Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE（组件：Scripting）中的漏洞。支持的版本中受影响的是 Oracle Java SE：8u491, 8u491-perf 和 11.0.31。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE 可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.326.0.1;Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 可轻松利用的漏洞允许未经身份验证的具有网络访问权的攻击者通过 TLS 破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-46917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 版本之前，Netty 的 SPDY SETTINGS 解码器接受对等机声明的 SETTINGS 条目计数，最多为 24 位帧长度限制，并实现“DefaultSpdySettingsFrame”中的每个唯一设置 ID，从而允许远程 SPDY/3.1 对等机发送语法有效的约 2 MiB SETTINGS 帧，该帧创建262144映射条目并将网络输入放大到堆增长和有序映射插入工作中。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-55831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：modedb：修复 fb_find_mode（） 中可能的 UAF 如果 mode_option 为 NULL，则从 mode_option_buf 分配： if （！mode_option） { fb_get_options（NULL， &mode_option_buf）; mode_option = mode_option_buf; }稍后，名称从mode_option分配：const char *name = mode_option;但是，mode_option_buf在不再使用名称之前释放： kfree（mode_option_buf）;而名称仍由以下人员访问：if （（name_matches（db[i]， name， namelen） ||由于名称别名mode_option_buf，这可能导致释放后使用。通过使用基于范围的资源管理进行清除，将 mode_option_buf 的生存期延长到函数末尾，从而修复此问题。(CVE-2026-64245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 产品中存在漏洞（组件：Connector/Net）。支持的版本中受影响的是 9.7.0-9.7.1。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。虽然该漏洞是在 MySQL Connectors 中，但攻击也会对附加产品造成巨大影响（范围变更）。
    成功利用此漏洞进行攻击可导致接管 MySQL Connector。(CVE-2026-60193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.22.0 及之前 1.25.1版本中，Unbound 未正确考虑客户端终止的 DNS-over-QUIC （DoQ） 查询，导致已经正在运行的解析查询的等待回复数量低成本膨胀。这会导致对于已在运行的查询的新客户端降级解析服务。恶意执行者可通过发出需要解析的查询名称的 DoQ 查询，并通过 STOP_SENDING/RESET_STREAM/CONNECTION_CLOSE QUIC 帧之一立即终止查询，来利用此漏洞。这些终止的 DoQ 查询未被正确计算在内，并且不断增加正在传输的查询的等待回复数量。达到最大值时，对于需要解决已正在传输的查询的新客户端，可能会造成静默查询丢弃。此漏洞需要通过 DoQ 支持 （'--with-libngtcp2'） 编译 Unbound，并为接听接口配置 'quic-port'。此外，恶意执行者需要访问多个源 IP 才能绕过默认配置的“wait-limit”选项。（CVE-2026-41637）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.28.0 的 FreeRDP 将 RDP 文件中以正斜线开头的行视为原始命令行选项，从而将整个 CLI 解析器表面暴露给不受信任的文件。攻击者可使用 /rdp2tcp、/cert：ignore 或 /drive 选项构建恶意 RDP 文件，以便在无需用户交互的情况下执行任意命令、绕过证书验证或泄露本地文件系统。（CVE-2026-64624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 及之前版本 1.25.1中，当验证器为 RRSIG 涵盖的 PX/RP/MINFO/SOA RRset 构建规范 RDATA 表单时，它会将第二个嵌入域名的地址计算为“datstart + dname_valid（datstart， ...）”，然后直接将其传递给“query_dname_tolower（）”，而不检查 RDATA 中是否实际存在第二个名称。有线格式解析器接受 RDATA 在名字之后结尾的多 dname RR，因此，运行 DNSSEC 签名的权威服务器的攻击者可传递缺少第二个域名（例如 SOA 记录）的记录，并造成“query_dname_tolower（）”逐个标签遍历每个工作线程“env->scratch_buffer”中的过时字节，超过该堆分配的末尾（如果“msg-buffer-size”已从默认值降低）。这会导致堆缓冲区溢出，并且在版本中，结果在很大程度上依赖于缓冲区末尾和相邻堆区块的内容。（CVE-2026-56416）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.4.22 及之前（含） 1.25.1中，UDP 源端口是随机的，旨在用作增加 DNS 事务熵的秘密值。当解析器负载平衡策略依赖于源端口而其结果泄露时，此保密性就会受到破坏。当负载平衡策略对于传入源 UDP 端口和 IP 地址保持一致，同时严重依赖传入源 UDP 端口作为随机化源时，便会出现该漏洞。
    当 Unbound 中启用了 SO_REUSEPORT 配置选项（“so-reuseport： yes”）时（默认），它满足这些条件，使其容易遭受 DNS 缓存中毒攻击。启动时，Unbound 会将可用的 UDP 源端口空间随机划分为（几乎）大小相等的不相交子集，并将每个子集分配给特定的工作线程。收到传入 DNS 查询时，内核的SO_REUSEPORT负载平衡机制会确定性地将查询分配给与特定线程关联的套接字。解析该请求期间生成的所有外发 DNS 查询都使用从分配给相应线程的端口子集中专门选择的源端口。由于这些端口子集在线程间是不相交的，因此在解析器对权威名称服务器的传出查询中观察到的源端口可用作处理原始客户端查询的工作线程的可靠指示符。恶意执行者可获取传入 UDP 源端口（针对给定固定源 IP 地址）和 Unbound 工作线程之间的映射，并通过有效降低每个线程的随机端口填充数，利用此映射执行 DNS 缓存中毒攻击。（CVE-2026-50252）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调用 clearConfig（） 时，DOMPurify 3.0.0 before 3.4.9 不会重置保留的受信任类型策略，因此跨信任边界重用的 DOMPurify 实例保持与先前提供的TRUSTED_TYPES_POLICY绑定。后续请求RETURN_TRUSTED_TYPE输出的调用程序会收到由旧的（可能不安全的）策略创建的 TrustedHTML 对象，而不是干净的默认值，这可导致在 Trusted Types 接收器处执行脚本。在后续调用中传递 TRUSTED_TYPES_POLICY： null 也不会清除保留的策略。（CVE-2026-65899）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Exim 4.99.5 允许目录遍历以访问假脱机区域之外的文件，并因此获得权限，因为错误处理与队列名相关的参数。（CVE-2026-66140）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.2.16.Final 的版本中，Netty 的“Http3FrameCodec”缓冲 HTTP/3 保留帧类型的传入数据，最多可达线路指定的负载长度，没有限制;“decodeFrame”信任“payLoadLength”，允许攻击者打开多个 QUIC 流，并发送具有非常大负载长度的保留帧，从而造成内存耗尽和拒绝服务。此问题已在版本 4.2.16.Final 中修复。（CVE-2026-56816）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。低于 的版本和更高6.0.3版本6.0.0包含存储的跨站脚本 （XSS） 漏洞，其中用户控制的数据在未正确转义 HTML 的情况下呈现。有权设置相关数据的经过认证的用户可注入 JavaScript，该 JavaScript 会在另一个 RT 用户查看受影响的页面时执行。此问题已在 6.0.3 版本中修复。(CVE-2026-44228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fpga：region：修复 child_regions_with_firmware（） 中的释放后使用 在错误打印之后移动 of_node_put（child_region），以避免在 pr_err（） 引用child_region时访问已释放的内存。[ Yilun： 修复 Fixes 标签 ]（CVE-2026-64249）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPI：driver：探测期间检查 ACPI_COMPANION（） 是否为 NULL 由于 device_match_driver_override（） 的原因，可强制每个平台驱动程序匹配不匹配其设备 ID 列表的设备，因此依赖于设备的 ACPI 伴随对象是否存在的平台驱动程序应验证该对象是否存在。相应地，向处理核心 ACPI 设备的 13 个平台驱动程序添加针对 NULL 的必要 ACPI_COMPANION（） 或 ACPI_HANDLE（） 检查。此外，当设备的 ACPI 同伴不存在时，将 ACPI 热区驱动程序返回的值更改为 -ENODEV，以与其他驱动程序保持一致。
    (CVE-2026-64227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。版本 4.2.0.Final 到 4.2.15.Final 以及 4.1.0.Final 到 4.1.135.Final 在源评估过程中容易受到安全控制绕过的影响。CorsHandler 提供了 shortCircuit（） 配置，旨在立即拒绝未经授权的跨源请求，在请求到达应用程序之前充当安全控制。但是，由于源评估过程中存在逻辑运算符错误，因此可以完全绕过此保护。攻击者可通过发送包含 Origin： null 标头的请求绕过短路机制。此故障会将未经授权的请求转发到后端应用程序，从而绕过预期的访问控制。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-56746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.6.0 及之前 1.25.1版本中，当视图一开始就没有本地数据配置时，“unbound-control”的“view_local_data”和“view_local_datas”命令会为该视图创建裸本地区域树。但是，通过控制界面创建会省略添加默认受保护的区域（例如，RFC 1918 反向、 AS112 zones、.onion、.localhost）。一旦存在没有默认值的本地区域树，则映射到该视图的客户端中针对受默认保护名称的每个查询都会通过迭代器转义到公共 DNS，而不是在本地进行应答，从而绕过本地策略预期。（CVE-2026-55708）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（lm90） 向 lm90_alert 添加锁定保护 Sashiko 报告：lm90_alert（） 在 smbus 警报上下文中执行并调用 lm90_update_confreg（） 以禁用硬件警报行，而不会获取hwmon_lock。
    同时，sysfs 写入操作（例如 lm90_write_convrate）会保留hwmon_lock、临时修改 data->config，然后还原它。如果警报中断与 sysfs 写入同时发生，则 sysfs 路径将覆盖警报处理程序对 data->config 和硬件寄存器的修改。这会在警报仍处于活动状态时无意间重新启用硬件警报行，从而造成中断风暴。将缺少的锁定添加到 lm90_alert（） 以解决该问题。（CVE-2026-64213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpio：rockchip：拆卸缺陷和资源泄漏 解决驱动程序的删除路径和错误处理中的多个拆卸问题和资源泄漏：1. Debounce 时钟引用泄漏：debounce 时钟 （bank->db_clk） 使用 of_clk_get（） 获取，可增加时钟的引用计数，但从不调用 clk_put（）。注册 devm 操作以在取消绑定时将其干净地释放。请注意，of_clk_get（...， 1） 在 devm_clk_get（） 上仍然是必需的，因为 DT 绑定不会定义时钟名称，从而排除基于名称的查找。2. 未注册的链式 IRQ 处理程序：链式 IRQ 处理程序在 remove（） 中未断开连接。如果在删除驱动程序后触发零散中断，则内核会尝试执行过时的处理程序，从而导致错误。通过清除 remove（） 中的处理程序来修复此问题。3. IRQ 域泄漏：线性 IRQ 域及其通用芯片在探测过程中手动分配，但从未删除。在驱动程序拆卸过程中删除 IRQ 域以释放相关的通用芯片和映射。[Bartosz：不发出有关 devres 分配失败的错误消息]（CVE-2026-64241）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 pki-core 中发现一个缺陷。证书颁发机构 （CA） 续约请求路径未执行注册路径所执行的基于领域的授权检查，从而允许拥有一个领域的授权的经认证用户导致在不经过该领域的授权的情况下续订属于不同领域的证书。（CVE-2026-17039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。(CVE-2026-47062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux policycoreutils seunshares 中存在缺少授权漏洞，允许在未受限制上下文中运行的用户终止同样运行在未受限制上下文中的进程，例如由 root 拥有的进程。该问题影响 policycoreutils 3.10 及之前版本。(CVE-2026-59677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问 Oracle VM VirtualBox 的所有可访问数据，并且可未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。（CVE-2026-60162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 及之前8.1.2版本2.1的 VobSub 字幕多路分解器中包含一个堆缓冲区溢出漏洞，允许攻击者通过提供恶意 .sub/.idx 副标题文件破坏相邻的堆内存，该文件声明比 libavformat/mpeg.c 中固定大小的数组边界更多的不同流 ID。攻击者可制作包含过多不同流 ID 的副标题文件，以通过 ff_subtitles_queue_insert（） 触发超出 vobsub->q[] 数组边界的不受限制的写入，从而可能在使用 FFmpeg 的 VobSub demuxer 的任何应用程序中实现任意代码执行。（CVE-2026-64830）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 的版本中，原始标头解析器超过“maxHeaderSize”并在“SpdyFrameCodec”中标记了截断的帧之后，Netty SPDY 标头解码继续充实 zlib 压缩的标头块，从而允许远程对等机发送压缩的小型“HEADERS”块，该块会扩展成更大的原始标头数据并造成压缩放大的 CPU 和分配改动。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-55833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。注意：
    此漏洞仅适用于 Windows 主机。（CVE-2026-47054）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh 中发现了一个缺陷。基于证书的自动公钥认证中的逻辑错误可在配置的证书丢失或服务器重复拒绝时造成 libssh 客户端无限循环，从而导致拒绝服务。（CVE-2026-59849）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1；Oracle GraalVM for JDK：17.0.19 和 21.0.11；Oracle GraalVM Enterprise Edition：21.3.18。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenStack Ironic Python Agent 中 11.5.0，当使用 ironic-python-agent 部署时，恶意 bootc 容器可能会提取用于下载它的凭据。（CVE-2026-54422）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - - 更新到 3.6.7 - 修复 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584发行说明：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.7.0 及之前 1.25.1版本中，当 auth/rpz 区域具有配置的主主机名解析为 BOGUS A/AAAA 时，它仍被视为可能的 XFR 端点。可欺骗主机名的 A/AAAA 记录（无需有效 RRSIG）的恶意执行者将成为区域的 XFR 主执行者并可替换整个区域/解析器的完整响应策略。（CVE-2026-50248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：iwlwifi： mld：在空值检查之前不取消引用指针 iwl_mld_remove_link，链接>fw_id保存在函数的开头，所以我们在释放链接之后才会得到它。但链接指针可以为空，并且存储fw_id时未进行检查。只需释放函数末尾的链接即可修复该问题。fFixes：0e66a39f4f0e （wifi：iwlwifi：修复 iwl_mld_remove_link（）） （CVE-2026-64212） 中潜在的释放后使用

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在通过 DOMPurify.sanitize（） 提供的 3.3.3ADD_ATTR或ADD_TAGS提供的函数谓词在同一实例上的后续 sanitize（） 调用中以内部状态 （EXTRA_ELEMENT_HANDLING） 形式存在。如果后续对相同实例的调用提供ADD_ATTR或ADD_TAGS作为数组而非函数，先前设置的函数处理程序不会遭到清除也不会遭到覆盖，因此该处理程序会继续批准攻击者控制的属性或标签。这可允许危险的事件处理程序属性或禁止的标签（绕过 FORBID_TAGS）在审查后继续留存，从而导致跨站脚本。供应商 （Cure53） 认为这是 DOMPurify 威胁模型之外的边缘情况;引用的公告会作为修补后的版本列出 3.4.0 。（CVE-2026-65911）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2026-47043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.6.2 及之前 1.25.1版本中，当 Unbound 在验证器前面配置了“respip”模块以及“response-ip”重定向规则或带有 RPZ-IP 触发器的 RPZ 文件时，重写处理程序不会检查上游答案的安全状态，而是可能重写虚假的 A/AAAA 答案以指向运算符的配置 IP。如果验证器发现 A 记录属于“response-ip”/RPZ 配置的答案中存在过期或在其他方面无效的 RRSIG，则仍会重写该答案并赋予硬编码安全级别 INSECURE。这会导致客户端收到由运算符的配置 IP 重写的不安全的 NOERROR 回复。恶意执行者可通过伪造属于运算符配置的子网重写内的虚假 A/AAAA 答案来利用可能的有害影响。然后，这些受 DNSSEC 保护的应答会以不安全的方式重定向至操作员的配置目标。（CVE-2026-50243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FluidSynth 是基于 SoundFont 2 规范的软件合成器。从 2.5.02.5.6until ，本机 DLS 解析器使用无符号表达式 cbsize + connblocks * 12 验证铰接区块，而无需先确保乘法和加法适合 32 位。特制的 DLS 文件可能会提供封装表达式并绕过区块大小检查的大型 connblocks 值，之后解析器会执行超出区块边界的大约 10 亿次 12 字节迭代。过度处理和无效读取可造成拒绝服务。将 CMake 选项 enable-native-dls 设置为 OFF 的版本不会暴露解析器。此问题已在 2.5.6 版本中修复。(CVE-2026-61722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将清理的 HTML 重新插入特殊解析环境时，使用含有 script、xmp、iframe、noembed、noframe 或 noscript 等封装程序的 innerHTML 时，DOMPurify 之前 3.3.2 包含一个突变 XSS 漏洞。攻击者可以在重新解析过程中，通过关闭序列来构建突破包装程序上下文的负载，通过事件处理程序重新激活危险的标记以执行 JavaScript。（CVE-2026-65914）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 产品中存在漏洞（组件：Connector/Net）。支持的版本中受影响的是 9.7.0-9.7.1。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Connectors 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 MySQL Connectors 可访问数据。（CVE-2026-60317）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - - 更新到 3.6.7 - 修复 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584发行说明：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh 中发现了一个缺陷。如果在通道关闭后处理数据包，则可以在释放相关数据之后调用通道数据回调，从而造成崩溃或可能的释放后使用情况。（CVE-2026-59850）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - - 更新到 3.6.7 - 修复 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584发行说明：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本 4.4 到 8.1.2 libavcodec/nvdec.c 中的 NVIDIA NVDEC 硬件解码器中包含双重释放漏洞，允许攻击者通过提供构建的视频文件触发内存损坏。当没有任何解码器表面残留时，ff_nvdec_start_frame_sep_ref错误路径通过nvdec_fdd_priv_free释放内存，而调用层则随后释放相同的帧描述数据，从而导致使用 NVDEC 硬件加速解码的任何基于 FFmpeg 的应用程序中的底层解码器上下文双重释放。（CVE-2026-64832）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - srt - 无 Ubuntu Linux - [KMREQ 处理中基于堆的缓冲区溢出] （CVE-2026-55869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 参数值的大小溢出消息缓冲区时，解析无效的 SVCB 或 HTTPS RR 可能会发生错误。（CVE-2026-46600）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 FFmpeg 包含 8.1.2 越界写入漏洞，允许攻击者通过提供以 -safe 0 标记处理的构建的 ffconcat 文件造成堆损坏。TY demuxer 的 demux_audio（） 函数在不进行边界检查的情况下递减数据包大小，进而产生一个负大小值，该值会传递到 shorten_decode_frame（） 中的 memcpy（），而 size_t 的转换会将值封装为接近SIZE_MAX，并触发超出来源分配的读取和远超出 Shorten 解码器比特流缓冲区的写入。（CVE-2026-65704）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本 0.7.1 到 8.1.2 S/PDIF 多路复用器中包含越界读取漏洞，允许攻击者通过提供大于实际数据包长度的core_size值的构建 DTS 流来访问缓冲区边界之外的内存。攻击者可利用 spdif_header_dts4 函数中缺少的边界检查问题，通过在 S/PDIF 重新多路复用期间提供恶意 DTS-HD 音频流来触发未经授权的超出数据包缓冲区的内存读取。（CVE-2026-64833）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh 中发现了一个缺陷。使用 ProxyCommand 时，未经检查的 fork（） 失败可存储为进程 ID -1;在清理期间，信号可能会跨调用方的可访问进程树发送，从而导致本地拒绝服务。（CVE-2026-59845）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU coreutils uniq 容易受到越界读取漏洞影响，这是因为在使用 -w （--check-chars） 选项时不正确处理多字节输入所导致。find_field（） 函数通过反复处理固定指针而不是推进输入来错误计算字符的字节长度，从而导致长度值膨胀。此不正确的长度稍后会用于 memcmp 操作，进而在处理构建的多字节输入时造成读取超出分配的缓冲区。使用攻击者提供的参数运行 GNU coreutils uniq 时，此行为会导致崩溃以及可能的相邻堆内存暴露。
    此问题已在提交 d64e35a8a4c0e4608321433e0d84d917e4e36371 中修复。（CVE-2026-56391）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh 中发现了一个缺陷。经认证的远程对等方可公告 SSH_MSG_CHANNEL_OPEN 中数据包大小上限为零，从而导致后续信道写入无限循环并消耗 CPU，从而造成拒绝服务。（CVE-2026-59843）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
329612	Linux Distros 未修补的漏洞：CVE-2026-47058	high
329611	Linux Distros 未修补的漏洞：CVE-2026-46917	medium
329610	Linux Distros 未修补的漏洞：CVE-2026-55831	high
329608	Linux Distros 未修补的漏洞：CVE-2026-64245	high
329607	Linux Distros 未修补的漏洞：CVE-2026-60193	high
329606	Linux Distros 未修补的漏洞：CVE-2026-41637	low
329605	Linux Distros 未修补的漏洞：CVE-2026-64624	high
329604	Linux Distros 未修补的漏洞：CVE-2026-56416	medium
329603	Linux Distros 未修补的漏洞：CVE-2026-50252	high
329602	Linux Distros 未修补的漏洞：CVE-2026-65899	medium
329601	Linux Distros 未修补的漏洞：CVE-2026-66140	high
329600	Linux Distros 未修补的漏洞：CVE-2026-56816	high
329599	Linux Distros 未修补的漏洞：CVE-2026-44228	medium
329598	Linux Distros 未修补的漏洞：CVE-2026-64249	high
329597	Linux Distros 未修补的漏洞：CVE-2026-47021	medium
329596	Linux Distros 未修补的漏洞：CVE-2026-64227	medium
329595	Linux Distros 未修补的漏洞：CVE-2026-56746	medium
329594	Linux Distros 未修补的漏洞：CVE-2026-55708	low
329593	Linux Distros 未修补的漏洞：CVE-2026-64213	medium
329592	Linux Distros 未修补的漏洞：CVE-2026-64241	medium
329591	Linux Distros 未修补的漏洞：CVE-2026-17039	low
329590	Linux Distros 未修补的漏洞：CVE-2026-47062	medium
329589	Linux Distros 未修补的漏洞：CVE-2026-59677	medium
329588	Linux Distros 未修补的漏洞：CVE-2026-60162	medium
329587	Linux Distros 未修补的漏洞：CVE-2026-64830	high
329586	Linux Distros 未修补的漏洞：CVE-2026-55833	high
329585	Linux Distros 未修补的漏洞：CVE-2026-47054	high
329584	Linux Distros 未修补的漏洞：CVE-2026-59849	high
329583	Linux Distros 未修补的漏洞：CVE-2026-47063	high
329582	Linux Distros 未修补的漏洞：CVE-2026-54422	medium
329581	Linux Distros 未修补的漏洞：CVE-2026-50713	critical
329580	Linux Distros 未修补的漏洞：CVE-2026-50248	medium
329579	Linux Distros 未修补的漏洞：CVE-2026-64212	medium
329573	Linux Distros 未修补的漏洞：CVE-2026-65911	medium
329572	Linux Distros 未修补的漏洞：CVE-2026-47043	low
329571	Linux Distros 未修补的漏洞：CVE-2026-50243	medium
329570	Linux Distros 未修补的漏洞：CVE-2026-61722	medium
329569	Linux Distros 未修补的漏洞：CVE-2026-65914	medium
329568	Linux Distros 未修补的漏洞：CVE-2026-60317	high
329567	Linux Distros 未修补的漏洞：CVE-2026-50587	critical
329566	Linux Distros 未修补的漏洞：CVE-2026-59850	high
329565	Linux Distros 未修补的漏洞：CVE-2026-50583	critical
329564	Linux Distros 未修补的漏洞：CVE-2026-64832	high
329563	Linux Distros 未修补的漏洞：CVE-2026-55869	high
329562	Linux Distros 未修补的漏洞：CVE-2026-46600	high
329561	Linux Distros 未修补的漏洞：CVE-2026-65704	high
329560	Linux Distros 未修补的漏洞：CVE-2026-64833	high
329559	Linux Distros 未修补的漏洞：CVE-2026-59845	medium
329558	Linux Distros 未修补的漏洞：CVE-2026-56391	medium
329557	Linux Distros 未修补的漏洞：CVE-2026-59843	medium

检测

Nessus 的 Misc. 系列

high

medium

high

high

high

low

high

medium

high

medium

high

high

medium

high

medium

medium

medium

low

medium

medium

low

medium

medium

medium

high

high

high

high

high

medium

critical

medium

medium

medium

low

medium

medium

medium

high

critical

high

critical

high

high

high

high

high

medium

medium

medium