Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 ring 0： 内核、管理程序和裸机操作系统中某些 Intel（R） 处理器的值的不当处理可能允许权限升级。具有特权用户的经授权攻击者，结合高复杂度攻击可实现权限升级。当攻击要求存在特殊的内部知识且不需要用户交互时，可能通过本地访问导致此结果。潜在漏洞可能会影响易受攻击系统的机密性（低危）、完整性（低危）和可用性（无），从而导致后续系统机密性（高）、完整性（高危）和可用性（无）影响。（CVE-2025-35973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在之前 4.17.0，src/server/ns_turn_server.c 中的 shutdown_client_connection（） 会在启用移动性的分配的第一阶段关闭期间过早调用 dec_quota（） 并释放带宽核算，同时保留分配、中继套接字、会话和移动票证，从而允许经身份验证的客户端绕过 --user-quota 和 --total-quota 耗尽中继端口。此问题已在 4.17.0 版本中修复。(CVE-2026-73216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iomap：修复长度范围为零的越界 bitmap_set（） ifs_set_range_dirty（） 和 ifs_set_range_uptodate（） 将last_blk计算为 （off + len - 1） >> i_blkbits。当 off 为 0 且 len 为 0 时，无符号减法下溢至 SIZE_MAX，产生巨大的 last_blk 和 nr_blks 值，导致 bitmap_set（） 写入远远超出 ifs->state 分配。关于 ifs_set_range_uptodate（），它是暂时安全的，因为不能将 len 作为 0 传递。但是，对于 ifs_set_range_dirty（） 可从 __iomap_write_end（） 访问此权限：当 copy_folio_from_iter_atomic（） 返回 0（如用户缓冲区错误）且 folio 已是最新的时，不会触发 __iomap_write_end（） 顶部的保护，因为 ！folio_test_uptodate（） 为 false，并且使用 copyed == 0 调用 iomap_set_range_dirty（）。在计算前对这两个函数都添加了 ！len 保护，以便零长度范围不操作。（CVE-2026-68145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个缺陷。trust-fetch-domains 命令由信任对象上的只读权限（而非信任管理权限）限制，允许经过身份验证的非特权 IPA 用户使用攻击者提供的服务器和凭据触发特权 Active Directory 信任刷新，从而导致对 IPA LDAP 目录中受信任域和 ID 范围身份数据进行未经授权、受攻击者控制的修改。（CVE-2026-19550）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Browserslist 是用于在前端工具之间共享目标浏览器和Node.js版本的配置工具。在每次 browserslist（） 调用时通过 getStat（） 和 loadStat（） 无条件到达的 node.js 中的 normalizeStats（） 之前 4.28.7，会处理不受信任的 browserslist-stats.json、opts.stats 和 CLI
    --stats 具有未受保护的 for...in 循环和普通对象括号访问和赋值，允许继承的 Object.prototype 键（包括 __proto__、toString、valueOf、constructor、hasOwnProperty 和 isPrototypeOf ）造成未捕获的 TypeError 或修改返回的规范化对象的原型。
    此问题已在 4.28.7 版本中修复。(CVE-2026-73088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nanoid 是一种安全、方便 URL 且适用于 JavaScript 的唯一字符串 ID 发生器。在版本 3.3.12 和 5.1.11之前，index.js 和 index.cjs 中的 nanoid（size） 函数将受用户影响的 size 参数强制为有符号的 32 位整数，从而使值 2147483648 变成 -2147483648 并损坏 fillPool（） 中进程范围的 CSPRNG poolOffset，这会导致后续会话标记、CSRF 标记、API 密钥和唯一标识符成为确定性字符串 uuuu 此问题已在 3.3.12 和 5.1.11 版本中得到修补。(CVE-2026-73086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0846，src/spellfile.c 中的 set_sofo（） 重用 sl_sal_first[] 而不重置 set_sal_first（） 留下的值，因此在 SN_SOFO 部分之前包含 SN_SAL 部分的特制 spell 文件会导致计数不足的映射列表和超出堆分配的受攻击者影响的写入。此问题已在 9.2.0846 版本中修复。(CVE-2026-73072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/imagination：修复 pvr_set_uobj_array（） 中的用户数组步幅 pvr_set_uobj_array（） 将内核对象的数组复制到由 out->stride 描述元素大小的用户空间数组。当 out->stride 与内核对象大小不同时，慢速路径会按内核对象大小前进用户空间指针，并按用户空间步幅前进内核指针。这样会反转预期布局。对于较大的用户空间步幅，后续副本会从错误的内核地址读取。对于较小的用户空间步幅，以错误的用户空间偏移写入后续副本。也仅对第一个元素而不是每个元素的填充区域进行填充清除。以 out->stride 推进用户空间指针，以 obj_size 推进内核指针，并在当前用户空间指针仍然可用时清除每个元素的填充。（CVE-2026-68262）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Intel（R） Xeon（R） 处理器的某些固件中，总是不正确的控制流实现可能允许权限升级。具有特权用户的系统软件攻击者结合高复杂度攻击可实现权限升级。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （高） 和可用性 （无） 影响。（CVE-2026-20713）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在低于 4.13.1的 中，src/server/ns_turn_server.c 中的 good_peer_addr（） 在未规范化 IPv4 兼容 6to4 和 64：ff9b：：/96 NAT64 地址形式的情况下，在 src/client/ns_turn_ioaddr.c 中使用 ioa_addr_in_range（），从而允许经身份验证的 RFC 6062 TCP CONNECT 中继客户端在 Coturn 主机具有有用的转换路由时绕过 IPv4 拒绝的对等机 IP 范围。此问题已在 4.13.1 版本中修复。(CVE-2026-73212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Django REST 框架是用于构建 Web API 的工具包。在之前 3.17.2，Django REST Framework 在 rest_framework/request.py Request._parse（） 中的 request.data 解析会将底层 HttpRequest 流传递到 application/json 和 application/x-www-form-urlencoded 正文的 JSONParser 和 FormParser，从而绕过 Django 的DATA_UPLOAD_MAX_MEMORY_SIZE保护并允许超大请求正文消耗额外的内存和 CPU。此问题已在 3.17.2 版本中修复。(CVE-2026-73228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Ring 0： Hypervisor 中的某些 Intel（R） 处理器，在某些微代码中，受保护的内存范围之间的重叠处理不当可允许权限升级。具有特权用户的经授权攻击者，结合低复杂度攻击可实现权限升级。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（高），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2026-20760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的循环情况未经检查的输入允许未经授权的攻击者拒绝网络服务。
    (CVE-2026-62901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在低于 turn_ports.c 的版本 4.17.0之前，src/apps/relay/.c 中的 turnports_allocate_even（） 将未使用的奇数同级端口标记为具有保留位 R=0 的 EVEN-PORT Allocate 请求的TPS_TAKEN_ODD，即使没有 RTCP 套接字将释放该端口，从而允许经身份验证的客户端永久耗尽中继端口池，并造成后续分配失败并出现 STUN 错误 508。此问题已在 4.17.0 版本中修复。
    (CVE-2026-73215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 硬件逻辑包含 Ring 3 内某些第三代 Intel（R） Xeon（R） 可扩展处理器的争用条件：非特权软件可能允许拒绝服务。具有经过身份验证的用户的非特权软件攻击者，结合高复杂性攻击可能会造成拒绝服务。当攻击要求并未具备特殊的内部知识，且不需要用户交互时，通过本地访问可能会造成此结果。潜在漏洞可能会影响易受攻击系统的机密性（无）、完整性（无）和可用性（高），从而导致随后对系统机密性（无）、完整性（无）和可用性（高）产生影响。（CVE-2026-20707）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。之前 9.2.0839的 、runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 文件类型插件在未安全分隔 shell 参数的情况下，通过 keywordprg 命令传递来自 K 的攻击者控制的可视模式选择。
    在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 调用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 未中和 shell 元字符，从而允许以运行 Vim 的用户权限执行任意操作系统命令。此问题已在 9.2.0839 版本中修复。
    (CVE-2026-73077)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的未捕获异常允许经授权的攻击者在本地提升权限。（CVE-2026-62909）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中对 http 请求的不一致解释（“http 请求/响应走私”）允许未经授权的攻击者通过网络绕过安全功能。（CVE-2026-62899）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：拒绝 ice_parser_profile_init set_bit（rslt->ptype， prof->ptypes） 中超出范围的 ptype 在 ICE_FLOW_PTYPE_MAX （1024） 位DECLARE_BITMAP上操作。无法阻止恶意 VF 通过 VIRTCHNL 提供 ptype >= 1024，从而导致写入超过位图末尾和内核页面错误。在 -C QSFP （8086:1592）、FW 4.91 0x800214af1.3909.0、ICE COMMS DDP1.3.53.0、内核 7.1.0-rc1 上E810注入构建的VIRTCHNL_OP_ADD_RSS_CFG的自定义内核模块重现。 crash_parser：ice_parser_profile_init @ ffffffffc0d61b60 crash_parser：设置ptype=0xffff（最大有效值 = 1023） crash_parser：调用 ice_parser_profile_init -- 预期 OOB 崩溃！缺陷：内核空指针取消引用，解决：
    0000000000000000 哎呀：哎呀：0002 [#1] SMP NOPTI CPU：56 UID：0 PID：165011 通信：insmod Kdump：已加载 受感染：G S U OE 7.1.0-rc1 #1 硬件名称：Intel Corporation S2600BPB/S2600BPB RIP：
    0010：ice_parser_profile_init+0x2d/0x1d0 [ice] 调用跟踪： <TASK> ？ __pfx_ice_parser_profile_init+0x10/0x10 [ice] crash_init+0x127/0xff0 [crash_parser] do_one_initcall+0x45/0x310 do_init_module+0x64/0x270 init_module_from_file+0xcc/0xf0 idempotent_init_module+0x17b/0x280 __x64_sys_finit_module+0x6e/0xe0 当 ptype 超出范围时，使用 -EINVAL 提早退出。（CVE-2026-68128）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/imagination：修复对 drm_sched_entity_fini（） 的双重调用的调用序列：
    pvr_context_destroy pvr_context_kill_queues pvr_queue_kill drm_sched_entity_destroy drm_sched_entity_fini // 此处 pvr_context_put kref_put（...， pvr_context_release） pvr_context_destroy_queues pvr_queue_destroy drm_sched_entity_fini // 此处 从 pvr_context_kill_queues（） 调用 drm_sched_entity_destroy（） 调用 drm_sched_entity_flush（） + drm_sched_entity_fini（）。drm_sched_entity_flush（） 确保所有待定作业均已完成，drm_sched_entity_fini（） 确保不允许按照 pvr_context_kill_queues（） 的预期进一步提交。双重调用 drm_sched_entity_fini（） 是滥用 API，因此请仅在 pvr_context_create（） 失败路径中保留调用。针对提交 fd177135f0e6 中为 DRM 实体统计数据添加引用计数问题的堆栈跟踪（drm/sched：帐户实体 GPU 时间）：[ 789.490527] ------------[ cut here]------------ [ 789.490559] refcount_t：下溢;释放后使用。[ 789.490657] 警告：
    lib/refcount.c：28 at refcount_warn_saturate+0xf4/0x144， CPU#0： kworker/u16：1/440 [ 789.490695] 模块链接于： powervr drm_gpuvm drm_exec gpu_sched drm_shmem_helper xhci_plat_hcd xhci_hcd dwc3 usbcore usb_common snd_soc_simple_card snd_soc_simple_card_utils sa2ul sha512 sha256 dwc3_am62 sha1 authenc rti_wdt libsha512 at24 sch_fq_codel fuse dm_mod ipv6 [ 789.490798] CPU： 0 UID：0 PID：440 通信：
    kworker/u16：1 未受感染 7.0.0-rc7-02049-g5e2c0700091b #22 PREEMPT [ 789.490809] 硬件名称：Texas Instruments AM625 SK （DT） [ 789.490815] 工作队列：powervr-sched pvr_queue_fence_release_work [powervr] [789.490868] pstate：60000005 （nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--） [ 789.490876] pc：
    refcount_warn_saturate+0xf4/0x144 [ 789.490884] lr： refcount_warn_saturate+0xf4/0x144 [ 789.490892] sp：
    ffff8000822cbcc0 [ 789.490895] x29： ffff8000822cbcc0 x28： 00000000000000000 x27： 0000000000000000 [789.490909] x26： 00000000000000000 x25： ffff800081b1e338 x24： ffff000004541405 [ 789.490922] x23：
    ffff000004bea950 x22： ffff00000042e400 x21： ffff000007123e30 [ 789.490935] x20： ffff000007123000 x19：
    ffff000007a80d50 x18： fffffffffffe7768 [ 789.490948] x17： 74736574202c6e6f x16： 697461746e656d65 x15：
    ffff800081b269f0 [ 789.490962] x14： 0000000000000030 x13： ffff800081b26a70 x12： 0000000000000211 [789.490975] x11： 00000000000000c0 x10： 000000000000b50 x9： ffff8000822cbb30 [ 789.490988] x8：
    ffff0000014e7bb0 x7 ： ffff00007725e780 x6 ： 0000000372a05f49 [ 789.491001] x5 ： 0000000000000000 x4：
    0000000000000001 x3 ： 0000000000000010 [ 789.491013] x2 ： 0000000000000000 x1 ： 000000000000000 x0 ：
    ffff0000014e7000 [ 789.491027] 调用跟踪： [ 789.491032] refcount_warn_saturate+0xf4/0x144 （P） [789.491043] drm_sched_entity_fini+0x164/0x18c [gpu_sched] [ 789.491081] pvr_queue_destroy+0x64/0x134 [powervr] [ 789.491110] pvr_context_destroy_queues+0x34/0x64 [powervr] [ 789.491138] pvr_context_release+0x70/0xac [powervr] [ 789.491166] pvr_context_put.part.0+0x5c/0x7c [powervr] [789.491193] pvr_context_put+0x14/0x24 [powervr] [ 789.491221] pvr_queue_fence_release_work+0x20/0x38 [powervr] [ 789.491249] process_one_work+0x160/0x4c4 [ 789.491264] worker_thread+0x188/0x310 [ 789.491276] kthread+0x130/0x13c [ 789.491287] ret_from_fork+0x10/0x20 [ 789.491300] ---[ 结束跟踪 0000000000000000]--- （CVE-2026-68263）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。之前 5.5.3，通过 Tesseract 反序列化器加载的特制 .traineddata LSTM 模型组件可能会在 src/lstm/convolve.cpp 的 Convolve：:D eSerialize 中造成未经检查的有符号整数乘法来封装卷积输出通道计数，从而在写入使用未包装的元素计数时减小前向传递输出缓冲区的大小，并在 OCR 识别期间导致堆越界写入。此问题已在 5.5.3 版本中修复。(CVE-2026-73066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在低于 4.16.0的 中，src/client/ns_turn_ioaddr.c 中的 addr_less_eq（） 对 ioa_addr_in_range（） 中的原生 IPv6 最小-最大间隔使用分量比较，从而允许经过身份验证的 TURN 客户端中继到数值在配置的非前缀对齐的拒绝对等机 IP 范围内但被分类为超出该范围的 IPv6 对等机。此问题已在 4.16.0 版本中修复。(CVE-2026-73213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vxlan：mdb：修复因替换失败而造成的源列表损坏 在替换 MDB 远程条目的源列表时，首先将所有现有源标记为删除，然后调用 vxlan_mdb_remote_srcs_add（） 以添加新的源列表。新列表中存在的来源被清除了删除标记，之后留下的任何来源都将被删除。如果 vxlan_mdb_remote_srcs_add（） 中途失败，其错误路径将删除远程主机源列表中的所有条目。此回滚仅对其另一个调用程序 vxlan_mdb_remote_add（） 正确，因为该调用程序刚刚在该调用程序中分配了远程器，并且列表仅包含在调用期间添加的条目。在 replace 路径上，该列表还包含预先存在的源，因此失败的 replace 会将它们连同其 （S， G） 转发条目一起去除，而不是保持条目不变。可从现有 （*， G） 远程访问。丢失源的 EXCLUDE 过滤器会开始转发应阻止的流量，而丢失源的 INCLUDE 过滤器会丢弃应转发的流量。使用新的VXLAN_SGRP_F_NEW标记标记当前通过期间创建的条目。失败时，仅删除这些条目并清除预先存在的条目上的删除标记，因此失败的替换不会影响源列表。保留该标记直到整个操作成功，然后将其清除。还会阻止 vxlan_mdb_remote_src_add（） 删除它仅在添加该条目的转发条目失败时进行查找的预先存在条目。（CVE-2026-68116）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 环 3 中某些 Intel（R） 处理器的访问控制不正确：用户应用程序可能允许权限升级。具有经过身份验证的用户的简单硬件对手，加上高复杂度攻击，可能实现权限升级。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2026-20716）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 环 0： 管理程序和内核中的某些 Intel（R） 处理器在瞬态执行期间错误的数据转发导致敏感信息泄露，从而导致敏感信息泄露。具有特权用户的系统软件攻击者结合高复杂性攻击可造成数据泄露。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能会影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （无） 和可用性 （无） 影响。
    (CVE-2026-20917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中存储或传输之前未正确删除敏感信息将允许未经授权的攻击者通过网络泄露信息。（CVE-2026-62900）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tesseract 是一款开源 OCR 引擎。在之前 5.5.3，通过 TessBaseAPI：：Init 加载的特制 .traineddata 模型可造成 src/dict/dawg.cpp 中的 SquishedDawg：：read_squished_dawg 接受未结束的前向边缘运行，之后 SquishedDawg：：Load 会调用 num_forward_edges（0），并且 src/dict/dawg.h 中的 last_edge 读取超出 edges_，从而导致堆越界读取和进程在图像处理之前崩溃。此问题已在 5.5.3 版本中修复。(CVE-2026-73067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/imagination：在将内存映射到 GPU VM 之前获取 vm_ctx->lock drm gpuvm 代码不会保护针对映射操作的查找操作，并且驱动程序需要确保在进行查找操作时不应发生映射操作。在某些情况下，执行映射/取消映射操作时，查找操作将正在进行中，并且查找操作将执行空指针取消引用。此类空取消引用的堆栈跟踪示例如下所示：“在虚拟地址 0000000000000010<ffffffff01e989d4> [] drm_gpuva_find+0x28/0x6c [drm_gpuvm] [<ffffffff01ed3a40>] pvr_vm_unmap+0x34/0x68 [powervr] [<ffffffff01ec69da>] pvr_ioctl_vm_unmap+0x2e/0x50 [powervr] [<ffffffff8080ce0a>] drm_ioctl_kernel+0x8e/0xdc [<ffffffff8080d016>] drm_ioctl+0x1be/0x3e0 [<ffffffff802bec3e>] __riscv_sys_ioctl+0xba/0xc4 [<ffffffff80d858b2>] do_trap_ecall_u+0x23e/0x3f4 [<ffffffff80d92288>] handle_exception+0x168/0x174 ''' 由于所有出现的 drm_gpuva_find*（） 均已受到 vm_ctx->lock 保护，因此使 pvr_vm_map（） 获取此锁定以防止干扰任何查找操作。
    这修复了 drm_gpuva_find*（） 中的空取消引用问题。（CVE-2026-68260）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些配备 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可扩展处理器的某些子系统中的访问控制粒度不足可允许信息泄露。经授权的对手（具有经身份验证的用户）结合高复杂性攻击可造成数据泄露。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能会影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （无） 和可用性 （无） 影响。（CVE-2025-31938）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：修复 PTP 释放期间的 PTP 调用跟踪 如果在 PTP 状态为 ICE_PTP_UNINIT 时发生 PF 重置，则 ice_ptp_rebuild（） 会将该状态更新为 ICE_PTP_ERROR。这将在驱动程序卸载期间导致以下 PTP 版本调用跟踪：lib/list_debug.c：52！ice_ptp_release+0x332/0x3c0 [ice] ice_deinit_features.part.0+0x10e/0x120 [ice] ice_remove+0x100/0x220 [ice] 将 PF1 通过传递到 VM 时发现此问题。ice_ptp_init（） 失败，因为 ctrl_pf 为 NULL 并将状态设置为 ICE_PTP_UNINIT。
    通过检测 ice_ptp_rebuild（） 中的ICE_PTP_UNINIT状态并返回无错误的方式进行修复，防止无效状态转换为ICE_PTP_ERROR。ICE_PTP_ERROR的唯一有效路径是重建失败后的ICE_PTP_RESETTING。（CVE-2026-68133）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。之前 9.2.0840，runtime/plugin/netrwPlugin.vim 会加载 netrw，并且 runtime/pack/dist/opt/netrw/autoload/netrw.vim 会通过将攻击者控制的目录路径插值到执行的 ：menu 命令中来构造书签、历史记录和目标菜单条目。
    s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 无法中和 |五个建筑工地的命令分隔符或单引号，允许在 GUI Vim 中浏览或添加书签的特制路径执行任意 Ex 和操作系统命令。此问题已在 9.2.0840 版本中修复。(CVE-2026-73078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在版本之前 9.2.0847的 、runtime/autoload/vimball.vim 允许构建名为 .VimballRecord 以使用攻击者所选命令覆盖安装记录。稍后 vimball#RmVimball（） 处理匹配的记录条目时，存储的 Ex 命令（包括通过 ：！ 调用的操作系统命令）将以运行 Vim 的用户权限执行。此问题已在 9.2.0847 版本中修复。(CVE-2026-73076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 固件中对某些 Intel（R） Xeon（R） 处理器的输入验证不当可允许权限升级。具有特权用户的启动代码和 smm 对手，结合高复杂度攻击，可能造成数据更改。当攻击需求存在且不需要特殊的内部知识且不需用户交互时，可能通过本地访问造成此结果。潜在漏洞可能影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （无）、完整性 （高危） 和可用性 （无） 影响。（CVE-2026-20901）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：chips-media：wave5：将src_buf删除移动至 finish_encode 在编码器处理过程中，IRQ 响应可通过 v4l2_m2m_buf_done 调用将缓冲区返回到用户空间。在此时间内，用户空间可在 start_encode 从就绪队列中删除索引之前，将同一缓冲区排队。然后，由于 __list_add 中的 WRITE_ONCE（prev->next， new） 调用，就绪队列中的缓冲区可能成为自我循环。最终调用 __list_del 时，已形成该循环，因此没有任何指向就绪队列列表头的内容，指针中毒。从 m2m 就绪队列中删除缓冲区之前，不应将缓冲区标记为 DONE。将删除全部移至finish_encode。
    (CVE-2026-68228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Browserslist 是用于在前端工具之间共享目标浏览器和Node.js版本的配置工具。在4.28.7之前的 中，index.js 会保留缓存中每个不同的“（queries， context）”结果和 parseCache 中的每个 parseQueries（） AST，而不设置大小上限、TTL 或逐出，从而允许能够影响重复的 browserslist（） 查询值（包括自“--<month><day>”<year>以来有效的查询）的攻击者绕过调用程序控制的BROWSERSLIST_DISABLE_CACHE缓解措施，并造成线性内存增长，然后导致内存不足进程崩溃。此问题已在 4.28.7 版本中修复。(CVE-2026-73089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-r2gm-p682-3mpm：svxreflector：通过可重新进入的客户端删除的释放后使用] （CVE-2026-73146）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-58ph-q79f-7x9x：HTTP 服务器：不受限制的请求累积] （CVE-2026-73145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7925：修复重置链接重播中的崩溃 重置恢复期间，mt7925_vif_connect_iter（） 会重播 mvif->valid_links 中跟踪的链接的固件状态。在 MLO 链接更改或 MCU 超时恢复后，驱动程序位图可以暂时包含其 mac80211 bss_conf已消失的链接。
    这可将空bss_conf传递给 mt76_connac_mcu_uni_add_dev（），从而与第二个参数 x1 为 NULL 时的崩溃相匹配： pc： mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib] lr：
    mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common] x2：ffffff80a77f6018 x1：000000000000000 x0：
    ffffff8099402080 调用跟踪：mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib] mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common] mt7925_mac_reset_work+0x264/0x2f8 [mt7925_common] 回放链接之前跳过缺失的bss_conf条目。Non-MLO AP/STA 重置重播保持不变，因为帮助程序仍会为旧链接返回 &vif->bss_conf。（CVE-2026-68307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：MGMT：当单个参数更新更改现有 LE 中央连接时，重新LOAD_CONN_PARAM验证排队更新MGMT_OP_LOAD_CONN_PARAM队列 conn_update_sync（）。已排队的工作当前存储从 hdev->le_conn_params 借来的hci_conn_params条目。在 hci_cmd_sync_work（） 运行排队回调之前，后续LOAD_CONN_PARAM请求可清除已禁用的参数并释放该条目。不将借用的 hci_conn_params 指针保留在排队工作中。转而将hci_conn排队并保留引用，直到排队的回调完成。当工作运行时，再次验证连接是否仍然存在，查找当前hci_conn_params条目，如果用户空间在工作待定时删除了该条目，则取消更新。从 hdev->lock 下的当前 params 条目复制间隔值，然后放下锁定并继续使用 hci_le_conn_update_sync（） 发布更新。验证再现了此内核报告： 缺陷：KASAN：conn_update_sync+0x2a/0xf0 中的释放后使用 slab-after-free [bluetooth] 任务 kworker/u17：0/377 在地址 ffff88810c697126 读取大小为 1 的工作队列：hci0 hci_cmd_sync_work [蓝牙] 调用跟踪： <TASK> dump_stack_lvl+0x66/0xa0 print_report+0xce/0x5f0 kasan_report+0xe0/0x110 conn_update_sync+0x2a/0xf0 [蓝牙] hci_cmd_sync_work+0x187/0x210 [蓝牙] process_one_work+0x4fd/0xbc0 worker_thread+0x2d8/0x570 kthread+0x1ad/0x1f0 ret_from_fork+0x3c9/0x540 ret_from_fork_asm+0x1a/0x30 由任务 466 分配：hci_conn_params_add+0xa6/0x240 [蓝牙] load_conn_param+0x4e1/0x850 [蓝牙] hci_sock_sendmsg+0x96b/0xf80 [蓝牙] 由任务 474 释放：
    kfree+0x313/0x590 hci_conn_params_clear_disabled+0x9b/0xc0 [蓝牙] load_conn_param+0x4bf/0x850 [蓝牙] hci_sock_sendmsg+0x96b/0xf80 [蓝牙] （CVE-2026-68394）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：had：cs35l41：验证并释放 ACPI 静音对象 cs35l41_get_acpi_mute_state（） 评估_DSM方法以获得 ACPI 静音状态，并从返回的对象读取第一个字节。但是，返回的 ACPI 对象归调用方所有，并且在使用后永远不会释放，因此每次成功的查询都会泄漏_DSM结果对象。该代码还假设返回的对象是至少有一个字节的缓冲区。格式错误的固件响应可返回不同的对象类型或空缓冲区，而直接的 ret->buffer.pointer 取消引用随后可访问无效的指针。使用键入的 _DSM 帮助程序，验证返回的缓冲区是否至少包含一个字节，并在读取 ACPI 对象后将其释放。
    (CVE-2026-68346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：防止为非 PF VSI 类型分配 tstamp 环 pf->txtime_txqs 位图跟踪启用了 ETF（最早 TxTime First）卸载的 Tx 队列。此位图按队列号编制索引，并由仅在 PF VSI 队列上操作的 ice_offload_txtime（） 设置。但是，ice_is_txtime_ena（） 在查阅位图之前不会检查 VSI 类型。在 PF Tx 队列 0 上启用 ETF 卸载时，pf->txtime_txqs 中设置了位 0。在后续 PCI 重置重建期间，将重新配置 CTRL VSI 的 Tx 队列 0 并为该环调用 ice_is_txtime_ena（）。由于它仅按队列索引检查 pf->txtime_txqs，而不区分 VSI 类型，因此它会找到位 0 集并返回 true，从而匹配 PF VSI 的 ETF 队列，而不是 CTRL VSI。这会导致 ice_vsi_cfg_txq（） 虚假地为 CTRL VSI 环分配tstamp_ring。
    由于 CTRL VSI 环没有关联的 netdev，因此 ice_clean_tx_ring（） 在到达 ice_free_tx_tstamp_ring（） 之前提早返回 ！netdev 检查，从而泄露分配。每次 PCI 重置都会泄露一个 64 字节tstamp_ring。通过限制 ice_is_txtime_ena（） 仅对 PF VSI 环返回 true 来修复此问题，因为txtime_txqs仅对 PF VSI 队列有意义。（CVE-2026-68292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-x5r8-rq62-q9cj： remotetrx：未经验证的音频长度 + 暴露的收发器控制] （CVE-2026-73151）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ublk：等待 ublk_dev_ready（） 而非 ub->completion ub->completion 只有在成功START_USER_RECOVERY时才会重新布防。如果 ublk 服务器发送没有一个END_USER_RECOVERY - 例如其 START 失败
    -EBUSY 并忽略错误 - 等待由上一个恢复周期的过时完成满足，设备被标记为 LIVE 并在 FETCH 流仍在运行且仍设置 ubq->canceling 时踢出重新排队列表。kick 会重新调度之前重新排队的请求，
    __ublk_queue_rq_common（） 发现 ->canceling 并通过 __ublk_abort_rq（） 再次将其搁置，在最后一个 FETCH 清除 ->canceling 之后，没有任何内容再次踢出重新排队列表：请求在保留其标签时滞留在那里。如果是刷新机制的flush_rq，则每个后续的 fsync 都会在不间断休眠中堆积起来，并且拆卸会在标签耗尽时挂起。这与关于在后台程序崩溃恢复之后 ublk 上层具有 ext4 丢失 PREFLUSH 的报告相匹配。ub->completion 是一种边缘触发的锁存器，用作级别条件的代理，每个队列都已获取所有 I/O 命令，这些命令可回归（F_BATCH 的 UNPREP，后台程序死亡）并且可跳过其重新布防。将其舍弃并改为等待真正的条件：新的帮助程序 ublk_wait_dev_ready_and_lock（） 通过 wait_var_event_interruptible（） 等待 ublk_dev_ready（），从 ublk_mark_io_ready（） 唤醒，然后在 ub->mutex 下重新检查它，在回归时再次等待，然后返回并保证保留互斥体并保证就绪。在清除最后一个队列的 ->canceling 的同一个 ub->mutex 重要部分中，准备就绪变为真，因此END_USER_RECOVERY将设备标记为实时，并在 ->canceling 清除后严格地踢出重新排队列表。等待保持可中断的状态，因此仍能发出后台程序死亡的服务器信号。对于 ublk_ctrl_start_dev（），这会将F_BATCH ready->UNPREP 回归中的 fail-fast -EINVAL 替换为等待设备再次准备就绪。（CVE-2026-68173）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-pc2g-2p95-4cr5：反射器客户端中的 TCL 命令注入] （CVE-2026-73147）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-qccg-7pw6-787v：FRN 模块：不受限制的内存增长] （CVE-2026-73144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pds_core：修复重置线程之间的死锁，并在执行重置之前删除 pci_reset_function（） 获取device_lock。pdsc_remove（） 由已持有的 device_lock 的 PCI 核心调用。如果在调用 pdsc_remove（） 时正在运行 pdsc_pci_reset_thread（），则 destroy_workqueue（） 将阻止等待工作完成，同时阻止工作等待device_lock - 死锁。使用在内部使用 pci_dev_trylock（） 的 pci_try_reset_function（）。这会在不进行阻断的情况下同时获取设备锁和 PCI 配置访问锁 - 如果存在争夺的锁定，它会立即返回 -EAGAIN。
    这可避免死锁，同时确保在重置期间正确进行配置空间访问序列化。
    由于不必要的 pci_dev_get/put 调用也将其删除 - 驱动程序拥有的工作队列将在 pdsc_remove（） 中破坏，从而保证在返回删除之前完成工作。PCI 核心在整个取消绑定序列中保留其对pci_dev的引用。（CVE-2026-68319）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：异步 oplock 中断通知期间固定 conn smb2_oplock_break_noti（） 和 smb2_lease_break_noti（） 在异步ksmbd_work中存储ksmbd_conn指针，然后将其排队 在 ksmbd-io 上工作。该工作仅递增 conn->r_count，从而防止拆卸在增量后传递待定请求等待，但它不会将 struct ksmbd_conn对象固定。如果连接破坏与 oplock 中断通知争用，则可在排队的工作线程完成之前终止最后一个 conn 引用。然后，工作线程在 ksmbd_conn_write（） 和 ksmbd_conn_r_count_dec（） 中使用释放的 conn。将 conn 指针发布到异步工作项时，获取真正的 conn 引用，并在通知工作递减r_count后将其删除。将相同的生存期规则应用于租用中断通知，该通知使用相同的工作>连接模式。（CVE-2026-68381）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-xmcv-mjpv-x46q：音频解码器：堆栈 VLA 耗尽] （CVE-2026-73141）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - svxlink - 无 Ubuntu Linux - [GHSA-6wgq-wg3w-jgvx： svxreflector：通过悬摆 JSON 引用进行释放后使用写入] （CVE-2026-73148）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - afs：修复 afs_edit_dir_remove（） 以获取（而非查找）区块 0 修复 afs_edit_dir_remove（） 以使用 afs_dir_get_block（） 获取区块 0 而不是 afs_dir_find_block（），因为后者会在afs_dir_iter中缓存找到的区块，并且如果完成其他 afs_dir_find_block（） 操作，则可切换它所在的页面。这与 afs_edit_dir_add（） 的作用相似。[*]每页有多个块。（CVE-2026-68168）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
334679	Linux Distros 未修补的漏洞：CVE-2025-35973	medium
334678	Linux Distros 未修补的漏洞：CVE-2026-73216	medium
334677	Linux Distros 未修补的漏洞：CVE-2026-68145	high
334676	Linux Distros 未修补的漏洞：CVE-2026-19550	high
334675	Linux Distros 未修补的漏洞：CVE-2026-73088	high
334674	Linux Distros 未修补的漏洞：CVE-2026-73086	high
334673	Linux Distros 未修补的漏洞：CVE-2026-73072	high
334670	Linux Distros 未修补的漏洞：CVE-2026-68262	high
334669	Linux Distros 未修补的漏洞：CVE-2026-20713	medium
334668	Linux Distros 未修补的漏洞：CVE-2026-73212	medium
334667	Linux Distros 未修补的漏洞：CVE-2026-73228	medium
334666	Linux Distros 未修补的漏洞：CVE-2026-20760	medium
334665	Linux Distros 未修补的漏洞：CVE-2026-62901	high
334664	Linux Distros 未修补的漏洞：CVE-2026-73215	high
334663	Linux Distros 未修补的漏洞：CVE-2026-20707	medium
334662	Linux Distros 未修补的漏洞：CVE-2026-73077	high
334661	Linux Distros 未修补的漏洞：CVE-2026-62909	high
334660	Linux Distros 未修补的漏洞：CVE-2026-62899	medium
334659	Linux Distros 未修补的漏洞：CVE-2026-68128	high
334658	Linux Distros 未修补的漏洞：CVE-2026-68263	high
334657	Linux Distros 未修补的漏洞：CVE-2026-73066	medium
334656	Linux Distros 未修补的漏洞：CVE-2026-73213	medium
334655	Linux Distros 未修补的漏洞：CVE-2026-68116	high
334654	Linux Distros 未修补的漏洞：CVE-2026-20716	high
334653	Linux Distros 未修补的漏洞：CVE-2026-20917	medium
334652	Linux Distros 未修补的漏洞：CVE-2026-62900	medium
334651	Linux Distros 未修补的漏洞：CVE-2026-73067	medium
334650	Linux Distros 未修补的漏洞：CVE-2026-68260	high
334641	Linux Distros 未修补的漏洞：CVE-2025-31938	medium
334640	Linux Distros 未修补的漏洞：CVE-2026-68133	medium
334639	Linux Distros 未修补的漏洞：CVE-2026-73078	high
334638	Linux Distros 未修补的漏洞：CVE-2026-73076	high
334637	Linux Distros 未修补的漏洞：CVE-2026-20901	medium
334636	Linux Distros 未修补的漏洞：CVE-2026-68228	high
334635	Linux Distros 未修补的漏洞：CVE-2026-73089	high
334601	Linux Distros 未修补的漏洞：CVE-2026-73146	high
334600	Linux Distros 未修补的漏洞：CVE-2026-73145	critical
334599	Linux Distros 未修补的漏洞：CVE-2026-68307	medium
334598	Linux Distros 未修补的漏洞：CVE-2026-68394	high
334597	Linux Distros 未修补的漏洞：CVE-2026-68346	high
334596	Linux Distros 未修补的漏洞：CVE-2026-68292	medium
334595	Linux Distros 未修补的漏洞：CVE-2026-73151	critical
334594	Linux Distros 未修补的漏洞：CVE-2026-68173	high
334593	Linux Distros 未修补的漏洞：CVE-2026-73147	critical
334592	Linux Distros 未修补的漏洞：CVE-2026-73144	high
334591	Linux Distros 未修补的漏洞：CVE-2026-68319	medium
334590	Linux Distros 未修补的漏洞：CVE-2026-68381	critical
334589	Linux Distros 未修补的漏洞：CVE-2026-73141	critical
334588	Linux Distros 未修补的漏洞：CVE-2026-73148	high
334587	Linux Distros 未修补的漏洞：CVE-2026-68168	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

high

high

high

medium

medium

medium

medium

high

high

medium

high

high

medium

high

high

medium

medium

high

high

medium

medium

medium

high

medium

medium

high

high

medium

high

high

high

critical

medium

high

high

medium

critical

high

critical

high

medium

critical

critical

high

medium