Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Tensorflow v2.18.0 中发现一个问题。当 tf.keras.layers.Conv2D 中的 padding 设置为“valid”时发生拒绝服务 (DoS)。 (CVE-2025-55559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.0之前版本的 PyTorch 中使用感器时nn.Fold 存在断言错误。 (CVE-2025-46149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 3.1.1版本的 Open Babel 中发现一个漏洞。这会影响 gamesformat.cpp 文件的 GAMESSOutputFormat::ReadMolecule 函数。此操纵会造成释放后使用。可以在本地主机上发起攻击。漏洞利用已公开可被利用。 (CVE-2025-10994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP HDR 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 HDR 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-27803。
    (CVE-2025-10921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已确定 Open Babel 3.1.1之前版本中存在一个漏洞。这会影响文件 /src/formats/PQSformat.cpp 的 PQSFormat::ReadMolecule 函数。这种操纵造成空指针取消引用。攻击仅限于本地执行。该漏洞已被公开披露并且可能会被利用。 (CVE-2025-11000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP WBMP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 WBMP 文件时存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27878。 (CVE-2025-10923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP ILBM 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 ILBM 文件时存在特定缺陷。造成此问题的原因是对用户提供的数据复制到基于堆栈的缓冲区之前未正确验证其长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27793。
    (CVE-2025-10925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现当同时使用“torch.rot90”和“torch.randn_like”时pytorch v2.8.0 会显示意外行为。 (CVE-2025-55552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PyTorch 及之前版本 2.6.0中使用 eager 时nn.PairwiseDistance(p=2) 会产生错误结果。
    (CVE-2025-46148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP DCM 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DCM 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-27863。
    (CVE-2025-10922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 3.1.1之前版本中检测到一个漏洞。此问题影响文件 /src/formats/smilesformat.cpp 的 OBSmilesParser::ParseSmiles 函数。执行操纵导致基于堆的缓冲区溢出。需要在本地处理攻击。此漏洞现在是公开的并且可能会被使用。 (CVE-2025-10996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.7.0 的组件 proxy_tensor.py 中存在语法错误可让攻击者造成拒绝服务 (DoS)。 (CVE-2025-55553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.0之前的 PyTorch 中bitwise_right_shift 为其他参数的某些越界值产生错误输出。 (CVE-2025-46152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.0之前的 PyTorch 中使用torch.compile 时FractionalMaxPool2d 的结果不一致。
    (CVE-2025-46150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.7.0 之前的 PyTorch 在分解.py 中具有一个 bernoulli_p 分解函数即使它缺少与 eager CPU 实现的完全一致性从而对 fallback_random=True 的 nn.Dropout1d、nn.Dropout2d 和 nn.Dropout3d 造成负面影响。 (CVE-2025-46153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 之前版本中检测到一个安全漏洞 3.1.1。此漏洞会影响库 /src/zipstreamimpl.h 中的函数 zlib_stream::basic_unzip_streambuf::underflow。此类操纵会导致内存损坏。需要本地访问权限才能进行此攻击。该漏洞已被公开披露并可能被使用。 (CVE-2025-10995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP FF 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。FF 文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27836。
    (CVE-2025-10924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.8.0 发现在组件torch.nan_to_num-.long() 中包含整数溢出。
    (CVE-2025-55554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP ICNS 文件解析越界写入远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。在解析 ICNS 文件时存在特定的缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-27684。 (CVE-2025-10920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 之前版本中发现一个漏洞 3.1.1。受影响的元素是文件 /src/formats/cacaoformat.cpp 中的函数 CacaoFormat::SetHilderbrandt。操控将导致空指针取消引用。只有在本地访问的情况下才能进行攻击。漏洞利用已公开可利用。 (CVE-2025-10999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 至 3.1.1版本中发现一个缺陷。受影响的是文件 /src/formats/chemkinformat.cpp 中的 ChemKinFormat::CheckSpecies 函数。执行操纵可导致基于堆的缓冲区溢出。
    攻击只能在本地执行。该漏洞已发布并且可能会被使用。 (CVE-2025-10997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Babel 至 3.1.1版本中发现一个漏洞。受影响的元素是文件 /src/formats/chemkinformat.cpp 的 ChemKinFormat::ReadReactionQualifierLines 函数。执行操作可导致空指针取消引用。攻击只能从本地环境执行。该漏洞利用已被公开并可被使用。(CVE-2025-10998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pytorch v2.8.0 的组件torch.linalg.lu 中的问题允许攻击者在执行切片操作时造成拒绝服务 (DoS)。 (CVE-2025-55551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展环境用于交互式和可重现计算基于 Jupyter Notebook 架构。在低于版本 4.4.8的版本中JupyterLab 和 Jupyter Notebook 的 Markdown 文件与 Markdown 单元格中使用 LaTeXtypesetter 生成的链接不包含 noopener 属性。这被认为对默认安装没有影响。理论上如果第三方 LaTeX-rendering 扩展生成的链接包含 target=_blank在撰写本文时未知此类扩展并且用户要点击 LaTeX 中生成的链接则这些扩展的用户会发现自己容易受到反向 tabnabbing 攻击（通常与其他链接有明显不同）。已在版本 4.4.8 中修补此问题。(CVE-2025-59842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中检测到一个漏洞 2.45。该问题影响 binutils/objdump.c 文件的 dump_dwarf_section 函数。执行操纵会导致越界读取。只有在本地访问的情况下才能进行攻击。此漏洞现在是公开的并且可能会被使用。该修补程序名为 f87a66db645caf8cc0e6fc87b0c28c78a38af59b。建议安装修补程序以解决此问题。
    (CVE-2025-11081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OGRECave Ogre 最高版本 14.4.1中发现一个安全缺陷。此问题影响组件图像处理程序的文件 /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp 的函数 STBIImageCodec::encode。操控会导致基于堆的缓冲区溢出。只有在本地访问的情况下才能进行攻击。漏洞利用已公开发布可能会遭到利用。 (CVE-2025-11014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本最高为 14.4.1的OGRECave Ogre 中发现一个漏洞。受影响的是文件 /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp 的 STBIImageCodec::encode 函数。这种操纵会造成不匹配的内存管理例程。攻击仅限于本地执行。漏洞利用已公开可被利用。 (CVE-2025-11015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GNU Binutils 中发现一个缺陷 2.45。受影响的是组件链接器的文件 bfd/elf-eh-frame.c 的 _bfd_elf_parse_eh_frame 函数。执行操纵可导致基于堆的缓冲区溢出。
    攻击仅限于本地执行。该漏洞已发布并且可能会被使用。此修补程序称为 ea1a0737c7692737a644af0486b71e4a392cbca8。应应用修补程序来修复此问题。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OGRECave Ogre 之前版本中检测到 14.4.1。受影响的元素是文件 /ogre/OgreMain/src/OgreLogManager.cpp 的函数 Ogre::LogManager::stream。对参数 mDefaultLog 执行操纵导致空指针取消引用。必须从本地位置发起攻击。此漏洞现在是公开的并且可能会被使用。 (CVE-2025-11017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 cuobjdump 中包含一个漏洞攻击者可能会通过让用户对恶意 ELF 文件运行 cuobjdump 来造成基于堆栈的缓冲区溢出。成功利用此漏洞可能导致以运行 cuobjdump 的用户的权限级别执行任意代码。 (CVE-2025-23339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvdisasm 二进制文件中含有一个漏洞其中用户可通过将畸形 ELF 文件传递至 nvdisasm 造成越界读取。成功利用此漏洞可能会导致部分拒绝服务。(CVE-2025-23248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台的 NVIDIA CUDA 工具包在 nvJPEG 中含有一个漏洞本地经身份验证的用户可能会通过提交特别构建的 JPEG 文件造成除以零错误。成功利用此漏洞可能会导致拒绝服务。(CVE-2025-23273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 2.19.0的 'min-document' 程序包中存在一个漏洞这是因为未正确处理 removeAttributeNS 方法中的命名空间操作所致。通过处理涉及 __proto__ 属性的恶意输入攻击者可操纵 JavaScript 对象的原型链进而导致拒绝服务或任意代码执行。出现此问题的原因是未充分验证属性命名空间删除操作从而允许对关键对象原型进行意外修改。最新的可用版本中未解决此漏洞。 (CVE-2025-57352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：wifi: ath12k: fix memory leak in ath12k_service_ready_ext_event Currently, in ath12k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps is not freed in the failure case, causing a memory leak. The following trace is observed in kmemleak:
    unreferenced object 0xffff8b3eb5789c00 (size 1024): comm softirq, pid 0, jiffies 4294942577 hex dump (first 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 7b 00 00 10 ............{... 01 00 00 00 00 00 00 00 01 00 00 00 1f 38 00 00 .............8.. backtrace (crc 44e1c357): __kmalloc_noprof+0x30b/0x410 ath12k_wmi_mac_phy_caps_parse+0x84/0x100 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_wmi_svc_rdy_ext_parse+0x308/0x4c0 [ath12k] ath12k_wmi_tlv_iter+0x5e/0x140 [ath12k] ath12k_service_ready_ext_event.isra.0+0x44/0xd0 [ath12k] ath12k_wmi_op_rx+0x2eb/0xd70 [ath12k] ath12k_htc_rx_completion_handler+0x1f4/0x330 [ath12k] ath12k_ce_recv_process_cb+0x218/0x300 [ath12k] ath12k_pci_ce_workqueue+0x1b/0x30 [ath12k] process_one_work+0x219/0x680 bh_worker+0x198/0x1f0 tasklet_action+0x13/0x30 handle_softirqs+0xca/0x460 __irq_exit_rcu+0xbe/0x110 irq_exit_rcu+0x9/0x30 Free svc_rdy_ext.mac_phy_caps in the error case to fix this memory leak. Tested-on: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1 (CVE-2025-39890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA nvJPEG 库包含一个漏洞攻击者可通过特别构建的 JPEG 文件造成越界读取。成功利用此漏洞可导致信息泄露或拒绝服务。 (CVE-2025-23272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA nvJPEG 在 jpeg 编码中含有一个漏洞用户可通过提供恶意构建的输入图像其尺寸可在数组索引计算中造成整数溢出造成越界读取。成功利用此漏洞可能会导致拒绝服务。(CVE-2025-23274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 中的网页生成期间错误中和输入“跨站脚本”漏洞允许存储型 XSS。WordPress 核心安全团队已意识到该问题并正在开发补丁。这是低危漏洞需要攻击者具有作者或更高的用户权限才能执行攻击载体。此问题会影响 WordPress从 6.8 到 6.8.2、从 6.7 到 6.7.3、从 6.6 到 6.6.3、从 6.5 到 6.5.6、 6.4 到 6.4.6、 6.3 到 6.3.6、 6.2 到 6.2.7、 6.1 到 6.1.8、 6.0 到 6.0.10、 5.9 到 5.9.11、 5.8 从 5.8.11到 5.7.135.7 、从 5.6 ] 到 5.6.15]、从 [] 到 []、从 5.5 到 5.5.16、从 5.4 到 5.4.17、从 5.3 到 5.3.19、从 5.2 到 5.2.22、从 5.1 到 5.1.20、从 5.0 到 5.0.23、从 4.9 到 4.9.27、从 4.8 到 4.8.26、从 4.7 到 4.7.30。 (CVE-2025-58674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - astral-tokio-tar 是用于异步 Rust 的 tar 存档读取/写入库。在 0.5.3 版与更低版本 astral-tokio-tar 中使用 Entry::unpack_in_raw API 时tar 存档可能会提取到其预期目标目录之外。此外可通过一对单独指向目标内部但组合起来指向目标外部的符号链接绕过 Entry::allow_external_symlinks 控件默认为 true。这些行为可以单独或组合使用从而绕过限制提取至给定目录的预期安全控制。这反过来允许利用恶意 tar 存档的攻击者执行任意文件写入并可能注入代码执行。已在版本 0.5.4 中修补此问题。除了升级之外无其他变通方案。 (CVE-2025-59825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 渲染畸形 EPUB 文档时MuPDF 1.26.4 的 break_word_for_overflow_wrap() 函数中发生空指针取消引用。具体来说该函数调用 fz_html_split_flow() 来拆分 FLOW_WORD 节点但未在访问 node->next->overflow_wrap 之前检查 node->next 是否有效因此在拆分失败或返回部分节点链时可能会造成崩溃。 (CVE-2025-55780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SCRAMSalted 质询响应认证机制是简单认证和安全层 (SASL, RFC 4422) 认证机制系列的一部分。在低于版本 3.2的SCRAM Java 实现中存在一个时序攻击漏洞。出现此问题的原因是 Arrays.equals 用于比较机密值例如客户端打样和服务器签名。由于 Arrays.equals 执行短路比较因此执行时间会根据匹配的前导字节的数量而有所不同。此行为可允许攻击者执行时序边信道攻击并可能推断出敏感认证材料。所有依赖 SCRAM 认证的用户都会受到影响。此漏洞已在版本 3.1 中得到修补方法是将 Arrays.equals 替换为 MessageDigest.isEqual从而确保了比较。 (CVE-2025-59432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 http.CrossOriginProtection 时AddInsecureBypassPattern 方法可意外绕过比预期更多的请求。然后CrossOriginProtection 会跳过验证但转发原始请求路径该路径可能由无预期安全保护的不同处理程序提供。
    (CVE-2025-47910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 140.0.7339.207 之前版本的 V8 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-10891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高版本 3.41的axboe fio 中发现漏洞。这会影响 options.c 文件的 str_buffer_pattern_cb 函数。执行操纵导致空指针取消引用。必须从本地位置发起攻击。漏洞利用已公开可利用。 (CVE-2025-10823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 工具包随附的 safe_asterisk 脚本中存在一个本地权限升级漏洞。当 Asterisk 通过此脚本启动时常见于 SysV init 或 FreePBX 环境中会以根用户身份获取位于 /etc/asterisk/startup.d/ 中的所有 .sh 文件而不验证所有权或权限。具有 /etc/asterisk 合法写入访问权限的非根用户可通过将恶意脚本放在 startup.d 目录中来利用此行为然后在服务重新启动时以根权限执行。 (CVE-2025-1131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26、iOS 26 和 iPadOS 26、macOS Tahoe 26 中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 tcpreplay 的 tcprewrite 中在 plugins/dlt_linuxsll2/linuxsll2.c 的 dlt_linuxsll2_cleanup() 函数中发现一个双重释放漏洞。当 tcpedit_dlt_cleanup() 在同一个内存区域多次间接调用清理例程时会触发此漏洞。通过向 tcprewrite 二进制提供特别构建的 pcap 文件本地攻击者可利用此缺陷通过内存损坏造成拒绝服务 (DoS)。 (CVE-2025-51006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：objtool, nvmet: Fix out-of-bounds stack access in nvmet_ctrl_state_show() The csts_state_names[] array only has six sparse entries, but the iteration code in nvmet_ctrl_state_show() iterates seven, resulting in a potential out-of-bounds stack read. Fix that. Fixes the following warning with an UBSAN kernel: vmlinux.o: warning: objtool:
    .text.nvmet_ctrl_state_show: unexpected end of section (CVE-2025-39778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 140.0.7339.207 之前版本的 V8 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-10892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙hci_core禁用 hci_unregister_dev 上的工作此漏洞可在 hci_unregister_dev 上使用 disable_work_*因为 hci_dev 即将释放新提交内容不可撤销。
    (CVE-2024-58241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
266114	Linux Distros 未修补的漏洞：CVE-2025-55559	high
266113	Linux Distros 未修补的漏洞：CVE-2025-46149	medium
266112	Linux Distros 未修补的漏洞：CVE-2025-10994	medium
266111	Linux Distros 未修补的漏洞：CVE-2025-10921	high
266110	Linux Distros 未修补的漏洞：CVE-2025-11000	medium
266109	Linux Distros 未修补的漏洞：CVE-2025-10923	high
266108	Linux Distros 未修补的漏洞：CVE-2025-10925	high
266107	Linux Distros 未修补的漏洞：CVE-2025-55552	high
266106	Linux Distros 未修补的漏洞：CVE-2025-46148	medium
266105	Linux Distros 未修补的漏洞：CVE-2025-10922	high
266104	Linux Distros 未修补的漏洞：CVE-2025-10996	medium
266103	Linux Distros 未修补的漏洞：CVE-2025-55553	high
266102	Linux Distros 未修补的漏洞：CVE-2025-46152	medium
266101	Linux Distros 未修补的漏洞：CVE-2025-46150	medium
266100	Linux Distros 未修补的漏洞：CVE-2025-46153	medium
266099	Linux Distros 未修补的漏洞：CVE-2025-10995	medium
266098	Linux Distros 未修补的漏洞：CVE-2025-10924	high
266097	Linux Distros 未修补的漏洞：CVE-2025-55554	medium
266096	Linux Distros 未修补的漏洞：CVE-2025-10920	high
266095	Linux Distros 未修补的漏洞：CVE-2025-10999	medium
266094	Linux Distros 未修补的漏洞：CVE-2025-10997	medium
266093	Linux Distros 未修补的漏洞：CVE-2025-10998	medium
266092	Linux Distros 未修补的漏洞：CVE-2025-55551	high
266091	Linux Distros 未修补的漏洞：CVE-2025-59842	low
266089	Linux Distros 未修补的漏洞：CVE-2025-11081	medium
266088	Linux Distros 未修补的漏洞：CVE-2025-11014	medium
266087	Linux Distros 未修补的漏洞：CVE-2025-11015	medium
266086	Linux Distros 未修补的漏洞：CVE-2025-11082	medium
266085	Linux Distros 未修补的漏洞：CVE-2025-11017	medium
266084	Linux Distros 未修补的漏洞：CVE-2025-11083	medium
266081	Linux Distros 未修补的漏洞：CVE-2025-23339	high
266080	Linux Distros 未修补的漏洞：CVE-2025-23248	low
266079	Linux Distros 未修补的漏洞：CVE-2025-23273	medium
266078	Linux Distros 未修补的漏洞：CVE-2025-57352	medium
266077	Linux Distros 未修补的漏洞：CVE-2025-39890	medium
266072	Linux Distros 未修补的漏洞：CVE-2025-23272	medium
266071	Linux Distros 未修补的漏洞：CVE-2025-23274	medium
266052	Linux Distros 未修补的漏洞：CVE-2025-58674	medium
266051	Linux Distros 未修补的漏洞：CVE-2025-59825	high
266050	Linux Distros 未修补的漏洞：CVE-2025-55780	high
266049	Linux Distros 未修补的漏洞：CVE-2025-59432	high
266048	Linux Distros 未修补的漏洞：CVE-2025-47910	medium
266047	Linux Distros 未修补的漏洞：CVE-2025-10891	high
266046	Linux Distros 未修补的漏洞：CVE-2025-10823	medium
266045	Linux Distros 未修补的漏洞：CVE-2025-1131	high
266044	Linux Distros 未修补的漏洞：CVE-2025-43368	medium
266043	Linux Distros 未修补的漏洞：CVE-2025-51006	high
266042	Linux Distros 未修补的漏洞：CVE-2025-39778	high
266041	Linux Distros 未修补的漏洞：CVE-2025-10892	high
266040	Linux Distros 未修补的漏洞：CVE-2024-58241	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

low

medium

medium

medium

medium

medium

medium

high

low

medium

medium

medium

medium

medium

medium

high

high

high

medium

high

medium

high

medium

high

high

high

medium