Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响之前所有版本12.318.11.118.9.618.1018.10.418.11的问题，在某些条件下，认证用户在导入时因输入验证不当导致拒绝服务。（CVE-2026-1660）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm/vma: fix memory leak in
    __mmap_region() commit 605f6586ecf7 (mm/vma: do not leak memory when .mmap_prepare swaps the file) handled the success path by skipping get_file() via file_doesnt_need_get, but missed the error path. When /dev/zero is mmap'd with MAP_SHARED, mmap_zero_prepare() calls shmem_zero_setup_desc() which allocates a new shmem file to back the mapping. If __mmap_new_vma() subsequently fails, this replacement file is never fput()'d - the original is released by ksys_mmap_pgoff(), but nobody releases the new one. Add fput() for the swapped file in the error path. Reproducible with fault injection. FAULT_INJECTION: forcing a failure.
    name failslab, interval 1, probability 0, space 0, times 1 CPU: 2 UID: 0 PID: 366 Comm: syz.7.14 Not tainted 7.0.0-rc6 #2 PREEMPT(full) Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x164/0x1f0 should_fail_ex+0x525/0x650 should_failslab+0xdf/0x140 kmem_cache_alloc_noprof+0x78/0x630 vm_area_alloc+0x24/0x160 __mmap_region+0xf6b/0x2660 mmap_region+0x2eb/0x3a0 do_mmap+0xc79/0x1240 vm_mmap_pgoff+0x252/0x4c0 ksys_mmap_pgoff+0xf8/0x120 __x64_sys_mmap+0x12a/0x190 do_syscall_64+0xa9/0x580 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> kmemleak: 1 new suspected memory leaks (see /sys/kernel/debug/kmemleak) BUG: memory leak unreferenced object 0xffff8881118aca80 (size 360): comm syz.7.14, pid 366, jiffies 4294913255 hex dump (first 32 bytes): 00 00 00 00 ad 4e ad de ff ff ff ff 00 00 00 00 .....N.......... ff ff ff ff ff ff ff ff c0 28 4d ae ff ff ff ff .........(M..... backtrace (crc db0f53bc): kmem_cache_alloc_noprof+0x3ab/0x630 alloc_empty_file+0x5a/0x1e0 alloc_file_pseudo+0x135/0x220
    __shmem_file_setup+0x274/0x420 shmem_zero_setup_desc+0x9c/0x170 mmap_zero_prepare+0x123/0x140
    __mmap_region+0xdda/0x2660 mmap_region+0x2eb/0x3a0 do_mmap+0xc79/0x1240 vm_mmap_pgoff+0x252/0x4c0 ksys_mmap_pgoff+0xf8/0x120 __x64_sys_mmap+0x12a/0x190 do_syscall_64+0xa9/0x580 entry_SYSCALL_64_after_hwframe+0x76/0x7e Found by syzkaller. (CVE-2026-31654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。从版本 3.1.30 到之前的版本 3.1.47，GitPython 默认会阻止危险的 Git 选项 --upload-pack ，如 和 --receive-pack ，但等效的 Python kwargs upload_pack 和 receive_pack 会绕过该检查。如果应用程序将攻击者控制的 kwargs 传递到 Repo.clone_from（）、Remote.fetch（）、Remote.pull（） 或 Remote.push（） 中，即使 allow_unsafe_options 保留为默认值 False，这会导致任意命令执行。已在版本 3.1.47 中修补此问题。(CVE-2026-42215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在OSPG的binwalk中检测到安全漏洞，最高可达 2.4.3。该漏洞影响了组件 WinCE 提取插件中文件 src/binwalk/plugins/winceextract.py 的功能 read_null_terminated_string。这种对论证的操作self.file_name导致路径遍历。攻击只能在本地环境中进行。该漏洞已被公开披露，可能会被使用。项目维护者确认了这个问题：我接受路径穿越漏洞的存在。然而，正如 Github 链接所述，它已进入 EOL，因此不应有任何行动。GitHub仓库提到，用户和贡献者应该迁移到binwalk v3。
    该漏洞仅影响维护者不再支持的产品。（CVE-2026-7179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab修复了GitLab CE/EE中影响之前、之前所有版本9.218.11.118.9.618.1018.10.418.11的问题，该问题可能导致认证用户在某些条件下因资源分配限制不足而导致拒绝服务。
    (CVE-2025-6016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MMC：VUB300：修复断开连接后免费使用的问题 vub300 驱动维护控制器及其驱动数据的显式引用计数，理论上在驱动解绑后可以丢弃最后一个引用。这特别意味着控制器分配不能由设备管理，否则可能导致免费使用。注意，寿命目前也错误地绑定在父USB设备上，而非接口，如果驱动程序未被绑定且设备未物理断开（例如探针延迟时），可能导致内存泄漏。通过恢复控制器的非托管分配来解决这两个问题。（CVE-2026-31650）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpio：omap：不在 probe（） 提交 11a78b794496 中注册驱动程序（ARM：OMAP：MPUIO 唤醒更新）从从 omap_gpio_probe（） 调用的 omap_mpuio_init（） 注册omap_mpuio_driver。但是，从其他驱动程序的 probe（） 回调注册驱动程序没有意义，驱动程序核心也不允许使用已持有的设备锁注册驱动程序。后者由提交 dc23806a7c47（驱动程序核心：强制执行 driver_match_device（）device_lock））泄露，进而导致 [1] 中所述的潜在死锁情况。此外，omap_mpuio_driver永远不会从驱动程序核心取消注册，即使已卸载模块也是如此。因此，请从模块 initcall 注册omap_mpuio_driver并在 module_exit（） 中取消注册。（CVE-2026-31687）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 版 Google Chrome 中，ChromeOS 147.0.7727.138 之前版本的 Canvas 中存在释放后使用问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：
    严重）(CVE-2026-7363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：smb: server: make use of smbdirect_socket.recv_io.credits.available The logic off managing recv credits by counting posted recv_io and granted credits is racy. That's because the peer might already consumed a credit, but between receiving the incoming recv at the hardware and processing the completion in the 'recv_done' functions we likely have a window where we grant credits, which don't really exist. So we better have a decicated counter for the available credits, which will be incremented when we posted new recv buffers and drained when we grant the credits to the peer. This fixes regression Namjae reported with the 6.18 release.
    (CVE-2026-31538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArch：KVM：处理EIOINTC核心映射为空的情况。EIOINTC的核心映射在eiointc_update_sw_coremap（）中可以为空，目前我们会得到一个cpuid，但实际上需要0，因为这类似于cpuid >= 4的情况。这修复了对 kvm_arch：:p hyid_map：：phys_map[]的越界访问问题。（CVE-2026-31569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab修复了GitLab CE/EE中影响之前、18.9之前18.1018.9.318.10.1、之前所有版本16.1018.8.7的问题，该问题可能导致认证用户在处理某些Webhook配置输入时因资源过度消耗而导致拒绝服务。
    (CVE-2025-13078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Ironic 之前 35.0.1 允许在非默认配置中执行 ipmitool，且带有控制台界面。（CVE-2026-42510）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmware：thead：修复缓冲区溢出并使用标准端宏 解决 AON 固件协议驱动程序中的 TH1520 两个问题：1. 修复一个潜在的缓冲区溢出，其中代码使用不安全的指针算术通过带偏移的“resource”指针访问“mode”字段。此问题被 Smatch 静态检查器标记为：缓冲区溢出“data”2 <= 3 2。将自定义 RPC_SET_BE* 和 RPC_GET_BE* 宏替换为标准内核字节顺序转换宏（cpu_to_be16 等），以实现更好的可移植性和可维护性。使用 GPU 启动序列重新测试了该功能，确认 GPU 正确启动并且驱动程序探测成功。[ 12.702370] powervr ffef400000.gpu：[drm] 已加载固件 powervr/rogue_36.52.104.182_v1.fw [ 12.711043] powervr ffef400000.gpu：[drm] 固件版本 v1.0（内部版本 6645434 OS） [ 12.719787] [drm] 已在次要 0 上为 ffef400000.gpu 初始化 powervr 1.0.0 （CVE-2026-31690）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当两者使用同一主机时，当要求在经过协商认证的 HTTP（S） 请求之后执行经认证的 HTTP（S） 请求时，libcurl 可能会重用错误的连接。libcurl 以最近连接池为特色，因此后续请求可以重复使用现有连接，从而避免开销。重复使用连接时，必须满足一系列条件。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。某个应用程序首先对具有“user1：password1”的服务器使用协商认证，然后对同一服务器执行另一项操作，要求除“user2：password2”以外的任何认证方法（当前一个连接仍然处于活动状态时）- 第二个请求混淆并错误地重复使用相同的连接并通过该连接发送新请求，从而认为其使用了 user1 和 user2 的凭据组合，而实际上它仍在使用User1 已验证连接...（CVE-2026-5545）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs：如果 damon_call（） 失败，则repeat_call_control dealloc damon_call（） 如果 kdamond 以某种方式在 damon_call（） 之前停止，则DAMON_SYSFS repeat_call_control的 （） 可能失败。例如，当 te damon 上下文用于虚拟地址进程的 monitroing 时，可发生此情况，并且在 damon_call（） 调用之前立即终止进程。在这种情况下，yyanmically 分配的repeat_call_control不会解除分配和泄漏。通过在 damon_call（） 失败下释放repeat_call_control修复泄漏。此问题由 sashiko [1] 发现。（CVE-2026-31653）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当应用程序配置为使用“ApplicationPidFileWriter”时，本地攻击者拥有写入PID文件位置的权限，每次启动应用程序时都可能损坏主机上的一个文件。受影响：
    弹簧启动4.0.04.0.5（修复4.0.6）， 3.5.03.5.13 （修复）， 3.4.03.4.15 （修复3.4.163.5.14），3.3.193.3.03.3.182.7.02.7.32 （修复）;2.7.33PID 文件 / 符号链接行为（“ApplicationPidFileWriter”）。
    根据供应商公告，不再支持的版本也会受到影响。（CVE-2026-40977）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：LoongArch: KVM: Fix base address calculation in kvm_eiointc_regs_access() In function kvm_eiointc_regs_access(), the register base address is caculated from array base address plus offset, the offset is absolute value from the base address. The data type of array base address is u64, it should be converted into the void * type and then plus the offset. (CVE-2026-31564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 的 Google Chrome 免费版 WebView 中使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。在旧版 3.1.47之前，_clone（） 会将multi_options验证为原始列表，然后执行 shlex.split（ .join（multi_options））。像 main --config core.hooksPath=/x 这样的--branch字符串通过验证（以 --branch开头），但在拆分后变为 [--branch， main， --config， core.hooksPath=/x]。Git 会在克隆过程中应用配置并执行攻击者挂钩。已在版本 3.1.47 中修补此问题。(CVE-2026-42284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：修复trace_marker复制链接列表更新 为实例启用copy_trace_marker选项时，写入 /sys/kernel/tracing/trace_marker 的所有内容也会复制到该实例缓冲区中。设置该选项后，该实例的trace_array描述符将添加到marker_copies链接列表。此列表受 RCU 保护，因为所有迭代都使用 RCU 保护的列表遍历。删除实例时，将清除所有已启用的标记。这还会清除copy_trace_marker标记并从列表中删除trace_array描述符。问题是调用了这些标记之后，会执行对 update_marker_trace（） 的直接调用以清除该标记。如果标记的状态已更改，此函数则返回 true，否则返回 false。如果它在此处返回 true，则调用 synchronize_rcu（） 以确保所有阅读器都看到它已从列表中删除。但由于已清除该标记，状态不会更改且永远不会调用同步，从而可能留下一个 UAF 缺陷。将清除所有标记移至更新 copy_trace_marker 选项下方，然后确保同步执行。也可使用该标记来检查 update_marker_trace（） 中的状态，而非查看列表是否为空。（CVE-2026-31541）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果向“shutil.unpack_archive（）”提供具有包含驱动器 （'C：\\...'） 的绝对 Windows 路径的 ZIP 存档，则将在目标目录外部提取存档，这与其他操作系统不同。只有 Windows 会受到该漏洞的影响。（CVE-2026-3087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 修复了 GitLab CE/EE 中影响所有版本的问题，该问题影响了之前 、 之前 和 之前的所有版本12.418.9.6，该问题可能导致认证用户在特定条件下因 GraphQL API 资源分配限制不足而导致系统资源过载而导致拒绝服务。18.11.118.1118.10.418.10（CVE-2025-3922）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: verisilicon: Fix kernel panic due to __initconst misuse Fix a kernel panic when probing the driver as a module: Unable to handle kernel paging request at virtual address ffffd9c18eb05000 of_find_matching_node_and_match+0x5c/0x1a0 hantro_probe+0x2f4/0x7d0 [hantro_vpu] The imx8mq_vpu_shared_resources array is referenced by variant structures through their shared_devices field. When built as a module, __initconst causes this data to be freed after module init, but it's later accessed during probe, causing a page fault. The imx8mq_vpu_shared_resources is referenced from non-init code, so keeping __initconst or
    __initconst_or_module here is wrong. Drop the __initconst annotation and let it live in the normal .rodata section. A bug of __initconst called from regular non-init probe code leading to bugs during probe deferrals or during unbind-bind cycles. (CVE-2026-31573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：KVM: arm64: Fix the descriptor address in __kvm_at_swap_desc() Using (u64 __user *)hva + offset to get the virtual addresses of S1/S2 descriptors looks really wrong, if offset is not zero. What we want to get for swapping is hva + offset, not hva + offset*8. ;-) Fix it. (CVE-2026-31553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 libcurl 时，如果首先为 HTTP 请求设置了自定义“Host：”标头，然后使用相同的 *easy handle* 完成第二个请求，但未设置自定义“Host：”标头，则第二个请求将使用过时信息并传递用于第二个请求中第一个主机的 cookie。
    泄露它们。（CVE-2026-6276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pgjdbc 是开源 postgresql JDBC 驱动程序。从版本到更低的 42.2.0 版本 42.7.11，pgjdbc 在 SCRAM-SHA-256 认证期间容易遭受客户端拒绝服务。恶意服务器可指示驱动程序通过非常大的迭代计数执行 SCRAM 认证。如果值足够大，客户端会在 PBKDF2 中花费无限量的 CPU 时间，然后身份验证才会失败。单次尝试占用 CPU 核心。重复或并发尝试会耗尽客户端 CPU 并可能插入连接池。在受影响的版本中，loginTimeout 并未完全缓解此问题。loginTimeout 到期时，调用程序可能停止等待，但执行连接尝试的工作线程可继续运行并在 SCRAM PBKDF2 计算内燃烧 CPU。已在版本 42.7.11 中修补此问题。(CVE-2026-42198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当要求同时使用“.netrc”文件获取凭据和遵循 HTTP 重定向时，libcurl 可能会将用于第一个主机的密码泄漏给跟随的主机。（CVE-2026-6429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MM/Damon/STAT：释放damon_call（）失效泄漏damon_ctx damon_stat_start（）总是分配模块的damon_ctx对象（damon_stat_context）。同时，如果函数中的damon_call（）失败，damon_ctx对象不会被释放。因此，如果damon_call（）失败，用户再次将Y写入启用，之前分配的damon_ctx对象就会泄露。当damon_call（）失败时，无法简单地通过释放damon_ctx对象来解决这个问题。这是因为damon_call（）失败并不保证访问damon_ctx对象的kdamond主函数完全完成。换句话说，如果damon_stat_start（）在damon_call（）失败后释放damon_ctx对象，尚未终止的kdamond就可以访问被释放的内存（自由后使用）。通过在damon_call（）失败后返回damon_stat_start（）且不释放damon_ctx对象，但在再次调用且kdamond完全终止时解除释放，从而修复泄漏并避免使用后使用。如果kdamond尚未终止，只需返回-EAGAIN，因为kdamond很快就会终止。这个问题是由刺子发现的[1]。（CVE-2026-31652）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe：修复在内部调用 xe_pm_runtime_get_noresume（） 的 ccs_mode_store ccs_mode_store（） 调用 xe_gt_reset（） 中缺少的运行时 PM 引用。该函数要求调用程序已经持有外部运行时 PM 引用，并且如果未保留任何引用则发出警告：[46.891177] xe 0000：03：00.0：[drm] 缺少外部运行时 PM 保护 [46.891178] 警告：drivers/gpu/drm/xe/xe_pm.c：885 at xe_pm_runtime_get_noresume+0x8b/0xc0 通过使用基于范围的 guard（xe_pm_runtime）（xe） 保护 xe_gt_reset（） 来修复此问题， 当引用生存期与单个作用域匹配时，这是首选形式。
    v2： - 使用基于范围的 guard（xe_pm_runtime）（xe） （Shuicheng） - 相应更新提交消息（从提交 7937ea733f79b3f25e802a0c8360bf7423856f36 中精选出的内容）（CVE-2026-31547）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 的 Google Chrome 媒体中免费使用，允许 147.0.7727.138 入侵渲染过程的远程攻击者通过精心制作的 HTML 页面进行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的编解码器中免费使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-7339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 147.0.7727.138 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7353)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 GPU 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 动画中免费使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 Angle 中 147.0.7727.138 ，越界读写功能允许远程攻击者通过精心设计的 HTML 页面进行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 147.0.7727.138 的 WebMIDI 免费使用，允许入侵渲染过程的远程攻击者通过精心设计的 HTML 页面进行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starman 版本之前 0.4018 的 Perl 允许通过不当头优先级进行 HTTP 请求走私。
    Starman 错误地优先考虑内容长度而非传输编码：当 HTTP 请求中同时存在两个头部时，分块处理。根据RFC 7230 3.3.3，传输编码必须优先。攻击者可以利用这一点通过前端反向代理走私恶意 HTTP 请求。（CVE-2026-40560）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Google Chrome导航功能中免费使用， 147.0.7727.138 允许远程攻击者通过精心设计的HTML页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Google Chrome 147.0.7727.138 的Cast中使用“After Free”，允许本地网络段的攻击者通过恶意网络流量在沙箱内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 GPU 中免费使用，使 147.0.7727.138 得入侵渲染器进程的远程攻击者可能通过精心设计的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-7357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 反馈系统中对不受信任输入进行充分验证， 147.0.7727.138 导致远程攻击者入侵渲染器进程，可能通过精心设计的 HTML 页面进行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 用于安全地将参数引用到引号中，以便将它们传递到 shell 命令。此解析未充分处理元字符，导致从 shell 逃逸。在安全关键路径中依赖此方法处理用户输入的所有应用程序都会受到影响并可能被利用。特别是，由于 sendInput() 将字符串发送到终端，因此可在注入期间使用 \x01 等控制字符。(CVE-2026-41526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1 和 Thunderbird 140.10.1 中修复。(CVE-2026-7322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
311019	Linux Distros 未修补的漏洞：CVE-2026-1660	medium
311018	Linux Distros 未修补的漏洞：CVE-2026-31654	medium
311017	Linux Distros 未修补的漏洞：CVE-2026-42215	high
311016	Linux Distros 未修补的漏洞：CVE-2026-7179	medium
311015	Linux Distros 未修补的漏洞：CVE-2025-6016	medium
311014	Linux Distros 未修补的漏洞：CVE-2026-6253	medium
311013	Linux Distros 未修补的漏洞：CVE-2026-7337	high
311012	Linux Distros 未修补的漏洞：CVE-2026-31650	high
311011	Linux Distros 未修补的漏洞：CVE-2026-5773	high
311010	Linux Distros 未修补的漏洞：CVE-2026-31687	medium
311009	Linux Distros 未修补的漏洞：CVE-2026-7363	high
311008	Linux Distros 未修补的漏洞：CVE-2026-31538	high
311007	Linux Distros 未修补的漏洞：CVE-2026-31569	high
311006	Linux Distros 未修补的漏洞：CVE-2025-13078	medium
311005	Linux Distros 未修补的漏洞：CVE-2026-42510	high
311004	Linux Distros 未修补的漏洞：CVE-2026-31690	high
311003	Linux Distros 未修补的漏洞：CVE-2026-5545	medium
311002	Linux Distros 未修补的漏洞：CVE-2026-31653	medium
311001	Linux Distros 未修补的漏洞：CVE-2026-40977	medium
311000	Linux Distros 未修补的漏洞：CVE-2026-31564	medium
310999	Linux Distros 未修补的漏洞：CVE-2026-7342	high
310998	Linux Distros 未修补的漏洞：CVE-2026-42284	critical
310997	Linux Distros 未修补的漏洞：CVE-2026-31541	high
310996	Linux Distros 未修补的漏洞：CVE-2026-3087	medium
310995	Linux Distros 未修补的漏洞：CVE-2025-3922	medium
310994	Linux Distros 未修补的漏洞：CVE-2026-4873	medium
310993	Linux Distros 未修补的漏洞：CVE-2026-31573	medium
310992	Linux Distros 未修补的漏洞：CVE-2026-31553	high
310991	Linux Distros 未修补的漏洞：CVE-2026-7168	medium
310990	Linux Distros 未修补的漏洞：CVE-2026-6276	high
310989	Linux Distros 未修补的漏洞：CVE-2026-42198	high
310988	Linux Distros 未修补的漏洞：CVE-2026-6429	medium
310987	Linux Distros 未修补的漏洞：CVE-2026-31652	high
310986	Linux Distros 未修补的漏洞：CVE-2026-31547	medium
310949	Linux Distros 未修补的漏洞：CVE-2026-7352	high
310948	Linux Distros 未修补的漏洞：CVE-2026-7348	high
310947	Linux Distros 未修补的漏洞：CVE-2026-7339	high
310946	Linux Distros 未修补的漏洞：CVE-2026-7353	high
310945	Linux Distros 未修补的漏洞：CVE-2026-7333	critical
310944	Linux Distros 未修补的漏洞：CVE-2026-7358	high
310943	Linux Distros 未修补的漏洞：CVE-2026-7354	high
310942	Linux Distros 未修补的漏洞：CVE-2026-7336	high
310941	Linux Distros 未修补的漏洞：CVE-2026-7350	high
310940	Linux Distros 未修补的漏洞：CVE-2026-40560	high
310927	Linux Distros 未修补的漏洞：CVE-2026-7356	high
310926	Linux Distros 未修补的漏洞：CVE-2026-7349	high
310925	Linux Distros 未修补的漏洞：CVE-2026-7357	high
310924	Linux Distros 未修补的漏洞：CVE-2026-7345	high
310923	Linux Distros 未修补的漏洞：CVE-2026-41526	high
310922	Linux Distros 未修补的漏洞：CVE-2026-7322	high

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

medium

medium

high

high

high

medium

high

high

high

medium

high

high

medium

medium

medium

medium

high

critical

high

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high