段上未经认证的攻击者可利用此问题，当客户端处于活动的 DHCPv6 交换时，通过发送特别构建的 IPv6 UDP 流量导致因进程崩溃或服务中断而产生的拒绝服务。（CVE-2026-18727） 在 open-iscsi 中发现一个缺陷。“iscsiuio”组件中的一个整数下溢漏洞（尤其是在 IPv4 动态主机配置协议 （DHCP） 解析期间）允许同一本地网络段上的远程攻击者造成拒绝服务。通过发送特别构建的 IPv4/UDP DHCP 回复，攻击者可触发越界读取，导致“iscsiuio”进程崩溃。此问题影响“iscsiuio”正在主动处理 IPv4 DHCP 流量的系统。（CVE-2026-18728）CVE-2026-18724 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 open-iscsi 中发现一个缺陷。此漏洞允许同一本地网络段上的远程攻击者在 iscsiuio 后台程序中造成拒绝服务 （DoS）。通过发送具有零长度选项的特别构建的 Internet 控制消息协议版本 6 （ICMPv6） 路由器公告，攻击者可触发无限循环。这会导致持续的 CPU 使用率，使后台程序失去响应并影响系统可用性。短 IPv6 负载存在次要越界读取风险，但尚未确认会损坏或数据泄露。（CVE-2026-18726）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer gst-plugins-good （avidemux） 中发现一个缺陷。在 gst_avi_demux_riff_parse_vprp（） 中，可用gst_riff_vprp_video_field_desc条目的数量计算方法是将剩余缓冲区大小除以攻击者控制的 vprp->fields 值，而非 sizeof（gst_riff_vprp_video_field_desc）。这可造成解析器将比输入缓冲区中适合的字段描述符更多的字段描述符视为可用，从而导致越界读取。通过 playbin/decodebin 处理构建的 AVI 可导致应用程序崩溃（拒绝服务）。修复了 gst-plugins-good 1.28.6 （GStreamer-SA-2026-0072） 中的上游。（CVE-2026-73434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer gst-plugins-good （avidemux） 中发现一个缺陷。解析 AVI strd 区块中的 FUJIFILM 元数据时，gst_avi_demux_parse_strd（） 会将剩余长度计数器减少固定偏移（98 和 10 字节），而未验证剩余数据是否充足。刚好是 106 或 107 字节的特制 strd 负载，计数器会下溢到一个非常大的无符号值，进而造成后续以 null 结尾的字符串扫描读取范围远远超出分配的堆缓冲区。日期格式规范化也可在缓冲区末尾之外写入。
    已确认的影响包括堆越界读取、越界写入、堆信息泄露（相邻数据出现在解析的元数据中）和应用程序崩溃/拒绝服务。avidemux 元素由 playbin、decodebin 和 gst-discoverer 自动插入，因此打开或预览构建的 AVI 就足以触发该问题。修复了 gst-plugins-good 1.28.6 （GStreamer-SA-2026-0072） 中的上游。
    (CVE-2026-73433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ffuf 是用 Go 编写的快速 Web fuzzer。在低于 2.2.0的 之前版本中，由于 pkg/runner/simple.go 中的响应大小防护在 io 期间仅检查压缩的 Content-Length，因此 ffuf 允许恶意目标服务器造成内存不足拒绝服务。ReadAll 读取无解压缩大小边界的 gzip、brotli、deflate、透明解压缩或分块响应正文。此问题已在 2.2.0 版本中修复。
    (CVE-2026-73232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 自然语言工具包 （NLTK）：NLTK 中的 ReDoS ReviewsCorpusReader 功能 regex （CVE-2026-12061）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.30.0libfreerdp/core/rdstls.c 中的 FreeRDP 服务器端 RDSTLS 在 rdstls_server_authenticate libfreerdp/core/rdstls.c 中等待RDSTLS_TYPE_AUTHREQ时，接受攻击者提供RDSTLS_TYPE_CAPABILITIES PDU，从而使 resultCode 处于RDSTLS_RESULT_SUCCESS状态，并允许未经身份验证的远程客户端绕过 RedirectionGuid、用户名、域或密码检查。此问题已在 3.30.0 版本中修复。(CVE-2026-73241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 EAP 的暗流 http/1.1 分块传输解码器中发现一个缺陷。 大小和计数上缺少限制，将允许攻击者使用未经身份验证的连接驱动 JVM 发生内存不足错误，从而停止侦听器上的所有部署，并造成拒绝服务。（CVE-2026-15561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：不将EXTENT_FLAG_LOGGING传播到拆分盘区映射 当 btrfs_drop_extent_map_range（） 拆分盘区映射时，新的拆分映射将通过本地“flags”变量继承原始映射的标记。
    提交 f86f7a75e2fb（btrfs：使用盘区映射的标记来识别压缩类型）将EXTENT_FLAG_LOGGING清除更改为对 em->flags 而不是本地“标记”副本进行操作，因此当前正在记录的盘区映射拆分错误地继承了EXTENT_FLAG_LOGGING。然后拆分时永远不会清除该标记，并且当仍然在 inode 的modified_extents列表中释放该标记时（例如通过盘区映射 shrinker），它会跳闸 btrfs_free_extent_map（） 中的 WARN_ON（！list_empty（&em->list）），并导致释放后使用。清除用于拆分的本地“flags”副本中的EXTENT_FLAG_LOGGING，并且仅清除 em->flags 中的EXTENT_FLAG_PINNED，从而恢复 f86f7a75e2fb 之前的行为。
    (CVE-2026-68442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - goose 是在您的机器上运行的通用 AI 代理。在版本之前 1.44.0，'goose review' 命令会运行系统“git”可执行文件，以便在不剥离攻击者控制的 Git 配置的情况下收集 diff 以供审查。“.git/config”设置 ['core] fsmonitor = <command>' 的恶意存储库会导致 Git 在“git diff HEAD”执行的索引刷新期间在主机上执行该命令。该命令在 goose 联系模型之前运行，并且没有提交提示、模型调用、工具批准或信任提示。上下文收集 Git 进程不是沙盒化的，并且不属于 goose 的工具权限模型。
    以运行 goose 的用户的权限和环境运行任意命令，允许文件访问或修改和泄露环境密码和提供者 API 密钥。有漏洞的 Git 调用由 crates/goose-cli/src/commands/review/handler.rs 中的 git_command（） 构建，并由 touched_files（） 和 collect_diff（） 用于“git diff --name-only HEAD”和“git diff HEAD”。此问题已在 1.44.0 版本中修复。(CVE-2026-72718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7925：修复 mt7925_mcu_bss_he_tlv（） 中可能的空指针取消引用 mt76_connac_get_he_phy_cap例程理论上可返回 NULL，因此在取消引用它之前检查端点指针。（CVE-2026-68439）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 自然语言工具包 （NLTK）：NKJPCorpusReader 中的路径遍历导致任意文件读取并绕过 nltk.pathsec 沙盒 （ENFORCE=True） （CVE-2026-12072）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 libssh2 SSH 后端 （USE_SSH=libssh2） 构建的 libgit2 之前1.8.7版本1.9.01.9.7中包含 shell 命令注入漏洞，可允许远程攻击者通过提供包含非转义 shell 元字符（例如单引号、分号或管道）的存储库路径，在 SSH 服务器上执行任意命令。ssh_libssh2.c 中的 gen_proto（） 函数在将存储库路径传递到 libssh2_channel_exec（） 之前，直接插入到 shell 命令字符串中而不转义特殊字符，从而使攻击者能够在 .gitmodules 文件中构建恶意子模块 URL，在递归克隆期间处理该子模块时，可导致远程服务器的 shell 解释受害者 SSH 用户帐户下的注入命令。（CVE-2026-5917）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.30.0之前，FreeRDP 的 winpr/libwinpr/sspi/Kerberos/kerberos.c kerberos_DecryptMessage函数无法绑定对等机控制的 GSS Wrap-token EC 字段，便在 IOV 指针偏移中将其与 RRC 一起使用，从而允许恶意 RDP 对等机在 CredSSP/NLA Kerberos 解密期间触发越界读取和就地写入。此问题已在 3.30.0 版本中修复。(CVE-2026-73242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU 链接器 （ld）（binutils 的一个组件）的 ld/ldmain.c 的 add_archive_element 函数中发现多种释放后使用漏洞。根本原因是当 entry->the_bfd->my_archive == NULL 时，ld/plugin.c 中的 plugin_maybe_claim（） 通过 bfd_close/_bfd_delete_bfd 释放原始 BFD 对象，但调用程序仍然保留原始 abfd 参数和浅副本 （orig_input.the_bfd） 作为悬摆指针。这些悬摆指针随后会在 add_archive_element 的三个不同位置取消引用：1. 第 ~1442 行：通过 bfd_usrdata（abfd->my_archive） 访问 abfd->my_archive 2.第 ~1493 行：在条件检查和bfd_get_filename调用 3 中多次访问 abfd 和 abfd->my_archive。
    第 ~1525 行：取消引用跟踪/详细日志记录中的浅表副本 orig_input.the_bfd->my_archive 当 LTO 插件处于活动状态（link_info.lto_plugin_active 为真）且输入对象具有 abfd->my_archive == NULL（这是独立对象文件的有效状态）时，会触发该漏洞。Red Hat 使用 和 --enable-lto构建 binutils--enable-plugins，确认易受攻击的代码路径已编译并可访问。如果攻击者可向使用启用了 LTO 的链接的构建进程提供构建的对象或存档文件，则可利用此缺陷造成拒绝服务（链接器通过分段错误崩溃）。理论上可以通过堆操作执行任意代码，但通过堆栈保护程序、FORTIFY_SOURCE、ASLR 和 PIE 等强化措施可大幅缓解此问题。攻击面仅限于构建时环境，链接器是一种开发工具，不会在生产运行时暴露。最真实的利用场景是供应链攻击，在 CI/CD 管道或开发环境中引入构建的对象文件作为生成依赖关系。（CVE-2026-19548）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（gigabyte_waterforce） 在调用 hid_hw_stop 之前停止设备 IO 调用 hid_hw_stop（） 不会停止设备 IO。这会导致 hid_input_report（） 与驱动程序探测函数中执行 hid_device_io_start（） 紧跟的点之间存在争用条件。如果启动 io 启动后探测操作失败，此争用条件将导致 UAF 漏洞。通过在调用 hid_hw_stop（） 之前先调用 hid_device_io_stop（） 来修复问题。（CVE-2026-68443）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：验证转换请求的最小 PDU 大小 仅当 ProtocolId 为SMB2_PROTO_NUMBER时，接收路径才应用最小 SMB2 PDU 大小检查。即使协商的方言未提供转换处理，携带SMB2_TRANSFORM_PROTO_NUM的数据包也会绕过检查。因此，在 SMB 2.1 连接上，短转换数据包会到达 init_smb2_rsp_hdr（），后者会将请求解释为完整的 SMB2 标头，并超出请求分配范围进行读取。然后，复制的字段可返回到未经认证的客户端。在协议验证之前，压缩转换会转换为普通的 SMB2 消息。在该转换之后，根据SMB2_MIN_SUPPORTED_PDU_SIZE验证普通 SMB2 请求，并要求加密转换请求同时包含转换标头和 SMB2 标头。这会在工作分配前拒绝截断的请求。（CVE-2026-68431）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Undertow AJP 侦听器遵守伪造的 ssl_cert 和 is_ssl AJP 属性，而无需任何共享密钥认证。这使具有对端口 8009 的直接 TCP 访问权限的未经认证攻击者能够通过 AJP 协议注入伪造的 X.509 证书，从而绕过 CLIENT-CERT 认证。
    (CVE-2026-15554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。远程攻击者无需在任何具有任何@OnMessage方法的 @ServerEndpoint 类上进行身份验证，即可在 websockets 端点上造成内存不足。这允许攻击者在未经认证且仅使用标准 WebSocket 握手的情况下造成拒绝服务攻击。
    (CVE-2026-15565)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/imagination：将配对片段作业拟合到正确的 CCCB 对于具有配对片段作业的几何作业，目前，DRM 计划程序的 prepare_job（） 回调： - 检查几何作业的内部（驱动程序）依赖关系;- 调用 pvr_queue_get_paired_frag_job_dep（） 以检查片段作业的外部依赖关系（两个作业一起提交，但通用调度程序代码不知道，因此需要在此时间点完成）;- 再次调用 prepare_job（） 回调，但同时针对拆分作业检查其内部依存关系，传递拆分作业的drm_sched_job和几何作业的drm_sched_entity/pvr_queue。最后一步的问题在于，pvr_queue_prepare_job（） 并不总是考虑不匹配的片段作业和几何队列，特别是在检查是否有空间用于提交片段命令时，因此代码最终会检查几何（即错误的）CCCB 中的空间。其余的嵌套 prepare_job（） 回调目前恰好工作正常，因为其他内部依赖项与成对的片段作业无关。将成对拆分作业的已完成隔离和 CCCB 隔离的初始化移动到 pvr_queue_get_paired_frag_job_dep（），从而从拆分作业本身推断出正确的队列。这可修复下列情况：prepare_job（） 错误地假设其自己的 CCCB 中有足够的空间容纳配对的碎片作业，从而取消阻断 run_job（），然后 （） 提早返回，而不会将完整的命令序列写入 CCCB。上述问题会导致如下内核警告，并可能出现作业超时（取决于等待程序是否缺少命令）：[ 552.421075] WARNING： drivers/gpu/drm/imagination/pvr_cccb.c：178 at pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr]， CPU#2： kworker/u16：5/63 [ 552.421230] 模块链接：[ 552.421592] CPU：2 UID：0 PID：63 Comm：kworker/u16：5 受感染： G W 7.0.0-rc2-gc5d053e4dccb #39 PREEMPT [ 552.421625] Tainted： [W]=WARN [ 552.421637] 硬件名称： Texas Instruments AM625 SK （DT） [552.421655] 工作队列： powervr-sched drm_sched_run_job_work [gpu_sched] [ 552.421744] pstate： 80000005 （Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--） [ 552.421766] pc：
    pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr] [ 552.421850] lr：
    pvr_queue_submit_job_to_cccb+0x57c/0xa74 [powervr] [ 552.421923] sp：ffff800084c47650 [ 552.421936] x29：
    ffff800084c47740 x28： 0000000000000df8 x27： ffff800088a77000 [ 552.421979] x26： 0000000000000030 x25：
    ffff800084c47680 x24： 0000000000001000 [ 552.422017] x23： ffff800084c47820 x22： 1ffff00010988ecc x21：
    0000000000000008 [ 552.422055] x20： 0000000000000208 x19： ffff000006ad5a88 x18： 00000000000000000 [552.422093] x17： 0000000020020000 x16： 0000000000020000 x15： 00000000000000000 [ 552.422130] x14：
    0000000000000000 x13： 00000000000000000 x12： 000000000000000000 [ 552.422167] x11： 0000000000000f2f2 x10：
    00000000f3000000 x9 ： 00000000f3f3f3 [ 552.422204] x8 ： 00000000f2f2f200 x7 ： ffff700010988ecc x6：
    0000000000000008 [ 552.422241] x5 ： 0000000000000000 x4 ： 1ffff0001114ee00 x3 ： 0000000000000000 [552.422278] x2 ： 0000000000000007 x1 ： 0000000000000fff x0 ： 000000000000002f [ 552.422316] 调用跟踪： [552.422330] pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr] （P） [ 552.422411] pvr_queue_submit_job_to_cccb+0x57c/0xa74 [powervr] [ 552.422486] pvr_queue_run_job+0x3a4/0x990 [powervr] [552.422562] drm_sched_run_job_work+0x580/0xd48 [gpu_sched] [ 552.422623] process_one_work+0x520/0x1288 [552.422657] worker_thread+0x3f0/0xb3c [ 552.422679] kthread+0x334/0x3d8 [ 552.422706] ret_from_fork+0x10/0x20 （CVE-2026-68437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/dp_mst：在 drm_dp_mst_topology_queue_probe（） 中妥善处理拆散的拓扑 热插拔或链路丢失事件可与调用 drm_dp_mst_topology_queue_probe（） 的调用程序同时破坏 MST 拓扑结构（设置 mgr->mst_state = false 和 mgr->mst_primary = NULL）。由于已在 mgr->lock 下执行检查，条件不是编程错误，而是有效争用 -- 拓扑在调用方决定调用此函数时有效，但在获得锁定之前已被拆散。
    将 drm_WARN_ON（） 替换为平稳的提前返回。如此可消除连接/断开 DP MST 监视器时观察到的虚假内核警告和由此产生的合成器崩溃，同时保持 MST 未活动时正确无能为的行为。添加了 drm_dbg_mst（） 跟踪，以便在 MST 调试日志记录下仍然可观察跳过的探测。drm_dp_mst_topology_mgr_set_mst（） 中的现有 WARN_ON（mgr->mst_primary） 已捕获拓扑初始化两次的情况，因此不会丢失任何诊断覆盖范围。（CVE-2026-68429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 自然语言工具包 （NLTK） 在 FramenetCorpusReader.frame（） 中存在路径遍历，允许读取任意 XML 文件，绕过 nltk.pathsec 沙盒 （ENFORCE=True） （CVE-2026-12074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：钳制 v9 CRIU 控制堆栈检查点复制到 BO 大小 CRIU 检查点使用硬件中的cp_hqd_cntl_stack_size复制 MQD 控制堆栈，而不将其绑定到分配的 BO 区域。如果 HW 字段大于队列的控制堆栈分配，memcpy 会经过 BO 读取到相邻的 GTT 内存，并且可能将内核数据泄露到用户空间。将页面对齐的控制堆栈 BO 大小存储在 mqd_manager 中，并钳制检查点副本和报告的检查点大小为 min（cp_hqd_cntl_stack_size， mm->ctl_stack_size）。对多 XCC v9.4.3 检查点布局应用相同的边界。（从提交 6c2abd0ec09e86c6323010673766f76050e28aa3 中精选出的内容）（CVE-2026-68447）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx：验证 vmw_surface_metadata：：array_size 此字段来自用户空间，应根据特定的限制进行验证，具体取决于可用的着色器模型 （SM）。（CVE-2026-68446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 10.5OpenSSH 的 sshd 中，restrict 关键字（authorized_keys 中）被认为适用于隧道转发，但事实并非如此。CVE-2026-73283

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.5 之前 OpenSSH 的 ssh-agent 中，部分操作可远程发生，但本来只想在本地发生，包括添加标记或使用密钥的操作。这是由于代理锁定与 session-bind@openssh.com 扩展之间的错误交互所造成。（CVE-2026-73281）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：将回复解码绑定get_version前 len handle_get_version_reply（） 使用 msg->front_alloc_len 作为MON_GET_VERSION_REPLY的解码边界。这是重复使用的回复缓冲区的大小，而不是实际收到的字节数。因此，截断回复可传递 ceph_decode_need（） 并从较早消息留下在缓冲区中的过时末尾字节解码第二个 u64，从而造成未初始化的内存读取。使用 msg->front.iov_len 作为接收端解码边界，匹配其他 libceph 回复处理程序并将解码限制为实际从线路读取的字节。（CVE-2026-68433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 中发现一个缺陷。get_ldapmessage_controls_ext（） 函数在不清除SLAPI_REQCONTROLS pblock 插槽的情况下释放会话跟踪关键控件拒绝路径上已解析的控件数组。操作随后会再次释放相同的指针，从而造成双重释放。未经认证的远程攻击者可通过带有关键会话跟踪控件的单个 BIND 请求来触发此问题，从而导致堆损坏和潜在的拒绝服务。（CVE-2026-18663）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
335029	Linux Distros 未修补的漏洞：CVE-2026-53785	medium
335028	Linux Distros 未修补的漏洞：CVE-2026-18503	low
335027	Linux Distros 未修补的漏洞：CVE-2026-18370	medium
335026	Linux Distros 未修补的漏洞：CVE-2026-53796	medium
335025	Linux Distros 未修补的漏洞：CVE-2026-18727	medium
335024	Linux Distros 未修补的漏洞：CVE-2026-53800	medium
335023	Linux Distros 未修补的漏洞：CVE-2026-18728	medium
335022	Linux Distros 未修补的漏洞：CVE-2026-53803	high
335021	Linux Distros 未修补的漏洞：CVE-2026-53795	high
335020	Linux Distros 未修补的漏洞：CVE-2026-53798	medium
335019	Linux Distros 未修补的漏洞：CVE-2026-53797	medium
335018	Linux Distros 未修补的漏洞：CVE-2026-53801	high
335017	Linux Distros 未修补的漏洞：CVE-2026-53784	high
335016	Linux Distros 未修补的漏洞：CVE-2026-53789	high
335015	Linux Distros 未修补的漏洞：CVE-2026-19350	medium
335014	Linux Distros 未修补的漏洞：CVE-2026-53783	high
335013	Linux Distros 未修补的漏洞：CVE-2026-16626	critical
335008	已安装 JetBrains PhpStorm （Linux）	info
335004	已安装 Symless Synergy （Linux / Unix）	info
334998	Linux Distros 未修补的漏洞：CVE-2026-73295	medium
334997	Linux Distros 未修补的漏洞：CVE-2026-19654	high
334996	Linux Distros 未修补的漏洞：CVE-2026-18725	medium
334995	Linux Distros 未修补的漏洞：CVE-2026-18724	high
334994	Linux Distros 未修补的漏洞：CVE-2026-18726	medium
334993	Linux Distros 未修补的漏洞：CVE-2026-73434	medium
334992	Linux Distros 未修补的漏洞：CVE-2026-73433	medium
334991	Linux Distros 未修补的漏洞：CVE-2026-73232	high
334939	Linux Distros 未修补的漏洞：CVE-2026-12061	critical
334938	Linux Distros 未修补的漏洞：CVE-2026-73241	high
334937	Linux Distros 未修补的漏洞：CVE-2026-15561	high
334936	Linux Distros 未修补的漏洞：CVE-2026-68442	high
334935	Linux Distros 未修补的漏洞：CVE-2026-72718	high
334934	Linux Distros 未修补的漏洞：CVE-2026-68439	medium
334933	Linux Distros 未修补的漏洞：CVE-2026-12072	critical
334932	Linux Distros 未修补的漏洞：CVE-2026-5917	high
334931	Linux Distros 未修补的漏洞：CVE-2026-73242	high
334929	Linux Distros 未修补的漏洞：CVE-2026-19548	medium
334928	Linux Distros 未修补的漏洞：CVE-2026-68443	high
334927	Linux Distros 未修补的漏洞：CVE-2026-68431	critical
334926	Linux Distros 未修补的漏洞：CVE-2026-15554	high
334925	Linux Distros 未修补的漏洞：CVE-2026-15565	high
334924	Linux Distros 未修补的漏洞：CVE-2026-68437	high
334923	Linux Distros 未修补的漏洞：CVE-2026-68429	high
334922	Linux Distros 未修补的漏洞：CVE-2026-12074	critical
334914	Linux Distros 未修补的漏洞：CVE-2026-68447	high
334913	Linux Distros 未修补的漏洞：CVE-2026-68446	high
334912	Linux Distros 未修补的漏洞：CVE-2026-73283	low
334911	Linux Distros 未修补的漏洞：CVE-2026-73281	low
334910	Linux Distros 未修补的漏洞：CVE-2026-68433	high
334909	Linux Distros 未修补的漏洞：CVE-2026-18663	medium

检测

Nessus 的 Misc. 系列

medium

low

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

high

medium

high

critical

info

info

medium

high

medium

high

medium

medium

medium

high

critical

high

high

high

high

medium

critical

high

high

medium

high

critical

high

high

high

high

critical

high

high

low

low

high

medium