Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apktool 是一个用于逆向工程 Android APK 文件的工具。在版本 3.0.0 和 3.0.1中，路径穿越漏洞存在于“brut/androlib/res/decoder/ResFileDecoder.java”中，允许恶意制作的 APK 在标准解码（'apktool d'）中写入任意文件到文件系统。这是在提交 e10a045（PR，2025 #4041年12月12日）中引入的安全回归，移除了此前阻止资源文件输出路径路径遍历的“BrutIO.sanitizePath（）”调用。攻击者可以嵌入“..在 'resources.arsc' 中 /' 序列，类型字符串池中可以逃离输出目录，将文件写入任意位置，包括 '~/.ssh/config'、'~/.bashrc' 或 Windows 启动文件夹，最终升级到 RCE。版本 3.0.2 中的修复是在文件写入操作前，在“ResFileDecoder.java”中重新引入了“BrutIO.sanitizePath（）”。（CVE-2026-39973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-35246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当配置为使用 SSL 捆绑包时，Spring Boot 的 Elasticsearch 自动配置在连接到 Elasticsearch 服务器时不会进行主机名验证。受影响：弹簧靴 4.0.04.0.5;
    根据供应商公告升级到 4.0.6 或更晚。（CVE-2026-40970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞可能会导致未经授权对部分 Oracle VM VirtualBox 可访问数据进行更新、插入或删除操作，以及对部分 Oracle VM VirtualBox 可访问数据进行未经授权的读取访问，并且能够未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2026-35248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-35251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/privcmd：通过 VMA 拆分修复双重释放 privcmd_vm_ops定义 .close （privcmd_close），但既不定义 .may_split 也不是 .open。当用户空间对 privcmd 映射执行部分 munmap（） 时，内核将通过 __split_vma（） 拆分 VMA。由于 may_split为 NULL，因此允许拆分。vm_area_dup（） 将vm_private_data（在 alloc_empty_pages（） 中分配的页面阵列）复制到新 VMA 中，而不进行任何修复，原因是没有 .open 回调。两个 VMA 现在指向相同的页面数组。关闭取消映射部分时，privcmd_close（） 调用：- xen_unmap_domain_gfn_range（） - xen_free_unpopulated_pages（） - kvfree（pages） 幸存的 VMA 仍保留悬摆指针。当它后来被销毁时，相同的序列会再次运行，从而导致双重释放。通过添加拒绝 VMA 拆分的 .may_split 回调修复此问题。这是 XSA-487 / CVE-2026-31787 （CVE-2026-31787）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASP.NET 核心中密码签名的不当验证使未经授权的攻击者能够在网络上提升权限。（CVE-2026-40372）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的AHV版本早于AHV-10.0。因此，它受到NXSA-AHV-10.0通告中提及的多重漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 1.14.0 和 1.15.10 之前版本中，使用持久目录的恶意或遭入侵的 Flatpak 应用程序可以访问和写入其原本没有访问权的文件，这是对应用程序完整性和机密性的攻击。
    当应用程序权限中使用了“persistent=subdir”（在命令行界面中表示为“--persist=subdir”）时，原本无权访问实际用户主目录的应用程序将看到一个空的主目录，其中带有可写子目录“subdir”。在后台，此目录实际是一个绑定挂载，数据以 `~/.var/app/$APPID/subdir` 形式存储在每个应用程序的目录中。这使得不知道每个应用程序目录的现有应用仍可在没有一般主目录访问权限的情况下按预期运作。不过，应用程序确实对存储此目录的应用程序目录“~/.var/app/$APPID”具有写入访问权。如果将“persistent`/`--persist”选项的源目录替换为符号链接，则下次启动应用程序时，绑定挂载将遵循该符号链接，并将其指向的任何内容挂载至沙盒中。使用提交 ceec2ffc 和 98f79773 中的补丁对 Flatpak 进行修补，可以提供针对此漏洞的部分保护。但是，这会造成争用条件，并行运行的恶意 app 的两个实例可能会利用此争用条件。如要解决争用条件，需要更新或修补 Flatpak 用来添加新的“--bind-fd” 选项的 bubblewrap 版本，方法是使用补丁来修补 Flatpak 以使用它。如果已在构建时使用“-Dsystem_bubblewrap=bwrap”(1.15.x) 或“--with-system-bubblewrap=bwrap”（1.14.x 或更早版本）或类似选项来配置 Flatpak，则需要修补的 bubblewrap 版本为单独分发的系统副本，通常为“/usr/bin/bwrap”。Linux 发行版本通常使用此配置。如果在构建时已使用“-Dsystem_bubblewrap=” (1.15.x) 或“--without-system-bubblewrap”（1.14.x 或更早版本）配置 Flatpak，则必须修补 Flatpak 中随附的 bubblewrap 版本。这通常安装为“/usr/libexec/flatpak-bwrap”。
    此配置是从源代码进行构建时的默认配置。对于 1.14.x 稳定分支，这些更改包含在 Flatpak 1.14.10 中。此版本中随附的 bubblewrap 版本已更新至 0.6.3。对于 1.15.x 开发分支，这些更改包含在 Flatpak 1.15.10 中。
    此版本中随附的 bubblewrap 版本是 Meson wrap 子项目，已更新至 0.10.0。1.12.x 和 1.10.x 分支不会有针对此漏洞的更新。长期支持的操作系统发行版本应将各变更向后移植到其 Flatpak 和 bubblewrap 版本中，如果稳定性策略允许，应更新为更高版本。变通方案是避免使用需要 `persistent` (`--persist`) 权限的应用程序。(CVE-2024-42472)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.2。因此，如公告 NXSA-AOS-7.5.1.2 所述，受到多个漏洞的影响。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。1.6.55之前，png_set_quantize（） API 函数中存在越界读取漏洞。当调用该函数时不使用直方图，并且调色板中的颜色数是用户显示支持的最大值的两倍多，则某些调色板将导致该函数进入无限循环，该循环会超过内部堆分配缓冲区的末尾进行读取。
    触发此漏洞的图像根据 PNG 规范有效。此漏洞已在 1.6.55 中修复。(CVE-2026-25646)

  - Apache Tomcat Native 和 Apache Tomcat 中的不当输入验证漏洞。使用 OCSP 响应器时，Tomcat Native（以及 Tomcat 中 Tomcat Native 代码的 FFM 端口）未对 OCSP 响应完成验证或有效性检查，可允许绕过证书吊销。此问题影响以下 Apache Tomcat Native 版本：1.3.0 至 1.3.4、2.0.0 至 2.0.11；Apache Tomcat 版本：
    11.0.0-M1 至 11.0.17、10.1.0-M7 至 10.1.51、9.0.83 至 9.0.114。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：1.1.23 至 1.1.34、1.2.0 至 1.2.39。较早的 EOL 版本不会受到影响。建议 Apache Tomcat Native 用户升级到版本 1.3.5 或更高版本或者 2.0.12 或更高版本，这些版本修复了该问题。建议 Apache Tomcat 用户升级到版本 11.0.18 或更高版本、10.1.52 或更高版本或者 9.0.115 或更高版本，这些版本修复了该问题。(CVE-2026-24734)

  - 问题摘要：在对恶意构造的 PKCS#12 文件调用 PKCS12_get_friendlyname() 函数时，如果其中的友好名称为包含非 ASCII BMP 代码点的 BMPString (UTF-16BE)，则可能在已分配缓冲区之前触发一次一字节写入。影响摘要：越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务。OPENSSL_uni2utf8() 函数执行 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的二次转换。在第二遍中发出 UTF-8 字节时，帮助函数 bmp_to_utf8() 错误地将剩余 UTF-16 源字节计数作为目标缓冲区容量转发到 UTF8_putc()。对于 U+07FF 上方的 BMP 代码点，UTF-8 需要三个字节，但转发的容量可能只有两个字节。然后 UTF8_putc() 返回 -1，而将此负值添加到输出长度而不进行验证，从而导致长度变为负值。然后在负偏移处写入后续的尾部空字节，从而导致在堆分配的缓冲区之外进行写入。
    解析攻击者控制的 PKCS#12 文件时，可以通过公共 PKCS12_get_friendlyname() API 访问此漏洞。尽管 PKCS12_parse() 使用不同的代码路径来避免此问题，但 PKCS12_get_friendlyname() 会直接调用有漏洞的函数。利用该漏洞需要攻击者提供一个由应用程序解析的恶意 PKCS#12 文件，攻击者只能在已分配缓冲区之前触发一次零字节写入。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2025-69419)

  - 已修复 Linux 内核中的下列漏洞：crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly. (CVE-2026-31431)

  - Vim 是一个开源命令行文本编辑器。在 9.1.2132 之前的版本中，在处理“helpfile”选项时，Vim 的标签文件解析逻辑中存在堆缓冲区溢出漏洞。此漏洞位于 src/tag.c 中的 get_tagfname() 函数中。在处理帮助文件标签时，Vim 会在未进行任何边界检查的情况下，使用不安全的 STRCPY() 操作将用户控制的“helpfile”选项值复制到 MAXPATHL + 1 字节（通常为 4097 字节）的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 10.0.0.1 / AHV-10.0.0.1。因此，如公告 NXSA-AHV-10.0.0.1 所述，受到多个漏洞的影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 在低于 2.6.4 的 libexpat 中发现一个问题。XML_ResumeParser 函数中发生崩溃，因为 XML_StopParser 可停止/暂停未启动的解析器。(CVE-2024-50602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.22.3的 MIT Kerberos 5（又称 krb5）中，如果应用程序调用 gss_accept_sec_context/etc/gss/mech 注册的 NegoEx 机制的系统，则存在整数下溢和超出边界读取。未经认证的远程攻击者可能会触发此事，可能导致进程parse_message终止。（CVE-2026-40356）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2026-35247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.7 / AHV-10.3.1.7。因此，如公告 NXSA-AHV-10.3.1.7 所述，受到多个漏洞的影响。

  - 通过指定网络的库 DNS 后端的配置 nsswitch.conf 调用 getnetbyaddr 或 getnetbyaddr_r，以及在 GNU C 库版本 2.0 到版本 2.42 中查询零值网络，可向配置的 DNS 解析器泄漏堆栈内容。（CVE-2026-0915）

  - pyasn1 是 Python 的通用 ASN.1 库。在之前 0.6.2，已发现一个拒绝服务问题，会导致由于具有过多连续八进制数的畸形 RELATIVE-OID 而导致内存耗尽。此漏洞已在 0.6.2 中修复。(CVE-2026-23490)

  - 问题摘要：在对恶意构造的 PKCS#12 文件调用 PKCS12_get_friendlyname() 函数时，如果其中的友好名称为包含非 ASCII BMP 代码点的 BMPString (UTF-16BE)，则可能在已分配缓冲区之前触发一次一字节写入。影响摘要：越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务。OPENSSL_uni2utf8() 函数执行 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的二次转换。在第二遍中发出 UTF-8 字节时，帮助函数 bmp_to_utf8() 错误地将剩余 UTF-16 源字节计数作为目标缓冲区容量转发到 UTF8_putc()。对于 U+07FF 上方的 BMP 代码点，UTF-8 需要三个字节，但转发的容量可能只有两个字节。然后 UTF8_putc() 返回 -1，而将此负值添加到输出长度而不进行验证，从而导致长度变为负值。然后在负偏移处写入后续的尾部空字节，从而导致在堆分配的缓冲区之外进行写入。
    解析攻击者控制的 PKCS#12 文件时，可以通过公共 PKCS12_get_friendlyname() API 访问此漏洞。尽管 PKCS12_parse() 使用不同的代码路径来避免此问题，但 PKCS12_get_friendlyname() 会直接调用有漏洞的函数。利用该漏洞需要攻击者提供一个由应用程序解析的恶意 PKCS#12 文件，攻击者只能在已分配缓冲区之前触发一次零字节写入。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2025-69419)

  - Vim 是一个开源命令行文本编辑器。在 9.1.2132 之前的版本中，在处理“helpfile”选项时，Vim 的标签文件解析逻辑中存在堆缓冲区溢出漏洞。此漏洞位于 src/tag.c 中的 get_tagfname() 函数中。在处理帮助文件标签时，Vim 会在未进行任何边界检查的情况下，使用不安全的 STRCPY() 操作将用户控制的“helpfile”选项值复制到 MAXPATHL + 1 字节（通常为 4097 字节）的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

  - Python 标准库函数“urllib.parse.urlsplit”和“urlparse”接受包含方括号的域名，根据 RFC 3986 该域名无效。方括号仅应用作分隔符，用于在 URL 中指定 IPv6 及 IPvFuture 类型的主机地址。这可能会导致 Python URL 解析器和其他符合规范的 URL 解析器之间出现差异解析。(CVE-2025-0938)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libdwarf 0.4.1 中，dwarf_frame.c 中的 _dwarf_exec_frame_instr 存在双重释放。(CVE-2022-39170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA AbstractIoBuffer.getObject（） 中的 CVE-2024-52046 修复不完整。在可能已经执行类中要读取的静态初始值设定项之后，应用允许反序列化的类的类名允许列表太晚。受影响的版本为 Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。此问题已在 Apache MINA 2.0.282.1.11中得到解决，并且2.2.6已通过之前应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议使用 Apache MINA 的应用程序升级 （）CVE-2026-41409

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 的 AbstractIoBuffer.resolveClass() 方法包含两个分支，其中一个分支（针对静态类或基本类型）完全不进行类验证，从而绕过了类名白名单，导致任意代码被执行。此补丁在调用 Class.forName（） 之前检查该类是否存在于接受的类过滤器中。受影响的版本为 Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。
    此问题已在 Apache MINA 2.0.282.1.11和2.2.6中得到解决，并且已通过之前应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议升级使用 Apache MINA 的应用程序。（CVE-2026-41635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 149 和 Thunderbird 149 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6784）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：ti：icssg-prueth：修复 RX 路径中 CPPI 描述符的释放后使用 cppi5_hdesc_get_psdata（） 将指针返回到 CPPI 描述符。在 emac_rx_packet（） 和 emac_rx_packet_zc（） 中，描述符在 emac_rx_timestamp（） 使用 psdata 指针之前通过 k3_cppi_desc_pool_free（） 释放，从而取消引用 psdata[0] 和 psdata[1]。这对经过时间戳路径的每一个接收到的数据包构成释放后使用。延迟描述符释放，直到完成所有通过 psdata 指针进行的访问为止。对于 emac_rx_packet（），请将释放移动到重新排队标签中，以便在完成所有访问后，提前退出和成功路径都释放描述符。对于 emac_rx_packet_zc（），在 emac_dispatch_skb_zc（）（调用 emac_rx_timestamp（））返回后将释放移动到循环正文的末尾。
    (CVE-2026-31501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC 组件的边界条件错误。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6775）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 知识产权保护部分的信息披露。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6782）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网络：Cookies组件中的缓解绕过。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频：播放部分中的拒绝服务。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6781）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox for Android 中的缓解绕过。该漏洞在 Firefox 150 中已修复。（CVE-2026-6756）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript 引擎组件中的另一个问题。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6779）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因图形：WebGPU组件中的整数溢出而导致的拒绝服务。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6773）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：iptfs：修复重组期间非线性 skb 上的 skb_put（） 错误 在 iptfs_reassem_cont（） 中，IP-TFS 尝试将数据附加到正在重组的新内部数据包“newskb”。首先尝试零复制方法，如果成功，然后 newskb 变为非线性。当同一数据报中的后续片段不满足快速路径条件时，将执行内存复制。它调用 skb_put（） 来附加数据，而且由于 newskb 是非线性的，所以会触发SKB_LINEAR_ASSERT检查。哎呀：无效操作码：0000 [#1] SMP NOPTI [...]RIP：0010：skb_put+0x3c/0x40 [...]调用跟踪： <IRQ> iptfs_reassem_cont+0x1ab/0x5e0 [xfrm_iptfs] iptfs_input_ordered+0x2af/0x380 [xfrm_iptfs] iptfs_input+0x122/0x3e0 [xfrm_iptfs] xfrm_input+0x91e/0x1a50 xfrm4_esp_rcv+0x3a/0x110 ip_protocol_deliver_rcu+0x1d7/0x1f0 ip_local_deliver_finish+0xbe/0x1e0 __netif_receive_skb_core.constprop.0+0xb56/0x1120
    __netif_receive_skb_list_core+0x133/0x2b0 netif_receive_skb_list_internal+0x1ff/0x3f0 napi_complete_done+0x81/0x220 virtnet_poll+0x9d6/0x116e [virtio_net] __napi_poll.constprop.0+0x2b/0x270 net_rx_action+0x162/0x360 handle_softirqs+0xdc/0x510 __irq_exit_rcu+0xe7/0x110 irq_exit_rcu+0xe/0x20 common_interrupt+0x85/0xa0 </IRQ> <TASK> 通过检查 skb 是否为非线性来修复此问题。如果是，请调用 skb_linearize（） 将其线性化。由于 newskb 的初始分配最初为整个重新组装的数据包预留了足够的尾部空间，因此我们不需要检查是否有足够的尾部空间或延长它。（CVE-2026-31517）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：sma1307：修复 devm_kzalloc（） 内存的双重释放 之前的变更在 sma1307_setting_loaded（） 中添加了对分配失败的空检查和清除。但是，mode_set条目的清理错误。
    这些条目是通过 devm_kzalloc（） 分配的，因此它们是设备管理的资源，不得通过 kfree（） 释放。在错误路径中手动释放它们可在 devres 稍后释放相同内存时导致双重释放。终止手动 kfree（） 循环并让 devres 处理清除。（CVE-2026-31475）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网络中的另一个问题：DNS组件。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6777）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr ERP & CRM 22.0.4 的网站模块及以下内容中，应用使用基于黑名单的过滤来限制与系统命令执行相关的危险 PHP 功能。拥有编辑PHP内容权限的认证用户可以绕过这种过滤，实现完全远程代码执行，并能在服务器上执行任意操作系统命令。（CVE-2026-31019）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tracing: Drain deferred trigger frees if kthread creation fails Boot-time trigger registration can fail before the trigger-data cleanup kthread exists. Deferring those frees until late init is fine, but the post-boot fallback must still drain the deferred list if kthread creation never succeeds. Otherwise, boot-deferred nodes can accumulate on trigger_data_free_list, later frees fall back to synchronously freeing only the current object, and the older queued entries are leaked forever. To trigger this, add the following to the kernel command line:
    trace_event=sched_switch trace_trigger=sched_switch.traceon,sched_switch.traceon The second traceon trigger will fail and be freed. This triggers a NULL pointer dereference and crashes the kernel. Keep the deferred boot-time behavior, but when kthread creation fails, drain the whole queued list synchronously.
    Do the same in the late-init drain path so queued entries are not stranded there either. (CVE-2026-31481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本之前 26.1 的 PIP 会在安装轮子文件后运行自我更新检查功能，这需要导入已知的 Python 模块名称。这些模块导入被有意推迟，以延长PIP CLI的启动时间。补丁将自我更新功能改为在轮子安装前运行，以防止新安装模块在安装轮子包后不久被导入。用户仍应在安装前查看包内容。（CVE-2026-6357）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/amd/display: check if ext_caps is valid in BL setup LVDS connectors don't have extended backlight caps so check if the pointer is valid before accessing it. (cherry picked from commit 3f797396d7f4eb9bb6eded184bbc6f033628a6f6) (CVE-2026-31460)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Dolibarr ERP和CRM <= 22.0.4中，网站模块中的PHP代码检测和编辑权限强制并非对所有输入参数都一致应用，允许仅允许仅编辑HTML/JavaScript的认证用户在创建网站页面时通过未受保护的输入注入PHP代码。
    (CVE-2026-31018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 边界条件错误，音频/视频：播放部分出现整数溢出。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6783）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频：播放部分中的拒绝服务。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6780）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6774）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iomap: fix invalid folio access when i_blkbits differs from I/O granularity Commit aa35dd5cbc06 (iomap: fix invalid folio access after folio_end_read()) partially addressed invalid folio access for folios without an ifs attached, but it did not handle the case where 1 << inode->i_blkbits matches the folio size but is different from the granularity used for the IO, which means IO can be submitted for less than the full folio for the !ifs case. In this case, the condition: if (*bytes_submitted == folio_len) ctx->cur_folio = NULL; in iomap_read_folio_iter() will not invalidate ctx->cur_folio, and iomap_read_end() will still be called on the folio even though the IO helper owns it and will finish the read on it. Fix this by unconditionally invalidating ctx->cur_folio for the !ifs case. (CVE-2026-31463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：iptfs：验证 IPTFS 负载中的内部 IPv4 标头长度 添加对从 __input_process_payload（） 中解密的 IPTFS 负载解析的内部 IPv4 数据包tot_len和 ihl 字段的验证。包含内部 IPv4 标头 （tot_len=0） 的构建的 ESP 数据包造成无限循环：iplen=0 导致 capturelen=min（0， remaining）=0，因此数据偏移永远不会推进，while（数据<尾）循环永远不会终止，在 softirq 环境中永远旋转。拒绝tot_len < ihl*4 或 ihl*4 < sizeof（struct iphdr） 的内部 IPv4 数据包，这会同时捕获 tot_len=0 情况和畸形 ihl 值。普通 IP 堆栈在 ip_rcv_core（） 中执行此验证，但 IPTFS 会在内部数据包到达该层之前提取并处理它们。（CVE-2026-31472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：io_uring/fdinfo: fix OOB read in SQE_MIXED wrap check __io_uring_show_fdinfo() iterates over pending SQEs and, for 128-byte SQEs on an IORING_SETUP_SQE_MIXED ring, needs to detect when the second half of the SQE would be past the end of the sq_sqes array. The current check tests (++sq_head & sq_mask) == 0, but sq_head is only incremented when a 128-byte SQE is encountered, not on every iteration. The actual array index is sq_idx = (i + sq_head) & sq_mask, which can be sq_mask (the last slot) while the wrap check passes. Fix by checking sq_idx directly. Keep the sq_head increment so the loop still skips the second half of the 128-byte SQE on the next iteration. (CVE-2026-31484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在GPAC至26.03-DEV-rev105-g8f39a1eb3-master中发现了安全漏洞。该漏洞影响的是组件MP4Box中src/isomedia/box_code_base.c文件的功能elng_box_read。对参数elng进行操作会导致读取超出界限。必须在本地处理攻击。该漏洞已被公开，可能被用于攻击。该补丁名为 cf6ac48c972eaaee2af270adc3f36615325deb3e。受影响的部件应该升级。
    (CVE-2026-7135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网络：Cookies组件中的缓解绕过。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6768）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript: WebAssembly 组件中存在释放后使用漏洞。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6758）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：iptfs：仅在克隆设置后发布mode_data iptfs_clone_state（） 存储 X->mode_data，然后再分配重新排序窗口。如果该分配失败，代码将释放克隆的状态并返回
    -ENOMEM，留下 x->mode_data 指向释放的内存。xfrm 克隆展开随后通过 x->mode_data 运行 destroy_state（），因此失败的克隆路径会破坏 clone_state（） 已释放的 IPTFS 状态。
    将克隆的 IPTFS 状态保持为隐私，直到所有分配都成功，这样失败的克隆才会使 x->mode_data 保持不设置状态。破坏路径已处理空mode_data指针。（CVE-2026-31471）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/core：避免使用半在线提交的上下文 damon_call（） 的一个主要用法是在线 DAMON 参数更新。通过调用 damon_call（） 回调函数中的 damon_commit_ctx（） 来完成此操作。
    damon_commit_ctx（） 可能失败有两个原因：1） 无效参数，和 2） 内部内存分配失败。如果失败，则尝试更新（提交目标）的damon_ctx可能会部分更新（或从某种角度损坏），因此不应再使用。该函数仅确保 damon_ctx 对象可以使用 damon_destroy_ctx（） 安全地解除分配。但是，API 调用程序仅在断言参数有效之后才会调用 damon_commit_ctx（），以避免由于无效的输入参数而导致 damon_commit_ctx（） 失败。但如果内部内存分配失败，理论上它仍会失败。在这种情况下，DAMON 可使用部分更新后的damon_ctx运行。这可导致非预期行为，甚至在 damos_commit_dests（） 失败的情况下甚至出现空指针取消引用 [1]。可以说，这种分配失败太小了，不能失败，因此对现实世界的影响很少见。但是，考虑到不良后果，这个问题需要解决。通过将 damon_commit_ctx（） 失败保存在 damon_ctx 对象上，避免此类部分提交（可能已损坏）damon_ctx使用。为此，引入 damon_ctx->maybe_corrupted 字段。damon_commit_ctx（） 在失败时设置它。kdamond_call（） 在执行每个 damon_call_control->fn（） 后检查是否设置了该字段。如果已设置，则忽略其余的回调请求并返回。所有 kdamond_call（） 调用程序（包括 kdamond_fn（）））也会在 kdamond_call（） 调用之后立即检查 maybe_corrupted 字段。如果设置了该字段，请中断 kdamond_fn（） 主循环，这样 DAMON sill 就不使用可能损坏的上下文。[sj@kernel.org：无论maybe_corrupted如何，让 kdamond_call（） 与取消有关]（CVE-2026-31445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDAC/mc：修正edac_mc_alloc（）中的错误路径排序，当edac_mc_alloc（）中的mci->pvt_info分配失败时，错误路径将调用put_device（），最终调用设备的释放函数。
    然而，初始化顺序错误，导致device_initialize（）发生在分配失败之后，因此设备本身和释放函数指针在被调用时尚未初始化：
    MCE：内核内 MCE 解码已启用。------------[此处切]------------kobject： '（null）'： 尚未初始化，但kobject_put（）正在被调用。警告：lib/kobject.c：734 在 kobject_put， CPU#22：
    systemd-udevd CPU： 22 UID： 0 PID： 538 通讯： systemd-udevd 未受污染 7.0.0-rc1+ #2 抢占（完整） RIP：
    0010：kobject_put 呼叫追踪： <TASK> edac_mc_alloc+0xbe/0xe0 [edac_core] amd64_edac_init+0x7a4/0xff0 [amd64_edac] ？ __pfx_amd64_edac_init+0x10/0x10 [amd64_edac] do_one_initcall ... 重新排序呼叫序列，使设备被初始化，从而正确设置释放函数指针，才能使用。这是Claude在审查另一个EDAC补丁时发现的。（CVE-2026-31689）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频：播放组件中的指针无效。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6778）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe/pf: Fix use-after-free in migration restore When an error is returned from xe_sriov_pf_migration_restore_produce(), the data pointer is not set to NULL, which can trigger use-after-free in subsequent .write() calls. Set the pointer to NULL upon error to fix the problem. (cherry picked from commit 4f53d8c6d23527d734fe3531d08e15cb170a0819) (CVE-2026-31490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs：修复 damon_sysfs_new_test_ctx（） 失败时的param_ctx泄漏 修补程序系列 mm/damon/sysfs：修复内存泄漏和空取消引用问题，v4。DAMON_SYSFS可在分配失败的情况下泄漏内存，并在特权用户创建错误的控制序列时执行空指针取消引用。修复这些问题。此修补程序（共 3 个）：当 damon_sysfs_new_test_ctx（） 在 damon_sysfs_commit_input（） 中失败时，会泄漏param_ctx，因为早期返回会跳过输出标签处的清理。返回前销毁 param_ctx。（CVE-2026-31459）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
310810	Linux Distros 未修补的漏洞：CVE-2026-39973	high
310809	Linux Distros 未修补的漏洞：CVE-2026-35234	medium
310808	Linux Distros 未修补的漏洞：CVE-2026-35246	high
310807	Linux Distros 未修补的漏洞：CVE-2026-34272	medium
310806	Linux Distros 未修补的漏洞：CVE-2026-40970	medium
310805	Linux Distros 未修补的漏洞：CVE-2026-35248	medium
310804	Linux Distros 未修补的漏洞：CVE-2026-35251	high
310803	Linux Distros 未修补的漏洞：CVE-2026-31787	high
310798	Linux Distros 未修补的漏洞：CVE-2026-40372	critical
310786	Nutanix AHV：多重漏洞（NXSA-AHV-10.0）	medium
310779	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.2）	high
310778	Nutanix AHV：多个漏洞（NXSA-AHV-10.0.0.1）	critical
310774	Linux Distros 未修补的漏洞：CVE-2026-40356	high
310773	Linux Distros 未修补的漏洞：CVE-2026-35247	medium
310749	Nutanix AHV：多个漏洞（NXSA-AHV-10.3.1.7）	medium
310743	Linux Distros 未修补的漏洞：CVE-2022-39170	high
310668	Linux Distros 未修补的漏洞：CVE-2026-41409	critical
310667	Linux Distros 未修补的漏洞：CVE-2026-41635	critical
310640	Linux Distros 未修补的漏洞：CVE-2026-6784	high
310639	Linux Distros 未修补的漏洞：CVE-2026-31501	critical
310638	Linux Distros 未修补的漏洞：CVE-2026-6775	medium
310637	Linux Distros 未修补的漏洞：CVE-2026-6782	high
310636	Linux Distros 未修补的漏洞：CVE-2026-6760	critical
310635	Linux Distros 未修补的漏洞：CVE-2026-6781	high
310634	Linux Distros 未修补的漏洞：CVE-2026-6756	high
310633	Linux Distros 未修补的漏洞：CVE-2026-6779	medium
310632	Linux Distros 未修补的漏洞：CVE-2026-6773	high
310631	Linux Distros 未修补的漏洞：CVE-2026-31517	medium
310630	Linux Distros 未修补的漏洞：CVE-2026-31475	high
310629	Linux Distros 未修补的漏洞：CVE-2026-6777	medium
310628	Linux Distros 未修补的漏洞：CVE-2026-31019	high
310627	Linux Distros 未修补的漏洞：CVE-2026-31481	medium
310626	Linux Distros 未修补的漏洞：CVE-2026-6357	medium
310625	Linux Distros 未修补的漏洞：CVE-2026-31460	medium
310624	Linux Distros 未修补的漏洞：CVE-2026-31018	high
310623	Linux Distros 未修补的漏洞：CVE-2026-6783	medium
310622	Linux Distros 未修补的漏洞：CVE-2026-6780	high
310621	Linux Distros 未修补的漏洞：CVE-2026-6774	medium
310620	Linux Distros 未修补的漏洞：CVE-2026-31463	critical
310619	Linux Distros 未修补的漏洞：CVE-2026-31472	medium
310618	Linux Distros 未修补的漏洞：CVE-2026-31484	high
310617	Linux Distros 未修补的漏洞：CVE-2026-7135	medium
310616	Linux Distros 未修补的漏洞：CVE-2026-6768	critical
310615	Linux Distros 未修补的漏洞：CVE-2026-6758	high
310614	Linux Distros 未修补的漏洞：CVE-2026-31471	high
310613	Linux Distros 未修补的漏洞：CVE-2026-31445	medium
310612	Linux Distros 未修补的漏洞：CVE-2026-31689	medium
310611	Linux Distros 未修补的漏洞：CVE-2026-6778	medium
310610	Linux Distros 未修补的漏洞：CVE-2026-31490	high
310609	Linux Distros 未修补的漏洞：CVE-2026-31459	medium

检测

Nessus 的 Misc. 系列

high

medium

high

medium

medium

medium

high

high

critical

medium

high

critical

high

medium

medium

high

critical

critical

high

critical

medium

high

critical

high

high

medium

high

medium

high

medium

high

medium

medium

medium

high

medium

high

medium

critical

medium

high

medium

critical

high

high

medium

medium

medium

high

medium