Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/zcrypt：修复使用 CCA 卡作为加速器的内存泄漏 测试结果显示，如果将 CCA 卡用作清除密钥 RSA 请求（ME 和 CRT）的加速器，则存在内存泄漏。在上次重做内存分配时，AP 消息由 ap_init_apmsg（） 分配，但由于某些原因，在两个位置（ME 和 CRT）上仍使用旧的分配。因此，从未释放第一个简单分配。
    (CVE-2026-31746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 非特权攻击者可因整数除以零（Pbuild_file_symtab（）CVE-2026-21996而可靠地触发dtrace进程与恶意ELF二进制的崩溃

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server中的缓冲区过度读取漏洞。此问题会影响 2.4.66 及之前版本的 Apache HTTP Server。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-34059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache 节俭中内存分配存在过高大小值漏洞。此问题影响Apache Thrift： before 0.23.0。建议用户升级到修复了此问题的版本 0.23.0。
    (CVE-2026-43868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpib：lpvo_usb：修复断开连接时的内存泄漏 驱动程序在 GPIB 连接期间迭代已注册的 USB 接口，并引用其 USB 设备，直到找到匹配项。从不释放这些引用，所以在设备断开连接时会导致内存泄漏。通过删除不必要的引用修复泄漏。（CVE-2026-31760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：gpio: qixis-fpga: Fix error handling for devm_regmap_init_mmio() devm_regmap_init_mmio() returns an ERR_PTR() on failure, not NULL. The original code checked for NULL which would never trigger on error, potentially leading to an invalid pointer dereference. Use IS_ERR() and PTR_ERR() to properly handle the error case. (CVE-2026-43008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：reset: gpio: fix double free in reset_add_gpio_aux_device() error path When __auxiliary_device_add() fails, reset_add_gpio_aux_device() calls auxiliary_device_uninit(adev). The device release callback reset_gpio_aux_device_release() frees adev, but the current error path then calls kfree(adev) again, causing a double free. Keep kfree(adev) for the auxiliary_device_init() failure path, but avoid freeing adev after auxiliary_device_uninit().
    (CVE-2026-31745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CImg 库是一个用于图像处理的 C++ 库。在提交c3aacf5之前，直接使用从BMP文件头读取的nb_colors字段计算分配大小，而无需与剩余文件大小进行验证。nb_colors值较大的自定义BMP文件会触发内存不足状态，导致使用CImg加载不受信任BMP文件的应用程序崩溃。这个问题已经通过提交 c3aacf5 修复了。（CVE-2026-42146）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：PM: EM: Fix NULL pointer dereference when perf domain ID is not found dev_energymodel_nl_get_perf_domains_doit() calls em_perf_domain_get_by_id() but does not check the return value before passing it to __em_nl_get_pd_size().
    When a caller supplies a non-existent perf domain ID, em_perf_domain_get_by_id() returns NULL, and
    __em_nl_get_pd_size() immediately dereferences pd->cpus (struct offset 0x30), causing a NULL pointer dereference. The sister handler dev_energymodel_nl_get_perf_table_doit() already handles this correctly via __em_nl_get_pd_table_id(), which returns NULL and causes the caller to return -EINVAL. Add the same NULL check in the get-perf-domains do handler. [ rjw: Subject and changelog edits ] (CVE-2026-31744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net： ethernet： mtk_ppe：避免在禁用 gmac0 时进行空取消引用 如果禁用 gmac0，对有效入口设备的预检查将导致空指针取消引用并使系统崩溃。这是因为 eth->netdev[0] 为空，但代码会直接尝试访问netdev_ops。不仅要检查第一个net_device，还必须检查是否有任何mtk_eth net_devices与入口设备的netdev_ops匹配。（CVE-2026-31736）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server mod_proxy_ajp的越界读取漏洞。此问题会影响 2.4.66 及之前版本的 Apache HTTP Server。建议用户升级到修复了此问题的版本 2.4.67。
    (CVE-2026-33857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 计数器：rz-mtu3-cnt：防止计数器被多次切换 每次写入 sysfs 启用文件时，运行时 PM 计数器都会递增/递减。如果用户多次将 0 写入 sysfs 启用文件，运行时 PM 使用计数将下溢，从而生成以下消息。rz-mtu3-counter rz-mtu3-counter.0：运行时 PM 使用计数下溢！同时，硬件寄存器最终会在 rz_mtu3_terminate_counter（） 中关闭时钟以禁用已经禁用的通道进行访问。如果用户多次向 sysfs 启用文件写入 1，运行时 PM 使用计数每次都会增加，需要相同次数的 0 写入才能将其恢复为 0。如果用户在进行 PWM 时将 0 写入 sysfs 启用文件，则 PWM 会停止，而计数器不会成为底层 MTU3 通道的所有者。检查缓存的count_is_enabled值，如果用户尝试设置相同的启用值，则退出。
    (CVE-2026-31741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() allocates a new skb via napi_alloc_skb() but never copies the packet data from the XDP buffer into it. The skb is passed up the stack containing uninitialized heap memory instead of the actual received packet, leaking kernel heap contents to userspace. Copy the received packet data from the XDP buffer into the skb using skb_copy_to_linear_data(). Additionally, remove the skb_mark_for_recycle() call since the skb is backed by the NAPI page frag allocator, not page_pool. Marking a non-page_pool skb for recycle causes the free path to return pages to a page_pool that does not own them, corrupting page_pool state. The non-ZC path (emac_rx_packet) does not have these issues because it uses napi_build_skb() to wrap the existing page_pool page directly, requiring no copy, and correctly marks for recycle since the page comes from page_pool_dev_alloc_pages(). (CVE-2026-43039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Beets 是媒体图书馆管理系统。在版本 2.10.0之前，捆绑的网页界面对不可信元数据字段使用了 Underscore 模板插值模式 <%= ... %>。在此运行时中，<%= ... %> 是原始插入，HTML 脱离仅以 <%- ... %> 进行。渲染后的输出随后插入.html（...），使攻击者控制的标记成为激活的DOM。已在版本 2.10.0 中修补此问题。(CVE-2026-42052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理多部分请求的WebFlux服务器应用程序为大于10 K的部分创建临时文件。在某些情况下，临时文件在请求完全处理后可能保持不被删除。这使得攻击者能够消耗可用的磁盘空间。较旧且不受支持的版本也会受到影响。
    (CVE-2026-22740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP 2.4.66 和更早版本中多个模块中的权限升级缺陷允许本地 .htaccess 作者以 httpd 用户的权限读取文件。建议用户升级为已修复此问题的 2.4.67 版。(CVE-2026-24072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.66 及更早版本的 mod_authn_socache NULL 指针去引用允许未认证的远程用户在缓存前向代理配置中崩溃子进程。建议用户升级为已修复此问题的 2.4.67 版。(CVE-2026-33007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu：将 AMDGPU_VA_RESERVED_TRAP_SIZE 更改为 64KB 当前，AMDGPU_VA_RESERVED_TRAP_SIZE 被硬编码为 8KB，而KFD_CWSR_TBA_TMA_SIZE定义为 2 * PAGE_SIZE。在具有 4K 页面的系统上，两个值匹配 （8KB），因此分配和预留空间是一致的。但是，在 64K 页面大小的系统上，KFD_CWSR_TBA_TMA_SIZE变为 128KB，而预留的陷阱区域仍为 8KB。此不匹配会造成内核在运行 rocminfo 或 rccl 单元测试时崩溃。内核尝试读取用户页面 （2） - 尝试利用？（uid：1001）缺陷：0x00000002 时读取时发生内核空指针取消引用错误指令地址：0xc0000000002c8a64 哎呀：错误区域的内核访问，sig：11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries CPU：34 UID：1001 PID：9379 Comm：rocminfo 受感染：G E 6.19.0-rc4-amdgpu-00320-gf23176405700 #56 VOLUNTARY 受感染：[E]=UNSIGNED_MODULE 硬件名称：
    IBM，9105-42A POWER10 （architected） 0x800200 0xf000006 of：IBM，FW1060.30 （ML1060_896） hv：phyp pSeries NIP：
    c0000000002c8a64 LR： c00000000125dbc8 CTR： c00000000125e730 REGS： c0000001e0957580 陷阱： 0300 污染： G E MSR： 8000000000009033 <SF，EE，ME，IR，DR，RI，LE> CR： 24008268 XER： 00000036 CFAR： c00000000125dbc4 DAR：
    0000000000000002 DSISR：40000000 IRQMASK：1GPR00：c000000000125d908 c0000001e0957820 c0000000016e8100 c00000013d814540GPR04：0000000000000002 c00000013d814550 0000000000000045 0000000000000000：GPR08
    c00000013444d000 c00000013d814538 c00000013d814538 0000000084002268：c00000000125e730 c000007e2ffd5f00 ffffffff 0000000000020000GPR16：00000000000000000 0000000000000002 c00000015f653000 000 000000000000000 GPR20： c000000138662400 c00000013d814540 0000000000000000 c000000013d814500 GPR24： 0000000000000000 0000000000000002 c0000001e0957888 c0000001e0957878GPR28：GPR12
    c00000013d814548 00000000000000000 c00000013d814540 c0000001e0957888 NIP [c0000000002c8a64]
    __mutex_add_waiter+0x24/0xc0 LR [c000000000125dbc8] __mutex_lock.constprop.0+0x318/0xd00 调用跟踪：
    0xc0000001e0957890（不可靠） __mutex_lock.constprop.0+0x58/0xd00 amdgpu_amdkfd_gpuvm_alloc_memory_of_gpu+0x6fc/0xb60 [amdgpu] kfd_process_alloc_gpuvm+0x54/0x1f0 [amdgpu] kfd_process_device_init_cwsr_dgpu+0xa4/0x1a0 [amdgpu] kfd_process_device_init_vm+0xd8/0x2e0 [amdgpu] kfd_ioctl_acquire_vm+0xd0/0x130 [amdgpu] kfd_ioctl+0x514/0x670 [amdgpu] sys_ioctl+0x134/0x180 system_call_exception+0x114/0x300 system_call_vectored_common+0x15c/0x2ec 此修补程序更改AMDGPU_VA_RESERVED_TRAP_SIZE到 64 KB，KFD_CWSR_TBA_TMA_SIZE到 AMD GPU 页面大小。这意味着我们在地址空间中为陷阱预留了 64 KB，但在其中仅分配了 8 KB。使用此方法时，分配大小永远不会超过保留区域。（从提交 31b8de5e55666f26ea7ece5f412b83eab3f56dbb 中精选出的内容）（CVE-2026-31765）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - misc：fastrpc：可能双重释放 cctx->remote_heap fastrpc_init_create_static_process（） 可能释放 err_map 路径上的 cctx->remote_heap，但不会清除指针。随后，fastrpc_rpmsg_remove（） 会再次释放非 NULL 的 cctx->remote_heap，如果 INIT_CREATE_STATIC ioctl 命中错误路径，且 rpmsg 设备随后被删除/取消绑定，则可导致双重释放。在错误路径中释放 cctx->remote_heap 后将其清除，以防止以后的清理再次释放它。此问题是由内部分析工作流发现的，该工作流提取基于 AST 的信息并运行静态检查，并辅以 LLM 协助进行分类，并已通过手动代码审查得到确认。未执行任何硬件测试。
    (CVE-2026-31730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：xilinx：axienet：修复对多 BD TX 数据包的 BQL 核算 当 TX 数据包跨多个缓冲区描述符时（分散-收集），axienet_free_tx_chain 会将描述符状态中的每个 BD 实际长度相加到调用方提供的累加器中。每次 NAPI 轮询时都会重置该总和。如果单个数据包的 BD 在不同轮询中完成，则之前的字节将丢失，并且永远不会记入 BQL。这会导致 BQL 认为字节永久处于传输中，最终使 TX 队列停止。SKB 指针仅存储在数据包的最后一个 BD 上。该 BD 完成时，将 skb->len 用于字节计数，而不是对每个 BD 状态长度进行求和。这匹配 netdev_sent_queue（），后者借> skb-len，并且由于没有部分数据包参与累加器，因此自然地跨轮询留存。（CVE-2026-43031）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe/xe_pagefault: Disallow writes to read-only VMAs The page fault handler should reject write/atomic access to read only VMAs. Add code to handle this in xe_pagefault_service after the VMA lookup. v2: - Apply max line length (Matthew) (cherry picked from commit 714ee6754ac5fa3dc078856a196a6b124cd797a0) (CVE-2026-31785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 计数器：rz-mtu3-cnt：不使用 struct rz_mtu3_channel的 dev 成员 计数器驱动程序可以使用 HW 通道 1 和 2，而 PWM 驱动程序可以使用 HW 通道 0、1、2、3、4、6、7。 计数器驱动程序和通道 1 和 2 的 PWM 驱动程序将 dev 成员分配给他们自己的 struct 设备实例， 覆盖之前的值。子驱动程序争用以将其自己的 struct 设备指针分配给相同的 struct rz_mtu3_channel 的 dev 成员。struct rz_mtu3_channel 的 dev 成员由运行时 PM 的计数器子驱动程序使用。根据计数器和 PWM 子驱动程序的探测顺序，dev 成员可能会指向错误的结构设备实例，从而导致计数器子驱动程序在错误的设备上执行运行时 PM 操作。要解决此问题，请使用计数器的父指针，该指针在探测过程中分配给正确的结构设备，而不是共享结构rz_mtu3_channel内的结构设备指针。
    (CVE-2026-31740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched_ext：修复 ddsp_dsq_id @p->scx.ddsp_dsq_id 中过时的直接分派状态可保持设定（非SCX_DSQ_INVALID）在下一次唤醒的 ops.select_cpu（） 调用 scx_bpf_dsq_insert（） 时在 mark_direct_dispatch（） 中触发虚假警告，例如： 警告：kernel/sched/ext.c：1273 at scx_dsq_insert_commit+0xcd/0x140 根本原因是只在 dispatch_enqueue（） 中清除了 ddsp_dsq_id， 并非在所有消耗或取消直接调度判定的路径中都无法达到。
    通过在适当的位置将其清除修复：- direct_dispatch（）：缓存本地变量中的直接分派状态，并在同步路径上的 dispatch_enqueue（） 之前将其清除。对于延迟路径，直接分派状态必须保持设置状态，直到 process_ddsp_deferred_locals（） 使用它们。- process_ddsp_deferred_locals（）：缓存本地变量中的调度状态并在调用 dispatch_to_local_dsq（） 之前将其清除，这样可能会将任务迁移到另一个 rq。- do_enqueue_task（）：清除排队路径（本地/全局/绕过回退）上的调度状态，其中会忽略直接调度判定。- dequeue_task_scx（）：在 dispatch_dequeue（） 之后清除 dispatch 状态以处理延迟的 dispatch 取消和 holding_cpu 争用，涵盖取消待定直接 dispatch 的所有情况。- scx_disable_task（）：当将任务从当前计划程序中转换出来时，清除直接调度状态。唤醒任务可能已由传出计划程序的 ops.select_cpu（） 设置直接调度状态，然后在设置 SCX_OPS_ALLOW_QUEUED_WAKEUP 时通过 ttwu_queue_wakelist（） 在wake_list上排队。此类任务不在 runqueue 上，也不会由 scx_bypass（） 迭代，因此不会清除其直接分派状态。缺少此清除，任何尝试直接调度任务的后续 SCX 计划程序都将触发 mark_direct_dispatch（） 中的 WARN_ON_ONCE（）。（CVE-2026-31733）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：smb: client: fix dir separator in SMB1 UNIX mounts When calling cifs_mount_get_tcon() with SMB1 UNIX mounts, @cifs_sb->mnt_cifs_flags needs to be read or updated only after calling reset_cifs_unix_caps(), otherwise it might end up with missing CIFS_MOUNT_POSIXACL and CIFS_MOUNT_POSIX_PATHS bits. This fixes the wrong dir separator used in paths caused by the missing CIFS_MOUNT_POSIX_PATHS bit in cifs_sb_info::mnt_cifs_flags. (CVE-2026-31710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP 服务器中的不当空终止、越界读取漏洞。此问题会影响 2.4.66 及之前版本的 Apache HTTP Server。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-34032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 非特权攻击者可以构建包含超出范围sh_link字段的恶意ELF二进制文件的用户空间进程。当根级dtrace通过dtrace -p、pid探针或USDT连接到该进程或工具时，ELF解析器会读取分配区缓存数组之外的堆内存，无需任何边界检查。这会导致堆读未初始化/越界，可能导致 dtrace 进程（DoS）的 NULL 指针去引用崩溃，或者——根据堆布局不同——出现由相邻分配控制的垃圾指针读取后使用，为在特权上下文中进一步利用提供立足点。（CVE-2026-35233）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Marked 是 markdown 解析器及编译器。从 18.0.0 到 18.0.1，在标记的环境中存在一个危急的拒绝服务 （DoS） 漏洞。通过提供特定的 3 字节输入序列、制表符、垂直制表符和换行符 （\x09\x0b\n），未经身份验证的攻击者可在解析期间触发无限递归循环。
    这会导致不受限制的内存分配，从而通过内存耗尽 （OOM） 导致主机Node.js应用程序崩溃。此漏洞已在 18.0.2 中修复。(CVE-2026-41680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 源验证错误、未正确将路径名限制为受限目录（“路径遍历”）、HTTP 标头中 CRLF 序列的不当无效（“HTTP 请求/响应拆分”）、Apache Thrift 中不受控制的资源消耗漏洞。此问题影响 Apache Thrift 版本：0.23.0 之前的版本。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-43870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现Dolibarr ERP CRM存在安全漏洞，最高可达 23.0.2。该漏洞影响组件在线签名模块的库 htdocs/core/lib/security.lib.php 中dol_verifyHash功能。这种操作导致了对密码签名的不当验证。攻击者可远程执行攻击。此类攻击极其复杂。书中指出，这种可利用性非常困难。该漏洞已被公开，可能被用于攻击。供应商早早就被联系了这一披露，但没有任何回应。（CVE-2026-7689）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nix 2.34.7 之前版本和 Lix 2.95.2 之前版本中发现问题。当 NAR（Nix 归档）解析器在协同程序堆栈上运行时，该解析器中不受限制的递归问题可能会导致堆栈到堆溢出。在堆栈在分配时未提供保护页面，这意味着堆栈溢出可覆盖堆上的内存，如果绕过 ASLR 强化，则可允许以 Nix 后台程序身份执行任意代码（在多用户安装环境中以 root 身份运行）。所有能够连接到该后台程序的用户均可利用此问题（例如在 Nix 中，可通过 allowed-users 设置进行配置，以在默认情况下允许所有用户连接）。Nix 的修复版本为 2.34.7、2.33.6、2.32.8、2.31.5、2.30.5、2.29.4 和 2.28.7（已在 2.24.4 中引入）；Lix 的修复版本为 2.95.2、2.94.2 和 2.93.4（已在 2.93.0 中引入）。(CVE-2026-44028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CImg 库是一个用于图像处理的 C++ 库。在提交4ca26bc之前，_load_pnm（）内W*H*D大小计算存在整数溢出漏洞，可以绕过内存分配保护。一个带有大维度值的 PNM/PGM/PPM 文件会导致溢出环绕，分配一个缓冲区不足，并可能触发堆缓冲区溢出。任何使用 CImg 加载不受信任的图像文件的应用程序都会受到影响。这个问题已经通过提交4ca26bc修复了。
    (CVE-2026-42144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：spi: amlogic: spifc-a4: unregister ECC engine on probe failure and remove() callback aml_sfc_probe() registers the on-host NAND ECC engine, but teardown was missing from both probe unwind and remove-time cleanup. Add a devm cleanup action after successful registration so nand_ecc_unregister_on_host_hw_engine() runs automatically on probe failures and during device removal. (CVE-2026-31783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：comedi: runflags cannot determine whether to reclaim chanlist syzbot reported a memory leak [1], because commit 4e1da516debb (comedi: Add reference counting for Comedi command handling) did not consider the exceptional exit case in do_cmd_ioctl() where runflags is not set. This caused chanlist not to be properly freed by do_become_nonbusy(), as it only frees chanlist when runflags is correctly set. Added a check in do_become_nonbusy() for the case where runflags is not set, to properly free the chanlist memory. [1] BUG:
    memory leak backtrace (crc 844a0efa): __comedi_get_user_chanlist drivers/comedi/comedi_fops.c:1815 [inline] do_cmd_ioctl.part.0+0x112/0x350 drivers/comedi/comedi_fops.c:1890 do_cmd_ioctl drivers/comedi/comedi_fops.c:1858 [inline] (CVE-2026-31750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache OpenNLP 中通过无限数组分配造成的 OOM 拒绝服务 AbstractModelReader 受影响版本： 1.9.5 低于 3.0.0-M3 之前 2.5.9 版本 描述：AbstractModelReader 方法 getOutcomes（）、getOutcomePatterns（） 和 getPredicates（） 各自从二进制模型流中读取一个 32 位有符号的整数计数字段，并将该值直接传递至数组分配（新的 String[numOutcomes]、新的 int[numOCTypes][]、 new String[NUM_PREDS]），而未验证该值是否为非负值或在合理范围内。因此，当模型文件源自不受信任的来源时，计数完全受攻击者控制。在从流中消耗相应的标签或模式数据之前，构建的 .bin 模型文件中，其中任何这些计数字段都设置为 Integer.MAX_VALUE（或任何足够大以耗尽可用堆的值）会在数组分配本身触发 OutOfMemoryError。该错误在反序列化的早期发生：对于 GIS 模型，仅读取模型类型字符串、校正常量和校正参数后，才会达到 getOutcomes（）;因此，攻击者无需为将负载武器化而付出任何有意义的大小成本，并且单个小文件即可使加载该负载的 JVM 崩溃。反序列化.bin模型的任何代码路径都会受到影响，包括直接使用 GenericModelReader 以及在模型加载期间委托给它的任何更高级别组件。实际影响是拒绝从不受信任或半信任源加载模型文件的进程的服务。缓解： * 2.x 用户应升级到 . * 3.x 用户应升级到 2.5.93.0.0-M3。注意：
    该补丁在三个计数字段中的每一个上引入一个上限，在数组分配之前进行检查;
    负数或超出边界的计数会造成 IllegalArgumentException 被抛出，并且读取在没有大量分配的情况下快速失败。默认界限为 10,000,000，远高于合法 OpenNLP 模型的条目计数，但远低于可能造成堆耗尽的任何值。
    合理需要加载条目多于默认值的模型的部署可以通过将OPENNLP_MAX_ENTRIES系统属性设置为所需的正整数（例如
    -DOPENNLP_MAX_ENTRIES=50000000）;无效值或非正值会回退到默认值。无法立即升级的用户应将所有.bin模型文件视为不受信任的输入，除非验证其来源，并且应避免在未进行完整性检查的情况下加载最终用户提供的模型或从第三方存储库提取的模型。（CVE-2026-42440）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu：验证用户队列创建中的doorbell_offset amdgpu_userq_get_doorbell_index（） 将用户提供的doorbell_offset传递到 amdgpu_doorbell_index_on_bar（），而不进行边界检查。任意大型doorbell_offset可造成计算的门铃索引落在分配的门铃 BO 之外，从而可能损坏内核门铃空间。使用 u64 算法防止溢出，在计算 BAR 索引之前验证doorbell_offset是否在门铃 BO 范围内。（从提交 de1ef4ffd70e1d15f0bf584fd22b1f28cbd5e2ec 中精选出的内容）（CVE-2026-31766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（tps53679） 修复具有零长度块读取的数组访问 i2c_smbus_read_block_data（） 可返回 0，表示零长度读取。发生这种情况时，tps53679_identify_chip（） 会访问 buf[ret - 1]，即 buf[-1]，读取堆栈上缓冲区前的一个字节。通过将检查从 ret < 0 更改为 ret <= 0 来修复，将零长度读取视为错误 （-EIO），从而阻止越界数组访问。还修复了相邻注释中的拼写错误：if 存在，而不是重复的 if。（CVE-2026-43005）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：sched_ext: Fix is_bpf_migration_disabled() false negative on non-PREEMPT_RCU Since commit 8e4f0b1ebcf2 (bpf: use rcu_read_lock_dont_migrate() for trampoline.c), the BPF prolog (__bpf_prog_enter) calls migrate_disable() only when CONFIG_PREEMPT_RCU is enabled, via rcu_read_lock_dont_migrate(). Without CONFIG_PREEMPT_RCU, the prolog never touches migration_disabled, so migration_disabled == 1 always means the task is truly migration-disabled regardless of whether it is the current task. The old unconditional p == current check was a false negative in this case, potentially allowing a migration-disabled task to be dispatched to a remote CPU and triggering scx_error in task_can_run_on_remote_rq(). Only apply the p == current disambiguation when CONFIG_PREEMPT_RCU is enabled, where the ambiguity with the BPF prolog still exists.
    (CVE-2026-31734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmem：zynqmp_nvmem：修复 DMA 和 memcpy 中的缓冲区大小。dma 分配和 memcpy 中使用的缓冲区大小错误。它会导致 DMA 缓冲区访问过小，并可能导致内存损坏。在 dma_alloc_coherent 和 memcpy 中使用正确的缓冲区大小。（CVE-2026-31743）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: imu: st_lsm6dsx: Set buffer sampling frequency for accelerometer only The st_lsm6dsx_hwfifo_odr_store() function, which is called when userspace writes the buffer sampling frequency sysfs attribute, calls st_lsm6dsx_check_odr(), which accesses the odr_table array at index `sensor->id`; since this array is only 2 entries long, an access for any sensor type other than accelerometer or gyroscope is an out-of-bounds access. The motivation for being able to set a buffer frequency different from the sensor sampling frequency is to support use cases that need accurate event detection (which requires a high sampling frequency) while retrieving sensor data at low frequency. Since all the supported event types are generated from acceleration data only, do not create the buffer sampling frequency attribute for sensor types other than the accelerometer.
    (CVE-2026-31764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 FBXConverter.cpp 和 ConvertMeshMultiMaterial（） 方法CVE-2025-70069（） 导致拒绝服务 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 FBXConverter.cpp FBXConverter：：ConvertMeshMultiMaterial（） 组件CVE-2025-70072（） 导致拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 MeshGeometry：：MeshGeometry（） （CVE-2025-70070） FBXMeshGeometry.cpp 导致拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 ParseVectorDataArray（）CVE-2025-70071 （） FBXParser.cpp 导致拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - before3.8.163.9、before3.9.10、before 3.10.9 的 3.10 Postfix 有时允许缓冲区过度读取和进程崩溃，方法是通过在第三个数字之后缺少文本的增强状态代码。（CVE-2026-43964）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缓冲区溢出漏洞存在于Assimp版本中，直到 6.0.2 FBX导入器。该漏洞出现在 aiMaterial：：AddBinaryProperty 中，从制作的 FBX 文件中的属性键字符串被 strcpy（） 复制到固定大小堆缓冲区，且不进行运行时长度验证（CVE-2025-70067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Boot 的 Cassandra 自动配置在建立到 Cassandra 的 SSL 连接时不执行主机名验证。受影响：Spring Boot 4.0.04.0.5 （补丁 4.0.6）、 3.5.03.5.13（补丁 3.5.14）、 3.4.03.4.15（补丁3.4.16 ）、 3.3.03.3.18 （补丁3.3.19 ）、 2.7.02.7.32（补丁 2.7.33）; Cassandra SSL 自动配置。根据供应商公告，不再支持的版本也受到影响。
    (CVE-2026-40974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mutt before 2.3.2 有时会将 hash_passwd 截断一个字节，用于 IMAP auth_cram MD5 摘要。
    (CVE-2026-43860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前 4.3.0版本中发现一个漏洞。此问题会影响组件 SRv6 L3 Service 的 pkg/packet/bgp/prefix_sid.go 文件的 SRv6L3ServiceAttribute.DecodeFromBytes 函数。这种参数数据的操纵会导致拒绝服务。攻击者可远程执行攻击。升级到版本 4.4.0 将修复此问题。修补程序的名称为 f9f7b55ec258e514be0264871fa645a2c3edad11。您应升级受影响的组件。（CVE-2026-7734）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户管理命令中的授权缺陷可能允许已认证的用户对与另一个用户账户关联的认证相关数据进行有限的更改。这可能会影响受影响账户的身份验证方式。（CVE-2026-6915）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前版本 4.3.0中发现一个漏洞。影响的是组件 AIGP 属性解析器的 pkg/packet/bgp/bgp.go 文件的 PathAttributeAigp.DecodeFromBytes 函数。执行操纵会导致缓冲区溢出。可以远程发起攻击。升级到 4.4.0 版本可解决此问题。修补程序名为 51ad1ada06cb41ce47b7066799981816f50b7ced。应升级受影响的组件。（CVE-2026-7735）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312230	Linux Distros 未修补的漏洞：CVE-2026-31746	medium
312229	Linux Distros 未修补的漏洞：CVE-2026-21996	medium
312228	Linux Distros 未修补的漏洞：CVE-2026-34059	high
312227	Linux Distros 未修补的漏洞：CVE-2026-43868	high
312226	Linux Distros 未修补的漏洞：CVE-2026-31760	medium
312225	Linux Distros 未修补的漏洞：CVE-2026-43008	medium
312224	Linux Distros 未修补的漏洞：CVE-2026-31745	high
312223	Linux Distros 未修补的漏洞：CVE-2026-42146	medium
312222	Linux Distros 未修补的漏洞：CVE-2026-31744	medium
312221	Linux Distros 未修补的漏洞：CVE-2026-31736	medium
312220	Linux Distros 未修补的漏洞：CVE-2026-33857	medium
312219	Linux Distros 未修补的漏洞：CVE-2026-31741	medium
312218	Linux Distros 未修补的漏洞：CVE-2026-43039	critical
312217	Linux Distros 未修补的漏洞：CVE-2026-42052	medium
312216	Linux Distros 未修补的漏洞：CVE-2026-22740	medium
312215	Linux Distros 未修补的漏洞：CVE-2026-24072	high
312214	Linux Distros 未修补的漏洞：CVE-2026-33007	medium
312213	Linux Distros 未修补的漏洞：CVE-2026-31765	medium
312212	Linux Distros 未修补的漏洞：CVE-2026-31730	high
312211	Linux Distros 未修补的漏洞：CVE-2026-43031	high
312210	Linux Distros 未修补的漏洞：CVE-2026-31785	medium
312209	Linux Distros 未修补的漏洞：CVE-2026-31740	medium
312208	Linux Distros 未修补的漏洞：CVE-2026-31733	medium
312207	Linux Distros 未修补的漏洞：CVE-2026-31710	medium
312206	Linux Distros 未修补的漏洞：CVE-2026-34032	medium
312205	Linux Distros 未修补的漏洞：CVE-2026-35233	medium
312204	Linux Distros 未修补的漏洞：CVE-2026-41680	high
312203	Linux Distros 未修补的漏洞：CVE-2026-43870	high
312202	Linux Distros 未修补的漏洞：CVE-2026-7689	low
312200	Linux Distros 未修补的漏洞：CVE-2026-44028	high
312199	Linux Distros 未修补的漏洞：CVE-2026-42144	medium
312198	Linux Distros 未修补的漏洞：CVE-2026-31783	medium
312197	Linux Distros 未修补的漏洞：CVE-2026-31750	medium
312196	Linux Distros 未修补的漏洞：CVE-2026-42440	high
312195	Linux Distros 未修补的漏洞：CVE-2026-31766	high
312194	Linux Distros 未修补的漏洞：CVE-2026-43005	high
312193	Linux Distros 未修补的漏洞：CVE-2026-31734	medium
312192	Linux Distros 未修补的漏洞：CVE-2026-31743	high
312191	Linux Distros 未修补的漏洞：CVE-2026-31764	high
312189	Linux Distros 未修补的漏洞：CVE-2025-70069	high
312188	Linux Distros 未修补的漏洞：CVE-2025-70072	medium
312187	Linux Distros 未修补的漏洞：CVE-2025-70070	medium
312186	Linux Distros 未修补的漏洞：CVE-2025-70071	medium
312107	Linux Distros 未修补的漏洞：CVE-2026-43964	high
312093	Linux Distros 未修补的漏洞：CVE-2025-70067	critical
312049	Linux Distros 未修补的漏洞：CVE-2026-40974	critical
312048	Linux Distros 未修补的漏洞：CVE-2026-43860	low
312047	Linux Distros 未修补的漏洞：CVE-2026-7734	medium
312046	Linux Distros 未修补的漏洞：CVE-2026-6915	medium
312045	Linux Distros 未修补的漏洞：CVE-2026-7735	critical

检测

Nessus 的 Misc. 系列

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

low

high

medium

medium

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

critical

critical

low

medium

medium

critical