远程主机上安装的 AHV 版本低于 AHV-10.0.1.6。因此如公告 NXSA-AHV-10.0.1.6 所述受到多个漏洞的影响。

  - 在 GnuTLS 软件的 certtool 实用工具内的模板解析逻辑中发现一个堆缓冲区溢出差一缺陷。当从模板文件中读取某些设置时其允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)从而可能使系统崩溃。 (CVE-2025-32990)

  - 在 GnuTLS 中发现一个缺陷。由于在包含 otherName 的主题备用名称 (SAN) 条目的导出逻辑中的所有权处理不正确GnuTLS 中存在双重释放漏洞。如果 type-id OID 无效或畸形则GnuTLS 将对不属于其的 ASN.1 节点调用 asn1_delete_structure()从而在父函数或调用程序稍后尝试释放相同结构时导致双重释放情况。此漏洞仅可使用公共 GnuTLS API 触发且可导致拒绝服务或内存损坏视分配器行为而定。 (CVE-2025-32988)

  - 在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    (CVE-2025-6395)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-11.0.1。因此如公告 NXSA-AHV-11.0.1 所述受到多个漏洞的影响。

  - 在以 OpenSSL 库使用 ChaCha20 加密时在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间则不会检测此错误并且可能导致 libssh 使用部分初始化的加密上下文。出现这种情况的原因是 OpenSSL 错误代码返回了包含 SSH_OK 代码的别名从而导致 libssh 无法正确检测 OpenSSL 库返回的错误。此问题可能会导致不明行为包括数据机密性及完整性受损或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  1. 使用“https://target` ”的“secure”关键词设置 Cookie。2.使用相同的 Cookie 集 curl 被重定向到“http://target` ”或与之对话“[]”相同主机名，但使用明文 HTTP。
    设置相同的 Cookie 名称 - 但仅使用斜线作为路径(`path=\/\,`)。由于此站点不安全**应*只是忽略 cookie。 4. 路径比较逻辑中的缺陷造成 curl 读取堆缓冲区边界之外该缺陷要么造成崩溃要么可能使比较得出错误的结论并让明文站点违背安全 Cookie 的内容与预期不同 并取决于紧接着用于保存路径的单字节分配的内存内容。默认且正确的行为为忽略第二组 Cookie，因为已在安全主机上将其设置为安全的，因此不应在不安全的主机上替代该 Cookie。 (CVE-2025-9086)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。低于版本 2.11.14 和 2.12.5的情况中如果 nats-server 启用了 leafnode 配置非默认则任何可以连接的人都可通过触发错误来导致 nats-server 崩溃。这种情况会在预身份验证前发生，需要启用压缩（使用 leafnode 时默认启用）。版本 2.11.14 和 2.12.5 包含一个补丁。变通方案为禁用 leafnode 端口上的压缩。 (CVE-2026-29785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。低于版本 3.24.2的系统中已配置 U2U（Samba AD 成员或 krb5，用于 NFS）。崩溃是在 NLA 连接拆卸期间触发的并且需要失败的身份验证尝试。已在版本 3.24.2 中修补此问题。(CVE-2026-33995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.24.2的版本中progressive_decompress_tile_upgrade() 通过渐进式_rfx_quant_cmp_equal() 检测到不匹配但仅发出 WLog_WARN可继续执行。将封装的值 (247) 用于移位指数从而造成未定义行为和大约 800 亿次迭代循环 (CPU DoS)。已在版本 3.24.2 中修补此问题。(CVE-2026-33983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crun 是完全用 C 编写的开源 OCI Container Runtime。在版本 1.19 到 1.26中未正确解析“crun exec”选项“-u”(`--user`)。值“1”被解释为 UID 0 和 GID 0而其应为 UID 1 和 GID 0。因此进程会以高于预期的权限运行。版本 1.27 针对此问题提供了补丁。(CVE-2026-30892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.2版之前从网络读取的未经验证的 auth_length 字段会触发 rts_read_auth_verifier_no_checks() 中的 WINPR_ASSERT() 失败进而造成通过恶意 RDP 网关连接的任何 FreeRDP 客户端因 SIGABRT 崩溃。这是预身份验证拒绝服务方式会影响所有使用 RPC-over-HTTP 网关传输的 FreeRDP 客户端。断言在默认发布版本 (WITH_VERBOSE_WINPR_ASSERT=ON) 中处于活动状态。已在版本 3.24.2 中修补此问题。(CVE-2026-33952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。从 2.11.0 版本开始到低于 2.11.15 和 2.12.6的版本中使用消息跟踪标头的有效客户端可以指示跟踪消息可以发送到任意有效的主题包括客户端没有发布权限的主题。负载为有效的跟踪消息，未经攻击者选择。版本 2.11.15 和 2.12.6 包含一个补丁。目前尚无已知的解决方法。
    (CVE-2026-33249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.24.2的版本中libfreerdp/codec/h264.c 的 yuv_ensure_buffer() 中h264->width 与 h264->height 会在重新分配循环之前更新。如果任何 winpr_aligned_recalloc() 调用失败则该函数返回 FALSE但宽度/高度已经扩大。已在版本 3.24.2 中修补此问题。(CVE-2026-33986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Requests 是一个 HTTP 库。在低于 2.33.0的版本中“requests.utils.extract_zipped_paths()”实用工具函数在将文件从 zip 存档中提取到系统临时目录时使用可预测的文件名。如果目标文件已存在，则不经验证即会重复使用。对临时目录具有写入访问权限的本地攻击者可预先创建一个将加载以代替合法文件的恶意文件。Requests 库的标准使用不受此漏洞的影响。只有直接调用“extract_zipped_paths()”的应用程序会受到影响。从版本 2.33.0开始库会提取文件到非确定性位置。如果开发人员无法升级，他们可以在环境中将“TMPDIR”设置为具有受限写入访问权限的目录。 (CVE-2026-25645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。nats-server 会提供“Nats-Request-Info:”消息标头用于提供有关请求的信息。这应该会提供足够的信息来进行帐户/用户识别，以便 NATS 客户端在信任 nats-server 作为代理的情况下自行决定如何信任消息。连接到 nats-server 的 leafnode 不会被完全信任除非系统帐户也被桥接。因此身份声明不应在未经检查的情况下传播。在低于版本 2.11.15 和 2.12.6的版本中依赖于 Nats-Request-Info: 标头的 NATS 客户端可能会遭到欺骗。这不会直接影响 nats-server 本身但 CVSS 机密性和完整性分数基于假设的客户端可能选择对此 NATS 标头执行的操作。版本 2.11.15 和 2.12.6 包含一个补丁。没有已知的变通方案可用。(CVE-2026-33246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于版本 2.11.15 和 2.12.6的情况下当使用 mTLS 进行客户端身份验证并通过“verify_and_map”从客户端证书的主题 DN 派生 NATS 身份时将无法正确强制执行 RDN 的某些模式从而允许身份验证绕过。这确实需要来自已受信任的客户端证书的 CA 的有效证书，以及 NATS 维护人员认为不可能的“DN”命名模式。因此这是一次不可能的攻击。但非常熟悉“DN”构建模式的管理员可能会受到影响。版本 2.11.15 和 2.12.6 包含一个补丁。
    作为变通方案，开发人员应检查其 CA 颁发实践。 (CVE-2026-33248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.24.2之前恶意 RDP 服务器可通过发送初始步进索引值无效 (>= 89) 的 IMA ADPCM 格式的音频数据使 FreeRDP 客户端崩溃。直接从网络读取未经验证的步骤索引并用于为 89 条目的查找表编制索引从而通过 SIGABRT 触发 WINPR_ASSERT() 失败和进程中止。这会影响任何启用了音频重定向 (RDPSND) 的 FreeRDP 客户端（默认配置）。已在版本 3.24.2 中修补此问题。(CVE-2026-33977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于版本 2.11.15 和 2.12.6的情况下若 nats-server 使用通过 argv命令行提供的所有客户端的静态凭据运行则这些凭据对任何可查看监控端口的用户可见如果监控端口已启用。“/debug/vars”端点包含 argv 的未编辑副本。版本 2.11.15 和 2.12.6 包含一个补丁。作为变通方案在配置文件内部而不是通过 argv 配置凭据并且在 argv 中使用密码时不启用监控端口。最佳实践仍然是不将监控端口暴露到 Internet 或不受信任的网络源。 (CVE-2026-33247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.17.1 之前版本的 fontconfig 在 sfnt 功能处理期间的分配中存在差一错误导致一字节越界写入并可能导致崩溃或代码执行。位于 fcfreetype.c 的 FcFontCapabilities 中。 (CVE-2026-34085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于 2.11.15 和 2.12.6的版本中将 ACL 用于消息主题时这些 ACL 并未在 `$MQTT.>` 命名空间中应用进而允许 MQTT 客户端绕过 MQTT 主题的 ACL 检查。版本 2.11.15 和 2.12.6 包含一个补丁。没有已知的变通方案可用。(CVE-2026-33217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.24.2的版本中在 libfreerdp/codec/clear.c 的 resize_vbar_entry() 中vBarEntry->size 在 winpr_aligned_recalloc() 调用前更新为 vBarEntry->count。如果 realloc 失败则大小会膨胀而像素仍指向较小的旧缓冲区。在后续调用中如果 count <= size膨胀的值则跳过 realloc。然后调用程序将攻击者控制的像素数据的 count * bpp 字节写入过小的缓冲区中从而导致堆缓冲区溢出。已在版本 3.24.2 中修补此问题。(CVE-2026-33984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。在 1.6.36 到 1.6.55版本中libpng 的 ARM/AArch64 Neon 优化调色板扩展路径中存在越界读取和写入。将 8 位调色板行扩展为 RGB 或 RGBA 时Neon 循环会在未验证是否剩余足够输入像素的情况下处理最终的部分区块。因为 实现会从行末尾向后执行最终迭代会取消引用行缓冲区开始之前的指针（OOB 读取），并将扩展的像素数据写入相同的下溢位置（OOB 写入）。如果启用 Neon则可通过攻击者控制的 PNG 输入的正常解码来达到此目的。版本 1.6.56 已修复该问题。(CVE-2026-33636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 的版本 3.24.2中在 libfreerdp/cache/persistent.c 的 persistent_cache_read_entry_v3() 中persistent->bmpSize 先于 winpr_aligned_recalloc() 更新。如果 realloc 失败当 bmpData 指向旧缓冲区时bmpSize 会增大。
    已在版本 3.24.2 中修补此问题。(CVE-2026-33987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于版本 3.24.2的版本中winpr_aligned_offset_recalloc() 中分配前的 24 字节存在堆缓冲区溢出读取漏洞。
    已在版本 3.24.2 中修补此问题。(CVE-2026-33982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在版本 2.11.15 和 2.12.6之前恶意客户端可连接到 WebSockets 端口可造成 nats-server 认证之前使用不受限制的内存这需要发送相应的数据量。这是 CVE-2026-27571性质较弱的变体。之前的该漏洞是压缩炸弹而此漏洞则不是。因此针对这个新问题的攻击需要大量的客户端带宽。
    版本 2.11.15 和 2.12.6 包含一个补丁。变通方案为，如果项目部署不需要 websocket，请禁用 websocket。 (CVE-2026-33219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在版本 2.11.15 和 2.12.6之前具有 JetStream admin API 访问权限还原一个流的用户可还原到其他流名称从而影响应已针对其提供保护的数据。版本 2.11.15 和 2.12.6 包含一个补丁。作为变通方案如果开发人员已将用户配置为具有有限的 JetStream 还原权限请暂时删除这些权限。 (CVE-2026-33222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。此问题是由于差一错误导致 GIMP PCX 文件加载程序中的堆缓冲区过度读取。远程攻击者可利用此问题诱使用户打开特别构建的 PCX 图像。成功利用此漏洞可导致越界内存泄露并且可能导致应用程序崩溃从而导致拒绝服务 (DoS)。 (CVE-2026-4887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于版本 3.24.2的版本中来自邻近堆内存的像素数据会被渲染到屏幕从而可能将敏感数据泄漏给攻击者。已在版本 3.24.2 中修补此问题。(CVE-2026-33985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ASoC: SDCA: Add allocation failure check for Entity name Currently find_sdca_entity_iot() can allocate a string for the Entity name but it doesn't check if that allocation succeeded. Add the missing NULL check after the allocation.
    (CVE-2026-23301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于 2.11.15 和 2.12.6的版本中NATS 消息标头“Nats-Request-Info:”本应作为 NATS 服务器的身份保证但从入站消息中剥离此标头并不完全有效。因此，具有任何常规客户端接口有效凭据的攻击者可在依赖此标头的服务中欺骗其身份。版本 2.11.15 和 2.12.6 包含一个补丁。没有已知的变通方案可用。(CVE-2026-33223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。从版本 2.2.0 开始到低于 2.11.14 和 2.12.5的版本中如果 WebSockets 帧上缺少健全性检查则可能在 nats-server 中触发服务器错误。这会在身份验证之前发生，因此能够连接到 websockets 端口的任何人都会受到影响。版本 2.11.14 和 2.12.5 包含一个补丁。有变通方案。此漏洞只会影响使用 WebSockets 以及将网络端口暴露给不受信任的端点的部署。如果能够这样做限制其中任何一个的深度防御都将缓解攻击。 (CVE-2026-27889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于版本 2.11.15 和 2.12.6的版本中针对使用用户代码/密码的 MQTT 部署MQTT 密码被错误地归类为非身份验证身份声明 (JWT) 并通过监控端点泄露。版本 2.11.14 和 2.12.6 包含一个补丁。变通方案是确保监控端点受到充分保护。最佳实践仍然是不将监控端点暴露给 Internet 或其他不受信任的网络用户。 (CVE-2026-33216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于版本 2.11.15 和 2.12.6的版本中可连接到 leafnode 端口的客户端会因某种畸形消息预认证而造成 nats-server 崩溃。版本 2.11.15 和 2.12.6 包含一个补丁。作为变通方案可在不影响所提供服务的情况下如果不需要禁用 leafnode 支持或者将网络连接限制为 leafnode 端口如果可行。 (CVE-2026-33218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Vim 版本在 9.1.0011 含和 9.2.0137 不含之间。因此如 GHSA-9phh-423r-778r 公告所述受到一个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。从 9.1.0011 到 9.2.0137之前的版本Vim 的 NFA regex 编译器在遇到包含组合字符作为字符范围端点的集合时会错误地将该字符的组合字节作为单独的 NFA 状态发出。这会损坏 NFA postfix 堆栈进而导致 NFA_START_COLL 具有空 out1 指针。当 nfa_max_width() 随后遍历已编译的 NFA 以预估向后断言的匹配宽度时其会在不进行空检查的情况下取消引用 state->out1->out从而造成分段错误。此漏洞已在 9.2.0137 中修复。(CVE-2026-32249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0202。因此，该应用程序受到 GHSA-w5jw-f54h-x46c 公告中提及的一个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0202 之前的版本中，Unix-like 系统中的 Vim glob() 函数（特别是 mch_expand_wildcards() 函数）会构造 Shell 命令来扩展通配符，但未能正确转义换行符。攻击者可在 glob 模式中注入换行符，以执行任意 Shell 命令，具体取决于用户的 Shell 配置。此漏洞已在 9.2.0202 中修复。(CVE-2026-33412)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意构建的 TIFF 文件可造成图像解码尝试分配最多 4GiB 的内存从而导致过度消耗资源或内存不足错误。 (CVE-2026-33809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 6d780b3378829318ba5c2d29547e0012d5b29642 之前的 plexus-utils 中，org.codehaus.plexus.util.Expand 的 extractFile 方法中存在一个目录遍历漏洞。此漏洞允许攻击者执行任意代码 (CVE-2025-67030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ice: fix crash in ethtool offline loopback test Since the conversion of ice to page pool, the ethtool loopback test crashes: BUG: kernel NULL pointer dereference, address: 000000000000000c #PF: supervisor write access in kernel mode #PF:
    error_code(0x0002) - not-present page PGD 1100f1067 P4D 0 Oops: Oops: 0002 [#1] SMP NOPTI CPU: 23 UID: 0 PID: 5904 Comm: ethtool Kdump: loaded Not tainted 6.19.0-0.rc7.260128g1f97d9dcf5364.49.eln154.x86_64 #1 PREEMPT(lazy) Hardware name: [...] RIP: 0010:ice_alloc_rx_bufs+0x1cd/0x310 [ice] Code: 83 6c 24 30 01 66 41 89 47 08 0f 84 c0 00 00 00 41 0f b7 dc 48 8b 44 24 18 48 c1 e3 04 41 bb 00 10 00 00 48 8d 2c 18 8b 04 24 <89> 45 0c 41 8b 4d 00 49 d3 e3 44 3b 5c 24 24 0f 83 ac fe ff ff 44 RSP: 0018:ff7894738aa1f768 EFLAGS:
    00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000000 RSI:
    0000000000000700 RDI: 0000000000000000 RBP: 0000000000000000 R08: ff16dcae79880200 R09: 0000000000000019 R10: 0000000000000001 R11: 0000000000001000 R12: 0000000000000000 R13: 0000000000000000 R14:
    0000000000000000 R15: ff16dcae6c670000 FS: 00007fcf428850c0(0000) GS:ff16dcb149710000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000000000000c CR3:
    0000000121227005 CR4: 0000000000773ef0 PKRU: 55555554 Call Trace: <TASK> ice_vsi_cfg_rxq+0xca/0x460 [ice] ice_vsi_cfg_rxqs+0x54/0x70 [ice] ice_loopback_test+0xa9/0x520 [ice] ice_self_test+0x1b9/0x280 [ice] ethtool_self_test+0xe5/0x200 __dev_ethtool+0x1106/0x1a90 dev_ethtool+0xbe/0x1a0 dev_ioctl+0x258/0x4c0 sock_do_ioctl+0xe3/0x130 __x64_sys_ioctl+0xb9/0x100 do_syscall_64+0x7c/0x700 entry_SYSCALL_64_after_hwframe+0x76/0x7e [...] It crashes because we have not initialized libeth for the rx ring. Fix it by treating ICE_VSI_LB VSIs slightly more like normal PF VSIs and letting them have a q_vector. It's just a dummy, because the loopback test does not use interrupts, but it contains a napi struct that can be passed to libeth_rx_fq_create() called from ice_vsi_cfg_rxq() -> ice_rxq_pp_create().
    (CVE-2026-23353)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：libie: don't unroll if fwlog isn't supported The libie_fwlog_deinit() function can be called during driver unload even when firmware logging was never properly initialized. This led to call trace: [ 148.576156] Oops: Oops: 0000 [#1] SMP NOPTI [148.576167] CPU: 80 UID: 0 PID: 12843 Comm: rmmod Kdump: loaded Not tainted 6.17.0-rc7next-queue-3oct-01915-g06d79d51cf51 #1 PREEMPT(full) [ 148.576177] Hardware name: HPE ProLiant DL385 Gen10 Plus/ProLiant DL385 Gen10 Plus, BIOS A42 07/18/2020 [ 148.576182] RIP: 0010:__dev_printk+0x16/0x70 [148.576196] Code: 1f 44 00 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 44 00 00 41 55 41 54 49 89 d4 55 48 89 fd 53 48 85 f6 74 3c <4c> 8b 6e 50 48 89 f3 4d 85 ed 75 03 4c 8b 2e 48 89 df e8 f3 27 98 [ 148.576204] RSP: 0018:ffffd2fd7ea17a48 EFLAGS: 00010202 [ 148.576211] RAX: ffffd2fd7ea17aa0 RBX:
    ffff8eb288ae2000 RCX: 0000000000000000 [ 148.576217] RDX: ffffd2fd7ea17a70 RSI: 00000000000000c8 RDI:
    ffffffffb68d3d88 [ 148.576222] RBP: ffffffffb68d3d88 R08: 0000000000000000 R09: 0000000000000000 [148.576227] R10: 00000000000000c8 R11: ffff8eb2b1a49400 R12: ffffd2fd7ea17a70 [ 148.576231] R13:
    ffff8eb3141fb000 R14: ffffffffc1215b48 R15: ffffffffc1215bd8 [ 148.576236] FS: 00007f5666ba6740(0000) GS:ffff8eb2472b9000(0000) knlGS:0000000000000000 [ 148.576242] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 148.576247] CR2: 0000000000000118 CR3: 000000011ad17000 CR4: 0000000000350ef0 [148.576252] Call Trace: [ 148.576258] <TASK> [ 148.576269] _dev_warn+0x7c/0x96 [ 148.576290] libie_fwlog_deinit+0x112/0x117 [libie_fwlog] [ 148.576303] ixgbe_remove+0x63/0x290 [ixgbe] [ 148.576342] pci_device_remove+0x42/0xb0 [ 148.576354] device_release_driver_internal+0x19c/0x200 [ 148.576365] driver_detach+0x48/0x90 [ 148.576372] bus_remove_driver+0x6d/0xf0 [ 148.576383] pci_unregister_driver+0x2e/0xb0 [ 148.576393] ixgbe_exit_module+0x1c/0xd50 [ixgbe] [ 148.576430]
    __do_sys_delete_module.isra.0+0x1bc/0x2e0 [ 148.576446] do_syscall_64+0x7f/0x980 It can be reproduced by trying to unload ixgbe driver in recovery mode. Fix that by checking if fwlog is supported before doing unroll. (CVE-2026-23329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - V8 的字符串哈希机制中的一个缺陷可导致类似整数的字符串被哈希为其数值从而轻松预测哈希冲突。通过构建导致 V8 内部字符串表中发生很多此类冲突的请求攻击者会显着降低 Node.js 进程的性能。最常见的触发因素是在攻击者控制的输入中调用“JSON.parse()”的端点因为 JSON 解析会自动将短字符串内部化到受影响的哈希表中。此漏洞会影响
    **20.x、 22.x、 24.x和 25.x**。 (CVE-2026-21717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xsk修复拆分节点删除以防止缓冲区泄漏在提交 b692bf9a7543 (xsk删除 xdp_buff_xsk::xskb_list_node)后list_node 字段将同时用于 xskb 池列表和缓冲区释放列表这会造成缓冲区泄漏具体描述下面的 。 xp_free() 使用 list_empty(&xskb->list_node) 检查缓冲区是否已位于空闲列表中。当使用 list_del() 从 xskb 池列表中删除节点时不会重新初始化节点指针。这意味着即使删除节点之后list_empty() 也将返回 false从而导致 xp_free() 错误地跳过将缓冲区添加到空闲列表的操作。通过在所有片段处理路径中使用 list_del_init() 而非 list_del() 来修复此问题这可确保列表节点在移除后重新初始化进而允许 list_empty() 正常工作。 (CVE-2026-23326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifimt76修复 mt76_connac2_mac_write_txwi_80211() 中可能的 oob 访问 在访问 mt76_connac2_mac_write_txwi_80211 中的 mgmt 字段之前检查帧长度以避免可能的 oob 访问。
    [修复检查以也涵盖 mgmt->u.action.u.addba_req.capab修正修复标签] (CVE-2026-23315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 2.52.0 的 Apache Artemis 受到一个认证绕过缺陷的影响该缺陷允许读取通过代理交换的所有消息并注入新消息( CVE-2026-27446 https://www.cve.org/CVERecord )。由于 KNIME Business Hub 使用 Apache Artemis 也受到 问题的影响。但是，由于 Apache Artemis 未暴露于外部，因此它至少需要普通用户的权限和在执行器中执行工作流的能力。此类用户可在未认证原始 Apache Artemis 实例的情况下安装和注册联合镜像从而读取所有内部消息并注入新消息。此问题会影响 KNIME Business Hub 的所有版本。修复了 Apache Artemis 随附的版本 1.18.0、 1.17.4和 1.16.3。由于没有已知的变通方案我们建议尽快更新到修复版本。 (CVE-2026-4649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsipm8001修复 pm8001_queue_command() 中的释放后使用 提交 e29c47fe8946 scsipm8001简化 pm8001_task_exec()重构 pm8001_queue_command()但是在更改函数以返回时引入了造成双重释放情况的潜在原因-ENODEV 在 phy 关闭/设备消失状态下发生。在此路径中pm8001_queue_command() 会更新任务状态并调用 task_done 以向上层指示任务已处理。然而，这也会释放底层 SAS 任务。然后会将 -ENODEV 返回给调用程序。libsas sas_ata_qc_issue() 收到此错误值时会假设该任务未由 LLDD 处理/排队并继续清理并再次释放该任务从而导致双重释放。由于 pm8001_queue_command() 在这种情况下处理 SAS 任务因此它应返回 0 到调用程序指示任务已被处理。 (CVE-2026-23306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/核心修复 ctx_sched_in() 中无效的等待环境。Lockdep 在已固定的事件失败和唤醒环形缓冲区中的线程时的事件计划中发现一个缺陷如下。它似乎不应该获取 perf-context 锁定下的 wait-queue 锁定。让我们通过 irq_work 实现此目的。 [ 39.913691] ============================= [ 39.914157] [ BUG无效的等待上下文 ] [ 39.914623] 6.15. 0-next-20250530-next-2025053 #1 未受感染 [ 39.915271] ----------------------------- [ 39.915731] repro/837 尝试锁定[ 39.916191] ffff88801acfabd8 (&event->waitq){....}-{3:3}位于
    __wake_up+0x26/0x60 [ 39.917182] 其他可能有助于我们调试此问题的信息: [ 39.917761] context-{5:5} [39.918079] 4 由 repro/837 占用的锁 [ 39.918530] #0ffffffff8725cd00 (rcu_read_lock ){....}-{1:3}位于
    __perf_event_task_sched_in+0xd1/0xbc0 [ 39.919612] #1ffff88806ca3c6f8 (&cpuctx_lock){....}-{2:2} at
    __perf_event_task_sched_in+0x1a7/0xbc0 [ 39.920748] #2ffff88800d91fc18 (&ctx->lock){....}-{2:2}位于
    __perf_event_task_sched_in+0x1f9/0xbc0 [ 39.921819] #3ffffffff8725cd00 (rcu_read_lock){....}-{1:3}at
    perf_event_wakeup+0x6c/0x470CVE-2026-23311]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/irdma修复 irdma_create_user_ah() struct irdma_create_ah_resp { // 8 bytes, no padding __u32 ah_id; 中的内核堆栈泄漏// 偏移 0 - SET (uresp.ah_id = ah->sc_ah.ah_info.ah_idx) __u8 rsvd[4]; // 偏移 4
    - NEVER SET <- LEAK } rsvd[4]4 字节的堆栈内存无条件泄漏。在 ib_respond_udata() 之前仅分配 ah_id。结构的保留成员未归零。 (CVE-2026-23335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcnci设备关闭时完成待定数据交换 在 nci_close_device() 中完成任何待定数据交换然后关闭。数据交换回调例如 rawsock_data_exchange_complete持有套接字引用。NIPA 偶尔会遇到此泄漏问题未引用的对象 0xff1100000f435000 (size 2048): comm nci_dev, pid 3954, jiffies 4295441245 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .... ....27 00 01 40 00 00 00 00 00 00 00 00 00 00 00 00 '..@............ 回溯 (crc ec2b3c5) __kmalloc_noprof+0x4db/0x730 sk_prot_alloc.isra.0+0xe4/0x1d0 sk_alloc+0x36/0x760 rawsock_create+0xd1/0x540 nfc_sock_create+0x11f/0x280 __sock_create+0x22d/0x630 __sys_socket+0x1d0/0x115
    __x64_sys_socket+0x72/0xd0 do_syscall_64+0x117/0xfc0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2026-23330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 devmap get_upper_ifindexes() 迭代所有上游设备中的堆栈越界写入并将其索引写入数组而不检查边界。调用程序还假设 upper 设备的最大数量为 MAX_NEST_DEV 并在堆栈上分配excluding_devices[1+MAX_NEST_DEV]但该假设不正确上游设备的数量可能大于 MAX_NEST_DEV例如许多 macvlan从而导致堆栈越界写入。向 get_upper_ifindexes() 添加一个 max 参数以避免此问题。当上游设备过多时返回 -EOVERFLOW 并中止重定向。若要重现请在使用 BPF_F_BROADCAST | 附加 XDP 程序的设备上创建 MAX_NEST_DEV(8) 个以上 macvlan。 BPF_F_EXCLUDE_INGRESS。然后将数据包发送到设备以触发 XDP 重定向路径。 (CVE-2026-23359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canbcm修复针对 bcm_op 运行时更新的锁定 Commit c2aba69d0c36可为 bcm_op 运行时更新添加锁定 当使用 bcm_tx_setup 中的新 TX_SETUP 命令更新发送 bcm_op 时可在运行时修改的某些变量添加锁定。通常RX_SETUP 仅处理和筛选传入流量但以下情况除外：设置 RX_RTR_FRAME 标记时会在收到特定 RTR 帧时发送预定义的 CAN 帧。因此rx bcm_op 使用 bcm_can_tx()后者使用仅在 bcm_tx_setup() 中初始化的 bcm_tx_lock。添加在 bcm_rx_setup() 中分配 bcm_op 时缺少的 spin_lock_init() 以正确处理 RTR 情况。 (CVE-2026-23362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 BIND 解析器正在执行 DNSSEC 验证并遇到恶意构建的区域则解析器可能消耗过多 CPU。纯授权服务器通常不受影响但在某些情况下授权服务器可能会递归查询请参阅 https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.46、 9.20.0 至 9.20.20、 9.21.0 至 9.21.19、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 46-S1 以及 9.20.9-S1 至 9.20.20-S1。 (CVE-2026-1519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCIdwcep在取消映射其 ATU 条目之前刷新 MSI-X 写入端点驱动程序通过 dw_pcie_ep_raise_msix_irq() 为使用 writel() 的主机引发 MSI-X 中断这会生成 PCI 已过帐的写入事务。未完成已发布的写入因此 writel() 可能在 PCI 写入完成之前返回。 dw_pcie_ep_raise_msix_irq() 还会取消映射用于 PCI 写入的出站 ATU 条目因此写入会与取消映射争用。如果 PCI 写入丢失与 ATU 取消映射的争用则写入可能会损坏主机内存或造成 IOMMU 错误例如当针对 nvmet-pci-epf: arm-smmu-v3 fc900000.iommu 以较大队列深度运行 fio 时会出现这些错误0x0000010000000010 arm-smmu-v3 fc900000.iommu
    0x0000020000000000 arm-smmu-v3 fc900000.iommu0x000000090000f040 arm-smmu-v3 fc900000.iommu
    0x0000000000000000 arm-smmu-v3 fc900000.iommu: eventF_TRANSLATION client: 0000:01:00.0 sid0x100 ssid
    0x0 iova: 0x90000f040 ipa: 0x0 arm-smmu-v3 fc900000.iommu: unpriv 数据写入 s1 输入地址造成了错误 stag: 0x0 通过执行相同地址的 readl() 来刷新写入以确保写入之前已到达目标ATU 条目未映射。已解决提交 8719c64e76bfPCIdwcep缓存 MSI 出站 iATU 映射中的 dw_pcie_ep_raise_msi_irq()的相同问题但该问题的解决方式是将出站 iATU 专用于 MSI。我们无法对 MSI-X 执行相同的操作因为每个向量都可以有不同的 msg_addr并且 msg_addr 在向量被屏蔽时可能会更改。
    [bhelgaas提交日志]CVE-2026-23361

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcrawsock在套接字拆卸之前取消 tx_work 在 rawsock_release() 中取消任何待定的 tx_work 并在孤立套接字之前清除写入队列。 rawsock_tx_work 在系统工作队列上运行并调用取消引用 NCI 设备的 nfc_data_exchange。如果不进行同步化当进程被终止时例如通过 SIGKILLtx_work 会与套接字和设备拆卸争用从而导致释放后使用或泄漏引用。首先设置 SEND_SHUTDOWN以便 tx_work 已经在运行时它将看到该标记并跳过传输然后使用 cancel_work_sync 等待任何正在进行的执行完成最后清除任何剩余的已排队 skb。 (CVE-2026-23372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net批注 sk->sk_{data_ready,write_space} 周围的数据争用 skmsg（可能还有其他层）会更改这些指针而其他 cpu 可能会并发读取这些指针。为 UDP、TCP 和 AF_UNIX 添加相应的 READ_ONCE()/WRITE_ONCE() 注释。 (CVE-2026-23302)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netipv4修复 ARM64 多路径哈希种子“struct sysctl_fib_multipath_hash_seed”中的对齐错误包含两个 u32 字段user_seed 和 mp_seed从而使其成为具有 4 字节对齐要求的 8 字节结构。在“fib_multipath_hash_from_keys()”中代码通过“READ_ONCE()”以原子方式评估整个结构mp_seed = READ_ONCE(net->ipv4.sysctl_fib_multipath_hash_seed).mp_seed;这虽然会通过回退到 ARM64 内核容忍的未对齐常规加载在 GCC 上静默运行但在启用了 Clang 和 LTO 的情况下进行编译时会造成致命的内核错误。提交 e35123d83ee3arm64lto加强 READ_ONCE() 以在 CONFIG_LTO=y 时进行获取 加强“READ_ONCE()”以使用加载获取指令“ldar”/“ldapr”防止编译器对 Clang LTO 下的缺陷重新排序。由于该宏评估完整的 8 字节结构因此 Clang 会发出 64 位“ldar”指令。 ARM64 架构严格要求“ldar”自然对齐因此在 4 字节对齐的地址上执行会触发严格对齐错误 (FSC = 0x21)。通过将“READ_ONCE()”直接移动到“u32”成员修复读取端此问题会发出安全的 32 位“ldar Wn”。此外Eric Dumazet 指出“proc_fib_multipath_hash_set_seed()”中整个结构的“WRITE_ONCE()”也存在缺陷。分析表明 Clang 将此 8 字节写入拆分为两个单独的 32 位“str”指令。这虽然可避免对齐错误但会破坏原子性并暴露破坏写入漏洞。通过将写入明确拆分为两个 32 位“WRITE_ONCE()”操作来修复此问题。最后在“proc_fib_multipath_hash_seed()”中读取“user_seed”时添加缺少的“READ_ONCE()”以确保正确配对和并发安全。 (CVE-2026-23316)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
303852	Nutanix AHV 多个漏洞 (NXSA-AHV-10.0.1.6)	high
303851	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0.1)	medium
303850	Linux Distros 未修补的漏洞：CVE-2026-29785	high
303849	Linux Distros 未修补的漏洞：CVE-2026-33995	medium
303848	Linux Distros 未修补的漏洞：CVE-2026-33983	medium
303847	Linux Distros 未修补的漏洞：CVE-2026-30892	high
303846	Linux Distros 未修补的漏洞：CVE-2026-33952	medium
303845	Linux Distros 未修补的漏洞：CVE-2026-33249	medium
303844	Linux Distros 未修补的漏洞：CVE-2026-33986	high
303843	Linux Distros 未修补的漏洞：CVE-2026-25645	medium
303842	Linux Distros 未修补的漏洞：CVE-2026-33246	medium
303841	Linux Distros 未修补的漏洞：CVE-2026-33248	medium
303840	Linux Distros 未修补的漏洞：CVE-2026-33977	medium
303839	Linux Distros 未修补的漏洞：CVE-2026-33247	medium
303838	Linux Distros 未修补的漏洞：CVE-2026-34085	high
303837	Linux Distros 未修补的漏洞：CVE-2026-33217	medium
303836	Linux Distros 未修补的漏洞：CVE-2026-33984	high
303835	Linux Distros 未修补的漏洞：CVE-2026-33636	high
303834	Linux Distros 未修补的漏洞：CVE-2026-33987	medium
303833	Linux Distros 未修补的漏洞：CVE-2026-33982	high
303832	Linux Distros 未修补的漏洞：CVE-2026-33219	medium
303831	Linux Distros 未修补的漏洞：CVE-2026-33222	medium
303830	Linux Distros 未修补的漏洞：CVE-2026-4887	medium
303829	Linux Distros 未修补的漏洞：CVE-2026-33985	high
303828	Linux Distros 未修补的漏洞：CVE-2026-23301	medium
303827	Linux Distros 未修补的漏洞：CVE-2026-33223	medium
303826	Linux Distros 未修补的漏洞：CVE-2026-27889	high
303825	Linux Distros 未修补的漏洞：CVE-2026-33216	high
303824	Linux Distros 未修补的漏洞：CVE-2026-33218	high
303794	Vim >= 9.1.0011 < 9.2.0137 空指针取消引用 (GHSA-9phh-423r-778r)	medium
303793	Vim < 9.2.0202 命令注入 (GHSA-w5jw-f54h-x46c)	high
303764	Linux Distros 未修补的漏洞：CVE-2026-33809	medium
303763	Linux Distros 未修补的漏洞：CVE-2025-67030	high
303762	Linux Distros 未修补的漏洞：CVE-2026-23353	medium
303761	Linux Distros 未修补的漏洞：CVE-2026-23329	medium
303760	Linux Distros 未修补的漏洞：CVE-2026-21717	medium
303743	Linux Distros 未修补的漏洞：CVE-2026-23326	medium
303742	Linux Distros 未修补的漏洞：CVE-2026-23315	high
303741	Linux Distros 未修补的漏洞：CVE-2026-4649	medium
303740	Linux Distros 未修补的漏洞：CVE-2026-23306	high
303739	Linux Distros 未修补的漏洞：CVE-2026-23311	medium
303738	Linux Distros 未修补的漏洞：CVE-2026-23335	high
303737	Linux Distros 未修补的漏洞：CVE-2026-23330	high
303736	Linux Distros 未修补的漏洞：CVE-2026-23359	high
303735	Linux Distros 未修补的漏洞：CVE-2026-23362	medium
303734	Linux Distros 未修补的漏洞：CVE-2026-1519	high
303733	Linux Distros 未修补的漏洞：CVE-2026-23361	high
303732	Linux Distros 未修补的漏洞：CVE-2026-23372	high
303731	Linux Distros 未修补的漏洞：CVE-2026-23302	high
303730	Linux Distros 未修补的漏洞：CVE-2026-23316	medium

检测

Nessus 的 Misc. 系列

high

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

medium

medium

high

medium

medium

high

high

high

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

medium

high

high

high

medium

high

high

high

high

medium