Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OAuth 是 OAuth 1.0 和 1.0a 协议的 Ruby 封装程序，提供客户端和服务器。从 0.5.5 to 1.1.5， OAuth：：Consumer#token_request 解析 OAuth 服务器返回的 300 到 399 重定向的原始 Location 标头，并递归跟踪重定向，这可改变使用者的配置，并将已签署的 OAuth 请求元数据（包括授权标头）暴露给跨源主机。此问题已在 1.1.6 版本中修复。(CVE-2026-54605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。在版本 3.15 和之前版本中，如果恶意执行者能够提供不受限制的内容供 Dompdf 渲染，则在使用数据 URI 编码的 SVG 文档中的图像引用渲染 PDF 文件时，他们可利用 SVG 渲染功能泄漏文件系统信息。利用 data-URI 嵌入 SVG 中的元素， <image> 攻击者可尝试通过 href 或 xlink：href 属性嵌入其他文件。处理不存在的文件时（例如
    file:///DOESNOTEXIST），dompdf 的行为方式与访问文件系统上实际存在的文件或目录时的行为方式不同。此问题已在 3.16 版本中修复。(CVE-2026-59943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。版本和之前版本 3.15 容易通过资源耗尽遭受拒绝服务 （DoS） 攻击。攻击者可以通过提供特别构建的包含具有大尺寸（例如 30,000x30,000 像素）的单个图像的 HTML 文档来导致 PHP 进程崩溃。
    虽然 Dompdf 实施内部检查以验证图像尺寸，但使用以 Base64 编码并包装在特定 CSS 容器中的高熵图像（例如随机噪声）可绕过这些检查。由于尺寸验证发生得较早，但是渲染阶段用于计算对象边界框和内部缓冲区的资源分配未严格限制通过初始检查的单个对象的累积 CPU 时间或内存使用率，从而存在漏洞。未经认证的远程攻击者可通过提交构建的 HTML 字符串在 Web 服务器上造成完整拒绝服务。这会影响任何允许用户提供随后使用 Dompdf 转换为 PDF 的 HTML 内容或 URL 的应用程序。此问题已在 3.16 版本中修复。
    (CVE-2026-59942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSBI 1.3 中发现一个问题，允许攻击者通过对 SBI 函数 #2 或 SBI PMU 扩展的“查找和配置匹配计数器”函数的构建请求造成拒绝服务。
    (CVE-2025-63913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sqlite3 为 SQLite3 嵌入式数据库提供 Ruby 绑定。从 2.1.0 到 2.9.4，用于 SQLite 聚合函数的回调可能会在聚合期间被释放，但仍被引用，从而导致释放后使用。此问题已在 2.9.5 版本中修复。(CVE-2026-54620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP walk 未经验证就直接从攻击者控制的磁盘字段派生多个长度：* 目录循环本身假设记录长度良好。这是 CVE-2026-42494。* 系统使用区域的计算可能会下溢。这是 CVE-2026-42495* Rock Ridge 扩展循环假设一个良好的（内部）记录长度。这是 CVE-2026-62423* Rock Ridge NM 记录处理假定条目长度良好。这是 CVE-2026-62424。* Rock Ridge CE 记录处理假设大小和偏移量良好。这是 CVE-2026-62425。（CVE-2026-42495）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 CMOS 内存内容的访问使用间接 IO 端口对完成。因此，Xen 需要缓存客户机选择的索引，而索引的某个用法未采取必要的锁定以避免并发更改。因此，客户机可在检查索引之后对其进行更改，从而导致随后对数组内容进行越界读取访问。（CVE-2026-62430）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 的 WebSocket 聊天示例中的不受控制的资源消耗漏洞。此问题影响以下 Apache Tomcat 版本： 11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。已依照安全指南删除示例 Web 应用程序的用户不会受到此问题影响。建议用户删除示例 Web 应用程序或升级到版本 11.0.25或 10.1.589.0.121 （当发布时），其中修复了此问题。（CVE-2026-66299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]随着 Grant Table v2 的引入，出现了能够在版本之间切换的要求。从 v1 切换到 v2 会减少有效的授权引用数量，因为随后需要更大的共享条目结构，同时共享表的大小不会发生变化。从 v2 切换回 v1 时，状态帧（在 v2 中是单独的）消失了。保留代码，但中间删除然后重新获取授权表锁，有时会错误地假设上述属性不会在未持有锁的时间窗口期间更改。v1 -> v2 问题为 CVE-2026-62435。v2
    -> v1 问题是 CVE-2026-62436。（CVE-2026-62435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理授予复制操作时，相应的授予可能已经被另一个操作（映射或另一个副本）使用，也可能尚未使用。对于所有复制操作，都会查找引用的客户机帧。
    当授权的另一个操作已经处于活动状态（授权已固定）时，为实际执行权限检查和复制操作而返回的内容可能不一致：权限检查可能在与副本中涉及的页面不同的页面上执行。 （CVE-2026-62428）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP walk 未经验证就直接从攻击者控制的磁盘字段派生多个长度：* 目录循环本身假设记录长度良好。这是 CVE-2026-42494。* 系统使用区域的计算可能会下溢。这是 CVE-2026-42495* Rock Ridge 扩展循环假设一个良好的（内部）记录长度。这是 CVE-2026-62423* Rock Ridge NM 记录处理假定条目长度良好。这是 CVE-2026-62424。* Rock Ridge CE 记录处理假设大小和偏移量良好。这是 CVE-2026-62425。（CVE-2026-42494）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP walk 未经验证就直接从攻击者控制的磁盘字段派生多个长度：* 目录循环本身假设记录长度良好。这是 CVE-2026-42494。* 系统使用区域的计算可能会下溢。这是 CVE-2026-42495* Rock Ridge 扩展循环假设一个良好的（内部）记录长度。这是 CVE-2026-62423* Rock Ridge NM 记录处理假定条目长度良好。这是 CVE-2026-62424。* Rock Ridge CE 记录处理假设大小和偏移量良好。这是 CVE-2026-62425。（CVE-2026-62424）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP walk 未经验证就直接从攻击者控制的磁盘字段派生多个长度：* 目录循环本身假设记录长度良好。这是 CVE-2026-42494。* 系统使用区域的计算可能会下溢。这是 CVE-2026-42495* Rock Ridge 扩展循环假设一个良好的（内部）记录长度。这是 CVE-2026-62423* Rock Ridge NM 记录处理假定条目长度良好。这是 CVE-2026-62424。* Rock Ridge CE 记录处理假设大小和偏移量良好。这是 CVE-2026-62425。（CVE-2026-62425）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP walk 未经验证就直接从攻击者控制的磁盘字段派生多个长度：* 目录循环本身假设记录长度良好。这是 CVE-2026-42494。* 系统使用区域的计算可能会下溢。这是 CVE-2026-42495* Rock Ridge 扩展循环假设一个良好的（内部）记录长度。这是 CVE-2026-62423* Rock Ridge NM 记录处理假定条目长度良好。这是 CVE-2026-62424。* Rock Ridge CE 记录处理假设大小和偏移量良好。这是 CVE-2026-62425。（CVE-2026-62423）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]为管理系统，控制域或可能的 Xenstore 域使用 sysctl 和平台操作。其中有些操作可能无法并行执行，因此每个操作均使用系统范围的锁定。然而，获取这些锁的方式并不提供任何公平性。
    此外，在使用 XSM/Flask 的情况下，对于某些操作，锁定获取会在任何权限检查之前发生。sysctl 问题是 CVE-2026-62426。platform-op 问题为 CVE-2026-62427。
    (CVE-2026-62427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解决某些问题，特别是与可能需要过长并因此需要抢占的操作相关的问题，成本过高。由于备选方案（HVM/PVH：HAP、PV：shim）十分常见，因此我们决定弃用该功能，同时仍保留该功能，供用户自行承担（安全）风险。就内存而言，足够小的客户机可能仍可以运行。
    (CVE-2026-42493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dogtag PKI 的 ACME 响应器中发现一个缺陷，其中web.xml安全限制对仅限管理员的启用/禁用端点使用精确的 URL 模式匹配。通过在 URL 结尾附加斜杠，未经身份验证的攻击者可在 RESTEasy 仍将请求路由到处理程序时绕过 Tomcat 身份验证限制，从而允许未经授权的 ACME 服务状态切换，包括持续拒绝服务。（CVE-2026-18047）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 的 Kerberos 密钥分发中心 （KDC） 的密码变更 （kpasswd） 服务中发现一个越界读取缺陷。在处理畸形的 ASN.1 编码 Kerberos 密码变更请求时，Samba 服务器会错误计算结构大小并尝试读取超出分配缓冲区结尾的最多六个字节。虽然这种越界读取通常会导致无害的解密失败，但如果读取命中未映射内存，则可能导致 KDC 进程崩溃。经认证的攻击者可发送特别构建的包含畸形 ASN.1 数据的 kpasswd 请求来触发越界读取，这可能造成 KDC 进程终止，从而导致拒绝服务。（CVE-2026-58216）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 的pam_winbind中发现一个缺陷。当 mkhomedir 启用时，pam_winbind 会在不验证路径是否不是重要系统目录（例如 /）的情况下，改变目标帐户的主目录。在受影响的系统上，以 / 作为主目录的帐户（系统帐户的常见默认值）不仅可以由根触发此漏洞，而且由持有狭义 sudo 委派以以该帐户身份运行命令的非根用户触发，从而造成 / 的所有权发生更改并导致严重的拒绝服务（SSH、sudo 和 package-manager 故障）。该变更未授予对 / 的写入访问权限（其在 RHEL 上随附限制性 0555 权限），因此影响是可用性损失，而不是进一步的权限升级。
    （CVE-2026-15779） 通过 TKEY 名称缓存耗尽导致的 DNS 签名 DoS 注意：
    https://www.samba.org/samba/security/CVE-2026-58218-advisory.html （CVE-2026-58218） 带有名称压缩的 TSIG 数据包可造成 DNS 崩溃 （CVE-2026-6949）CVE-2026-6949 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tiny-http through 0.12.0 包含一个 HTTP 请求走私漏洞，允许远程攻击者通过发送包含任何值（包括非分块编码）的传输编码标头来使请求成帧去同步，这可造成库无条件地应用区块解码并丢弃 Content-Length。
    攻击者可利用 tiny_http 的不当传输编码解析与正确实现的前端代理之间的差异来产生单字节流的两种不同解释，从而实现请求走私，此外还可以发送具有非分块传输编码值的非分块正文，从而造成占用连接和消耗工作线程的失败正文读取，而不会向客户端发出错误信号。（CVE-2026-66752）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tiny-http through 0.12.0 包含一个 HTTP 标头注入漏洞，由于未充分验证标头解析和序列化，从而允许攻击者将回车符 （0x0D） 和换行符 （0x0A） 字节注入请求和响应端的 HTTP 标头值中。攻击者可利用此注入原语执行响应拆分、缓存中毒、通过 Set-Cookie 注入实现的会话固定、安全标头替代以及针对换行容错后端的请求走私。
    (CVE-2026-66753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 部分 DM_OP 处理代码假定调用程序已在未进行任何检查的情况下，已为指定操作提供了所需的缓冲区数量。因此，某些操作可能会访问堆栈瓦砾，因为结构可能未初始化。（CVE-2026-62433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在检查点/还原期间，CRIU 对可重启序列 （rseq） 的处理中发现一个缺陷。容器内的恶意进程可能会注册 rseq 关键区段，该区段会在检查点期间劫持 CRIU 的寄生虫代码注入，使其伪造保存在检查点图像中的进程凭据。
    在还原时，容器进程将获得更高的功能和将 UID/GID 归零。对 Red Hat 产品的实际影响受到数个因素的限制：检查点/还原需要根权限 （podman） 或 cluster-admin RBAC （OpenShift） 才能触发，而且无法从容器本身内启动;在 OpenShift 上，需要显式选择加入的功能之前 4.17 ，以及 + 默认 4.17情况下未配置 kubelet 检查点 API RBAC;默认情况下，OpenShift 会针对常规工作负载（hostUsers 被限制在仅限管理员的 SCC 后面），强制使用用户命名空间，这使得伪造功能在命名空间范围内，并且对于权限提升无效;SELinux 类型强制 （container_t） 阻止独立于功能而非的权限转换;seccomp 过滤器通过检查点/还原持续存在，不会通过寄生虫损坏;和 RHEL 9/10 内核上的内核挂载命名空间所有权检查可防止基于挂载的容器逃逸，即使具有欺骗功能。（CVE-2026-18107）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Unity Link 公告 UTSA-2026-100777 （CVE-2026-58221） （CVE-2026-58221）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba Active Directory 域控制器 （AD DC） 中发现一个将 LDAP 过滤器注入与不当授权检查相结合的安全缺陷。处理 LDAP Compare 请求时，Samba 未能正确验证用户提供的属性名称，而且会在受信任的上下文中执行产生的内部数据库搜索，进而绕过正常的访问控制列表 （ACL） 强制执行。经认证的低权限域用户可利用这些缺陷泄露通常无法访问的机密 Active Directory 属性。泄露的信息可能被用于派生敏感认证材料，从而可能导致权限升级和域完全泄露。例如：在使用组托管服务帐户 （gMSA） 配置的部署中，攻击者可提取 msKds-RootKeyData 属性并离线派生 gMSA 密码，如果存在特权 gMSA，则可能导致域完全遭到破坏。（CVE-2026-58222）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]为管理系统，控制域或可能的 Xenstore 域使用 sysctl 和平台操作。其中有些操作可能无法并行执行，因此每个操作均使用系统范围的锁定。然而，获取这些锁的方式并不提供任何公平性。
    此外，在使用 XSM/Flask 的情况下，对于某些操作，锁定获取会在任何权限检查之前发生。sysctl 问题是 CVE-2026-62426。platform-op 问题为 CVE-2026-62427。
    (CVE-2026-62426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理周期性 Viridian STIMER 的逻辑使用未经检查的用户控制除数值进行除法，将该除数值设置为零可导致 #DE 错误。（CVE-2026-62431）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 使用的群集数据库服务 Samba 的 CTDB 中发现一个缺陷。对接收的 CTDB 协议数据包的完整性验证不充分，会允许在未充分的边界检查的情况下，处理包含无效字段长度、终止不当的字符串或不一致数据包大小的畸形数据包。能够访问 CTDB 私有网络的远程攻击者可通过进程崩溃或内存过多消耗触发拒绝服务，并且在有限的情况下还会泄露相邻内存内容。（CVE-2026-58224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EVTCHNOP_expand_array 超级调用检查是否启用了 FIFO 事件通道，但未保持正确的锁定。它可与EVTCHNOP_reset争用，从而导致取消引用空指针。
    (CVE-2026-62432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]随着 Grant Table v2 的引入，出现了能够在版本之间切换的要求。从 v1 切换到 v2 会减少有效的授权引用数量，因为随后需要更大的共享条目结构，同时共享表的大小不会发生变化。从 v2 切换回 v1 时，状态帧（在 v2 中是单独的）消失了。保留代码，但中间删除然后重新获取授权表锁，有时会错误地假设上述属性不会在未持有锁的时间窗口期间更改。v1 -> v2 问题为 CVE-2026-62435。v2
    -> v1 问题是 CVE-2026-62436。（CVE-2026-62436）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xenstore 想要了解整个系统的最新情况，想要了解域的出现和消失情况。为了使其更可靠，引入了一个新XEN_DOMCTL_get_domain_state。该操作基础位图的管理与VIRQ_DOM_EXC虚拟 IRQ 的绑定相关联。
    遗憾的是，即使在未设置位图的情况下，该处的错误路径也会破坏位图。
    非特权域可触发该错误路径。（CVE-2026-42492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 域破坏已经开始时仍可能访问客户机的 vNUMA 配置数据。该配置信息的清理与控制客户机的设备模型对其的检索不同步。（CVE-2026-62429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以启用 Populated on Demand （PoD） 启动的客户机可尝试回收非常规客户机 RAM 的页面。这可造成 Xen 中的内存管理状态损坏。（CVE-2026-62434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gopacket 为 Go 提供数据包处理能力。在版本和更旧版本中 1.6.0 ，layers/sflow.go 中的 sFlow ExtendedGatewayFlow 解码器会读取攻击者控制的 32 位社区计数和 AS 路径成员计数，并从这些计数中计算片分配大小，而不根据数据报中剩余的字节进行限制，因此 104 字节的 UDP 数据报最多可驱动 16 GiB 的分配，并造成未经身份验证的远程拒绝服务。此问题已在 1.6.1 版本中修复。(CVE-2026-54332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 的内部 DNS 服务器中发现一个缺陷，未经认证的 TKEY 注册请求在被拒绝前添加到 TKEY 名称缓存。未经认证的远程攻击者可通过发送大量具有任意名称的 TKEY 请求、耗尽缓存并逐出合法的 TKEY 条目来利用此行为。这会阻止签名 DNS 查询的合法 TSIG 身份验证，从而导致拒绝服务。（CVE-2026-58218）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Java 1.731.78的 Bouncy Castle （之前） 中，三个 ML-KEM （CRYSTALS-Kyber） 例程将 secret 派生的多项式系数除以模数 q： Poly.toMsg（解码解密的消息）和密文压缩例程 Poly.compressPoly 和 PolyVec.compressPolyVec。能够测量使用同一长期私钥执行的大量解封装时间的攻击者可恢复该密钥。它们是 KyberSlash1 （Poly.toMsg） 和 KyberSlash2 （密码文本压缩） 部门。
    封装期间执行的压缩对成为公共密文且不受影响的值进行操作。（CVE-2024-14041）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.5 和 24.1 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Agent Next Gen)。支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTPS 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。
    成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。
    (CVE-2026-46994)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    安全框架 (jackson-databind)）。支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTPS 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2020-9547)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    UI Framework）。支持的版本中受影响的是 13.5 和 24.1。可轻松利用的漏洞允许低权限攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Enterprise Manager Base Platform。
    虽然漏洞位于 Oracle Enterprise Manager Base Platform 中，但攻击可能对其他产品造成重大影响（范围变更）。成功攻击此漏洞可导致对重要数据的未经授权访问或对所有 Oracle Enterprise Manager Base Platform 可访问数据进行完全访问，以及对一些 Enterprise Manager Base Platform 可访问数据进行未经授权的更新、插入或删除访问和在未经授权的情况下，造成 Enterprise Manager Base Platform 的部分拒绝服务（部分 DOS）。(CVE-2026-46989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OISF Suricata 版本为 7.0.13 或更高版本，但 7.0.17低于 . 因此，该应用程序会受到漏洞的影响：

  - 在处理构建的网络流量时，Suricata 可能会崩溃或消耗过多资源，从而导致拒绝服务。（CVE-2026-57228）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OISF Suricata 版本低于或8.x低于 7.x7.0.178.0.6. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在处理构建的网络流量时，Suricata 可能崩溃或进入无限循环，从而导致拒绝服务。（CVE-2026-57227）

  - 处理特别构建的协议数据时，Suricata 可能消耗过多资源，从而导致性能下降或拒绝服务。（CVE-2026-57223）

  - 处理某些畸形协议数据时 Suricata 可崩溃，从而导致拒绝服务。（CVE-2026-63448）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OISF Suricata 版本低于 8.x8.0.6. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在处理构建的网络流量时，Suricata 可能崩溃或进入无限循环，从而导致拒绝服务。（CVE-2026-63446）

  - 在处理构建的网络流量时，Suricata 可能崩溃或进入无限循环，从而导致拒绝服务。（CVE-2026-63447）

  - 处理特别构建的协议数据时，Suricata 可能消耗过多资源，从而导致性能下降或拒绝服务。（CVE-2026-63452）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift Python、Go、PHP 和 Java 绑定中存在退出条件不可达的循环（“无限循环”）漏洞。此问题影响 Apache Thrift： 之前 0.24.0版本。建议用户升级到修复了此问题的版本 0.24.0。(CVE-2026-43871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift Node.js 绑定中存在低效的算法复杂性、无限制的资源分配或节流漏洞。此问题影响 Apache Thrift 版本：0.24.0 之前的版本。建议用户升级到修复了此问题的版本 0.24.0。(CVE-2026-55968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP erts 中的已签名到未签名转换错误和越界写入漏洞可让攻击者向 binary_to_term/1 提供特制的 Erlang 外部术语格式 （ETF） 二进制文件，从而损坏 BEAM 堆指针并造成虚拟机崩溃。解码LARGE_TUPLE_EXT项时，erts/emulator/beam/external.c 中的验证传递 decoded_size（） 将 32 位实参数量字段读取为无符号 （get_uint32（）），而解码传递 dec_term（） 将与有符号的 32 位整数 （get_int32（）） 相同的字段读取为 int。0x80000000 的实参数线值以 2147483648 通过验证，但解码为 -2147483648，因此后续的 hp += n 将堆分配指针向后移动。这两种传递都不会强制执行运行时元组实参数量限制MAX_ARITYVAL。结果是越界堆写入;实际上，VM 会检测到不可能的堆大小并中止，从而拒绝服务。未压缩时所需的填充很大，但压缩的 ETF 包络将其缩小到线路上的小有效负载。此问题会影响来自 OTP 25.0 的 OTP，对应于 OTP 29.0.4之前17.0.4的 13.0 OTP 15.2.7.1128.5.0.416.4.0.4 和 。27.3.4.15（CVE-2026-55737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在到 之前版本中6.4.07.17.0，如果应用程序代码的编写方式允许攻击者提供的输入以覆盖 SSR 进程捕获的错误的某些方面，则攻击者可能在客户端上触发非预期的构造函数执行，从而触发出站网络请求。这只有在非常具体（且不太可能）的应用程序层代码中才有可能。请注意，如果应用程序使用声明式模式，则这不会影响该应用程序。它只会影响执行手动 SSR/hydration 的框架模式和数据模式应用程序。此问题已在 7.18.0 版本中修复。(CVE-2026-53666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift C++ 绑定中基于堆的缓冲区溢出漏洞。此问题影响 Apache Thrift 版本：
    0.24.0 之前的 libeconf:。建议用户升级到修复了此问题的版本 0.24.0。(CVE-2026-55971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift c_glib 绑定中存在主机不匹配漏洞，不当验证证书。此问题影响 Apache Thrift 版本：0.24.0 之前的版本。建议用户升级到修复了此问题的版本 0.24.0。(CVE-2026-48144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP megaco flex scanner C 驱动程序中的典型缓冲区溢出允许未经认证的远程攻击者通过发送包含超长属性参数名称的单个文本编码 H.248/Megaco 消息来损坏驱动程序的内存（并可能实现远程代码执行或拒绝服务崩溃）。对本地/远程描述符进行标记化时，mfs_load_property_groups 会提取攻击者控制的属性名称（仅由消息长度绑定），如果后面无值，则使用未经检查的 sprintf 调用将其格式化为 MfsErlDrvData 结构的固定 512 字节error_msg字段。长度超过大约 452 字节的名称会溢出到紧随其后的结构字段（text_buf、text_ptr、term_spec、term_spec_size、term_spec_index），从而以攻击者选择的字节覆盖实时指针和计数器。
    后续扫描程序代码通过损坏的指针进行写入和释放，进而在 BEAM VM 进程中产生任意写入和任意释放基元，其可用于远程代码执行。在使用 _FORTIFY_SOURCE 编译的版本中，运行时会检测到溢出，并通过 SIGABRT 终止进程，从而导致拒绝服务。在任何语法或 Megaco 级认证处理之前，flex 扫描程序中都会发生溢出，因此利用该问题只需要可访问配置了 {scanner， flex} 的节点上的 megaco 传输端口。此漏洞与程序文件 lib/megaco/src/flex/megaco_flex_scanner_drv.flex.src 和程序例程mfs_load_property_groups相关联。
    此问题会影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.4和来自 OTP 之前的 OTP 29.0 的 OTP29.0.4，对应于 megaco 3.17.14.7.2.2from before ， 4.8 from before 4.8.3.1和 4.9 from before4.9.1。27.3.4.15 OTP 17.0之前的 OTP（对应于 megaco 之前 3.17.1）是否受到影响尚不清楚。（CVE-2026-59250）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift C++、c_glib、Go、netstd、Delphi 和 Haxe 绑定中的整数溢出或回绕漏洞。此问题影响 Apache Thrift 版本：0.24.0 之前的版本。建议用户升级到修复了此问题的版本 0.24.0。(CVE-2026-55969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ssl TLS 1.2 （及更早版本）和 DTLS 客户端未验证服务器在 ServerHello 中选择的加密套件是否属于客户端在 ClientHello 中提供的加密套件。客户端 tls_handshake：hello/5 处理程序会验证协商的协议版本和降级 sentinel，但是将服务器选择的套件直接交给 ssl_handshake：handle_server_hello_extensions/9，后者无需成员身份检查便可安装套件。TLS 1.3 客户端路径会执行此检查（根据 RFC 8446），因此不会受到影响。客户端与预期服务器之间的在路径上攻击者可选择客户端从未提供的匿名密钥交换套件（如 TLS_DH_anon_* 或 TLS_ECDH_anon_*），以 ServerHello 进行响应。匿名套件不需要服务器提供证书，因此会绕过整个 verify_peer 和 cacerts 配置：攻击者使用自己的临时参数完成握手，不验证任何证书，不检查主机名，并且 ssl：connect 返回 {ok， Socket}。攻击者可读取并修改所有后续应用程序流量。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.4和来自 OTP 之前的 OTP 29.0 的 OTP 29.0.4，对应于 之前 、 开始 11.311.6.0.4和 之前11.7.4的 11.7 ssl。5.3.411.2.12.1127.3.4.15
    OTP 17.0之前的 OTP（对应于 SSL 之前 5.3.4的 ）是否受到影响尚不清楚。（CVE-2026-55953）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 gst-plugins-good 中发现一个缺陷。解析 Matroska 或 WebM 容器文件中嵌入的 FLAC 音频流标头时，可发生 4 个字节的基于堆的越界读取。该漏洞由不考虑所复制数据的完整大小的边界检查触发，从而允许小额读取超过分配的缓冲区末尾。攻击者可利用此漏洞，通过构建恶意 Matroska 或 WebM 文件并诱骗用户打开该文件，从而可能泄漏少量相邻堆内存。（CVE-2026-17072）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
330630	Linux Distros 未修补的漏洞：CVE-2026-54605	high
330629	Linux Distros 未修补的漏洞：CVE-2026-59943	medium
330628	Linux Distros 未修补的漏洞：CVE-2026-59942	medium
330627	Linux Distros 未修补的漏洞：CVE-2025-63913	high
330626	Linux Distros 未修补的漏洞：CVE-2026-54620	low
330600	Linux Distros 未修补的漏洞：CVE-2026-42495	medium
330599	Linux Distros 未修补的漏洞：CVE-2026-62430	high
330598	Linux Distros 未修补的漏洞：CVE-2026-66299	medium
330597	Linux Distros 未修补的漏洞：CVE-2026-62435	medium
330596	Linux Distros 未修补的漏洞：CVE-2026-62428	high
330595	Linux Distros 未修补的漏洞：CVE-2026-42494	medium
330594	Linux Distros 未修补的漏洞：CVE-2026-62424	medium
330593	Linux Distros 未修补的漏洞：CVE-2026-62425	medium
330592	Linux Distros 未修补的漏洞：CVE-2026-62423	medium
330591	Linux Distros 未修补的漏洞：CVE-2026-62427	high
330590	Linux Distros 未修补的漏洞：CVE-2026-42493	high
330485	Linux Distros 未修补的漏洞：CVE-2026-18047	medium
330484	Linux Distros 未修补的漏洞：CVE-2026-58216	medium
330483	Linux Distros 未修补的漏洞：CVE-2026-6949	high
330482	Linux Distros 未修补的漏洞：CVE-2026-66752	medium
330481	Linux Distros 未修补的漏洞：CVE-2026-66753	medium
330480	Linux Distros 未修补的漏洞：CVE-2026-62433	high
330479	Linux Distros 未修补的漏洞：CVE-2026-18107	high
330478	Linux Distros 未修补的漏洞：CVE-2026-58221	high
330477	Linux Distros 未修补的漏洞：CVE-2026-58222	high
330476	Linux Distros 未修补的漏洞：CVE-2026-62426	high
330474	Linux Distros 未修补的漏洞：CVE-2026-62431	high
330473	Linux Distros 未修补的漏洞：CVE-2026-58224	medium
330472	Linux Distros 未修补的漏洞：CVE-2026-62432	high
330471	Linux Distros 未修补的漏洞：CVE-2026-62436	medium
330470	Linux Distros 未修补的漏洞：CVE-2026-42492	high
330469	Linux Distros 未修补的漏洞：CVE-2026-62429	medium
330467	Linux Distros 未修补的漏洞：CVE-2026-62434	medium
330466	Linux Distros 未修补的漏洞：CVE-2026-54332	medium
330464	Linux Distros 未修补的漏洞：CVE-2026-58218	medium
330461	Linux Distros 未修补的漏洞：CVE-2024-14041	high
330415	Oracle Enterprise Manager Cloud Control（2026 年 7 月 CPU）	medium
330414	Suricata 7.0.x < 7.0.17 漏洞（CVE-2026-57228）	high
330413	Suricata 7.x < 7.0.17 / 8.x < 8.0.6 多个漏洞	high
330412	Suricata 8.0.x < 8.0.6 多个漏洞	medium
330411	Linux Distros 未修补的漏洞：CVE-2026-43871	high
330410	Linux Distros 未修补的漏洞：CVE-2026-55968	high
330409	Linux Distros 未修补的漏洞：CVE-2026-55737	medium
330408	Linux Distros 未修补的漏洞：CVE-2026-53666	medium
330406	Linux Distros 未修补的漏洞：CVE-2026-55971	critical
330405	Linux Distros 未修补的漏洞：CVE-2026-48144	critical
330404	Linux Distros 未修补的漏洞：CVE-2026-59250	high
330403	Linux Distros 未修补的漏洞：CVE-2026-55969	high
330402	Linux Distros 未修补的漏洞：CVE-2026-55953	critical
330400	Linux Distros 未修补的漏洞：CVE-2026-17072	low

检测

Nessus 的 Misc. 系列

high

medium

medium

high

low

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

high

medium

high

high

medium

medium

critical

critical

high

high

critical

low