远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件Open Integration (Snappy)。支持的版本中受影响的是 17.0-26.1。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Integration 部分拒绝服务部分 DOS。 (CVE-2024-36124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle 应用程序测试套件版本受到 2026 年 4 月 CPU 公告中提及的漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 产品中存在漏洞（组件：
    Load Testing for Web Apps (BSAFE Crypto-J)。支持的版本中受影响的是 13.3.0.1。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 破坏 Oracle 应用程序测试套件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问 Oracle 应用程序测试套件的所有可访问数据。
    (CVE-2025-26333)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web 服务）。
    支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2026-34305)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web 服务）。
    支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle WebLogic Server 可访问数据。(CVE-2026-34315)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Apache Log4j)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2025-68161)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 12.2.1.4.0 版 WebLogic Server 受到 2026 年 4 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Fusion 中间件的 Oracle WebLogic 服务器产品中的漏洞组件Centralized thirdparty Jars (Validator)。支持的版本中受影响的是 12.2.1.4.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic 服务器可访问数据的访问权限以及对 Oracle WebLogic 服务器可访问数据子集进行未经授权的读取访问在未经授权的情况下造成部分拒绝服务部分拒绝服务Oracle WebLogic 服务器的 DOS。 (CVE-2025-35036)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 WebLogic Server 的 12.2.1.4.0 和 14.1.1.0.0 版本受到多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。
    支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许具备网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle WebLogic 服务器。
    成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2026-34292)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Apache Commons Lang)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许低权限攻击者通过 HTTPS 进行网络访问从而破坏 Oracle WebLogic 服务器。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2025-46392)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Bouncy Castle Java Library)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Oracle WebLogic 服务器。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。(CVE-2025-8916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tuxedo 22.1.0 和 22.1.1 版受到 2026 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Tuxedo 产品中的漏洞（组件：Docs-ATMI-IB (Net-SNMP)）。支持的版本中受影响的是 22.1.0 和 22.1.1。攻击此漏洞的难度较小，通过 UDP 访问网络的未经身份验证的攻击者可以利用此漏洞入侵 Oracle Tuxedo。成功利用此漏洞进行攻击可导致接管 Oracle Tuxedo。(CVE-2025-68615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许使用 REST API 的运算符可造成权威服务器生成无效的 HTTPS 或 SVCB 记录数据，如果使用 LMDB 后端，转而可造成 LMDB 数据库损坏。
    (CVE-2026-33611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从NSEC到NSEC3的区域切换可能触发内部不一致，导致拒绝服务。（CVE-2026-33261）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送通知请求，该请求会造成将新的辅助域添加到 bind 后端，但也会使上述后端将其配置更新为无效配置，从而导致该后端在下次重新启动时无法运行，并且需要手动操作进行修复。(CVE-2026-33608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget: Cocoa 组件中的释放后使用漏洞。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenVPN 2.6.0 中2.6.192.7提取 tls-crypt-v2 密钥期间未正确验证数据包长度，_alpha12.7.1允许经认证的攻击者通过特别构建的数据包触发致命断言并造成拒绝服务。（CVE-2026-35058）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hcd-ohci：无限循环 注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402 （v11.0.0-rc1） （CVE-2026-3890） virtio-scsi 请求大小不匹配 注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54 （v11.0.0-rc3） （CVE-2026-5763） （CVE-2026-3890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过和2.7_alpha12.7.1通过 OpenVPN 2.6.0 中的2.6.19争用条件允许远程攻击者通过在 TLS 会话升级期间触发的释放后使用，进而可能造成服务器崩溃或堆内存泄露。（CVE-2026-40215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送造成内部 Web 服务器中无限内存分配的 Web 请求，从而造成拒绝服务。内部 Web 服务器默认禁用。（CVE-2026-33256）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [virtio-blk：区域报告缓冲区内存不足] （CVE-2026-5761）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果你在恶意权威服务器上使用zoneToCache函数，攻击者可能会发送一个区域，导致指针空引用，原因是缺乏一致性检查，进而导致拒绝服务。（CVE-2026-33601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用8bit-dns的情况下，LDAP查询的不完全转义允许用户对内部域子树进行查询。（CVE-2026-33609）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由恶意权威服务器发送的RPZ可能导致指针空引用，因缺乏一致性检查而导致拒绝服务。（CVE-2026-33600）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [hw/uefi：堆溢出] （CVE-2026-5744）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 同一RPZ的多次并发传输可能导致RPZ数据不一致，释放后使用和/或递归崩溃。通常同一RPZ区的同时转移只能在RPZ提供商故障的情况下进行。（CVE-2026-33259）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送导致空指针取消引用的回复攻击者可发送回复这是由缺少一致性检查造成的并导致拒绝服务。默认情况下禁用 Cookie。 (CVE-2026-33262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - 无 Ubuntu Linux - [virtio-scsi 请求大小不匹配] （CVE-2026-5763）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 PowerDNS 辅助服务器转发 DNS 更新请求到流氓主服务器时，流氓主服务器可造成文件描述符耗尽并最终导致拒绝服务。（CVE-2026-33610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过发布和查询构建的区域，攻击者可在负向和激进 NSEC（3） 缓存中分配大型条目。（CVE-2026-33258）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：btintel：序列化具有 hci_req_sync_lock btintel_hw_error（） 问题两个的 btintel_hw_error（）
    __hci_cmd_sync（） 在不按住 hci_req_sync_lock（） 的情况下调用（HCI_OP_RESET 和 Intel exception-info 检索）。这使其可以与 hci_dev_do_close（） -> btintel_shutdown_combined（） 争用，后者同样在相同锁定下运行 __hci_cmd_sync（）。当两个路径同时操纵 hdev->req_status/req_rsp 时，关闭路径可能会先释放响应 skb，而仍在运行的 hw_error 路径会在 kfree_skb（） 中发生 slab-after-use-after-free。将整个恢复序列封装在 hci_req_sync_lock/unlock 中，以便与其他每个同步 HCI 命令发布者序列化。以下是数据争用报告和 kasan 报告： 缺陷：任务 kworker/u17：1/83 在 net/bluetooth/hci_sync.c：199 的 hdev->req_rsp 的__hci_cmd_sync_sk/btintel_shutdown_combined读取中的数据争用：__hci_cmd_sync_sk+0x12f2/0x1c30 net/bluetooth/hci_sync.c：200 __hci_cmd_sync+0x55/0x80 net/bluetooth/hci_sync.c：223 btintel_hw_error+0x114/0x670 drivers/bluetooth/btintel.c：254 hci_error_reset+0x348/0xa30 net/bluetooth/hci_core.c：1030 按任务 ioctl/22580 写入/释放：btintel_shutdown_combined+0xd0/0x360 drivers/bluetooth/btintel.c：3648 hci_dev_close_sync+0x9ae/0x2c10 net/bluetooth/hci_sync.c：5246 hci_dev_do_close+0x232/0x460 net/bluetooth/hci_core.c：526 缺陷：KASAN：任务 kworker/u17：1/83 在 addr ffff888144a738dc 的 sk_skb_reason_drop+0x43/0x380 中的 slab-use-after-free slab-use-after-free： __hci_cmd_sync_sk+0x12f2/0x1c30 net/bluetooth/hci_sync.c：200 __hci_cmd_sync+0x55/0x80 net/bluetooth/hci_sync.c：223 btintel_hw_error+0x186/0x670 drivers/bluetooth/btintel.c：260 （CVE-2026-31500）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/port：修复 cxl_detach_ep（） 中的释放后parent_port使用问题，当删除交换机端口下的所有 CXL 内存设备时，在自下而上删除期间调用 cxl_detach_ep（）。对于层次结构中的每个端口，它会同时锁定端口及其父端口，删除端点，如果该端口现在为空，则将其标记为死，并通过调用 delete_switch_port（） 取消注册该端口。在此工作期间有两个地方可以在释放后使用该parent_port：首先，当第二个工作线程通过 bus_find_device（） 找到端口时，并发分离可能已经处理了该端口。如果不固定 parent_port，则在发现 port->dead 并尝试解锁parent_port时可能已经将其释放。在采用锁定调试的静默内存损坏的生产内核中，情况如下所示：
    []DEBUG_LOCKS_WARN_ON（__owner_task（owner） ！= get_current（）） []WARNING： kernel/locking/mutex.c：949 在
    __mutex_unlock_slowpath+0x1ee/0x310 []调用跟踪：[]mutex_unlock+0xd/0x20 []cxl_detach_ep+0x180/0x400 [cxl_core] []devm_action_release+0x10/0x20 []devres_release_all+0xa8/0xe0 []device_unbind_cleanup+0xd/0xa0 []really_probe+0x1a6/0x3e0 其次，delete_switch_port（） 释放三个针对 parent_port 注册的 devm 操作。最后一个是 unregister_port（），它会在子端口上调用 device_unregister（），该端口可以级联。如果parent_port现在也是空，则设备核心也可以取消注册和释放它。因此，当 delete_switch_port（） 返回时，parent_port可能已释放，后续的 device_unlock（&parent_port->dev） 将对释放的内存进行操作。内核日志看起来与上述相同，只是 cxl_detach_ep（） 中的偏移不同。这两个问题都源自于子端口及其父端口之间缺少终身保证。为端口建立生命周期规则：子端口会保留对其父设备的引用，直到释放为止。分配端口时获取引用，释放时将其丢弃。这可确保父项在子项的整个生命周期内有效，并消除 cxl_detach_ep（） 中的释放后使用窗口。这可以通过在存在 CXL 设备的 QEMU 中重新加载 cxl_acpi 轻松重现。（CVE-2026-31530）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 comm 工具通过对所有输出线执行有损 UTF-8 转换，悄无声息地破坏数据。该实现使用 String：：from_utf8_lossy（），用 Unicode 替换字符（U+FFFD）替换无效的 UTF-8 字节序列。这种行为不同于 GNU 通信，后者处理原始字节并保留原始输入。当使用该工具比较二进制文件或使用非 UTF-8 遗留编码的文件时，会导致输出损坏。（CVE-2026-35346）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的 chmod 实用工具中的漏洞允许用户绕过 --preserve-root 安全机制。实现仅验证目标路径是否为字面值“/”且不会规范化路径。攻击者或意外用户可使用路径变体如/../或符号链接在整个根文件系统上执行破坏性递归操作如chmod -R 000进而导致整个系统的权限丢失并可能导致系统崩溃。 (CVE-2026-35338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复子程序的异常退出锁定检查 process_bpf_exit_full() 将 check_lock = !curframe 传递至 check_resource_leak()在从静态 subprog 调用 bpf_throw() 的情况下其为假。这使得 check_resource_leak() 在从 subpros 异常退出时跳过 active_rcu_locks、active_preempt_locks 和 active_irq_id 的验证。运行时bpf_throw() 通过 ORC 展开堆栈而不释放任何用户获得的锁这样可能会造成各种问题。通过为异常退出设置 check_lock = true 来修复此漏洞而不考虑 curframe ,因为异常会绕过所有中间帧清理。
    更新异常退出的 bpf_throw 错误消息前缀以将其与正常的 BPF_EXIT 区分开来。修复先前因错误原因而通过的 reject_subprog_with_rcu_read_lock 测试。
    测试程序直接从 subprog 调用返回而未关闭 RCU 部分因此此错误是由正常退出时未关闭的 RCU 锁触发而非由 bpf_throw 触发。更新受影响测试的 __msg 注释以匹配新的 bpf_throw 错误前缀。spin_lock 情况不受影响因为在 bpf_throw 运行之前已在 do_check_insn() 中的调用站点对其进行检查 [1]。 [1] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/kernel/bpf/verifier.c?h=v7.0-rc4#n21098(CVE-2026-31526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的杀戮工具中的一个参数解析错误，错误地将杀-1解释为向PID -1发送默认信号（SIGTERM）的请求。向PID -1发送信号会导致内核终止所有调用者可见的进程，可能导致系统崩溃或大规模进程终止。这与GNU coreutils不同，后者在此语境中正确识别-1为信号数，并报告缺失的PID参数。（CVE-2026-35369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 mkdir 工具在使用 -m 标志时错误地应用权限，方法是创建带有 umask 衍生权限（通常是 0755）的目录，然后通过单独的 chmod 系统调用将其更改为请求模式。在多用户环境中，这会引入一个短暂的窗口，使原本应为私有的目录被其他用户访问，可能导致未经授权的数据访问。（CVE-2026-35353）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 尾部工具中的一个漏洞，允许在使用 --follow=name 选项时窃取敏感文件内容。与 GNU 尾部不同，uutils 实现在路径被符号链路替代后仍会继续监控，随后输出链路目标的内容。在有特权用户（如root）监控日志目录的环境中，拥有写权限的本地攻击者可以用指向敏感系统文件的符号链接（如/etc/shadow）替换日志文件，从而导致Tail泄露敏感文件的内容。（CVE-2026-35345）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：修复子组space_info的 kobject 名称泄漏 当 create_space_info_sub_group（） 分配 space_info->sub_group[] 的元素时，通过 btrfs_sysfs_add_space_info_type（） 为每个元素调用 kobject_init_and_add（）。但是，当 check_removing_space_info（） 释放这些元素时，它不会对它们调用 btrfs_sysfs_remove_space_info（）。因此，不会调用 kobject_put（），并且会泄漏关联的 kobj->name 对象。可通过在使用 CONFIG_DEBUG_KMEMLEAK 构建的内核上运行 blktests 测试用例 zbd/009 重现此内存泄漏。kmemleak 功能报告以下错误：
    未引用对象0xffff888112877d40（大小 16）：comm 挂载、pid 1244、jiffies 4294996972 hex 转储（前 16 字节）：64 61 74 61 2d 72 65 6c 6f 63 00 c4 c6 a7 cb 7f data-reloc......回溯 （CRC 53ffde4d）：__kmalloc_node_track_caller_noprof+0x619/0x870 kstrdup+0x42/0xc0 kobject_set_name_vargs+0x44/0x110 kobject_init_and_add+0xcf/0x150 btrfs_sysfs_add_space_info_type+0xfc/0x210 [btrfs] create_space_info_sub_group.constprop.0+0xfb/0x1b0 [btrfs] create_space_info+0x211/0x320 [btrfs] btrfs_init_space_info+0x15a/0x1b0 [btrfs] open_ctree+0x33c7/0x4a50 [btrfs] btrfs_get_tree.cold+0x9f/0x1ee [btrfs] vfs_get_tree+0x87/0x2f0 vfs_cmd_create+0xbd/0x280 __do_sys_fsconfig+0x3df/0x990 do_syscall_64+0x136/0x1540 entry_SYSCALL_64_after_hwframe+0x76/0x7e 为避免泄露，请为元素调用 btrfs_sysfs_remove_space_info（），而不是 kfree（）。（CVE-2026-31434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在递归操作期间，uutils coreutils 的 chcon 实用工具中存在一个检查时间到使用时间 （TOCTOU） 漏洞。该实现使用新的路径查找（通过 fts_accpath）来解决递归目标，而不是将遍历和标签应用程序绑定到遍历期间遇到的特定目录状态。由于这些操作未锚定到文件描述符，具有目录树写入访问权限的本地攻击者可利用时序敏感重命名或符号链接争用，将特权递归重新标记操作重定向到非预期文件或目录。此漏洞打破了对 SELinux 管理工作流程的强化预期，并可导致对敏感系统对象上的安全标签进行未经授权的修改。（CVE-2026-35376）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 cp 工具在所有权保存失败时无法正确处理 setuid 和 setgid 位。当用 -p（保留）标志复制时，工具会应用源模式位，即使 chown 操作失败。这可能导致用户拥有的副本保留原始特权位，产生意外的特权可执行文件，从而违反本地安全策略。这与GNU cp不同，后者在无法保留所有权时清除这些位。（CVE-2026-35350）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HIDapple避免 apple_report_fixup() 中发生内存泄漏 apple_report_fixup() 函数返回新由 kmemdup() 分配的缓冲区但从不将其释放。report_fixup() 的调用程序未取得返回指针的所有权但*允许*返回输入 rdesc 的子部分其生命周期由调用程序管理。 (CVE-2026-31520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ksmbd: replace hardcoded hdr2_len with offsetof() in smb2_calc_max_out_buf_len() After this commit (e2b76ab8b5c9 ksmbd: add support for read compound), response buffer management was changed to use dynamic iov array. In the new design, smb2_calc_max_out_buf_len() expects the second argument (hdr2_len) to be the offset of ->Buffer field in the response structure, not a hardcoded magic number. Fix the remaining call sites to use the correct offsetof() value. (CVE-2026-31478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的 cp 工具中的 Time of-Check-to Time of-Use（TOCTOU）漏洞允许攻击者绕过无去引用意图。该工具会通过基于路径的元数据检查源路径是否为符号链路，但随后在未标记O_NOFOLLOW的情况下打开该链接。拥有并发写权限的攻击者可以在此窗口内将普通文件交换为符号链接，导致特权cp进程将任意敏感文件的内容复制到攻击者控制的目的地。
    (CVE-2026-35359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：btusb：clamp SCO altsetting 表索引 btusb_work（） 在 CVSD 流量使用透明语音设置时，通过三条目查找表将活动 SCO 链接的数量映射到 USB 备用设置。查找当前为 data->sco_num - 1 编制索引 alts[]，而不首先将sco_num限制为可用表条目的数量。虽然该表仅为最多三个 SCO 链路定义备用设置，但数据>sco_num来自 hci_conn_num（） 并直接使用。在编制索引之前将查找限制到最后一个表条目，以便驱动程序继续选择支持的最高替代设置，而不读取过去的 alts[]。（CVE-2026-31497）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的安装工具在文件安装过程中易受到“检查时间到使用时间”（TOCTOU）竞态条件的影响。实现会先解除对已有目标文件的链接，然后通过无O_EXCL标志的路径操作重新创建目标文件。本地攻击者可以利用取消链接与随后创建之间的窗口，将路径与符号链交换，从而重定向特权写入以覆盖任意系统文件。（CVE-2026-35355）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 mv 工具在跨越不同文件系统边界的移动过程中无法保留文件所有权。该工具退回到复制删除例程，使用调用者的 UID/GID 而非源元数据创建目标文件。该缺陷破坏备份和迁移，导致特权用户（如root）移动的文件意外被root拥有，可能导致信息泄露或限制用户访问。（CVE-2026-35351）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils chown 和 chgrp 使用的 ChownExecutor 存在缺陷，导致递归操作中工具返回错误的退出码。最终的出口代码仅由最后处理的文件决定。如果最后一次操作成功，命令返回0，即使之前的所有权或组变更因权限错误失败。这可能导致安全配置错误，管理脚本错误地假设所有权已成功跨越目录树。
    (CVE-2026-35340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的 ln 实用工具中存在逻辑错误，导致程序在使用目标目录形式（例如 ln SOURCE... DIRECTORY）。当 GNU ln 将文件名视为原始字节并正确创建链接时，uutils 实现强制使用 UTF-8 编码，从而导致无法对文件进行统计以及出现非零退出代码。在自动化脚本或系统任务处理 Unix 文件系统上常见的有效但非 UTF-8 文件名的环境中，这种差异将导致实用工具发生故障，从而导致对这些特定操作的本地拒绝服务。
    (CVE-2026-35373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf：确保对群组使用 pmu_ctx->pmu Oliver 报告称，当 group_sched_in（） 失败并需要回滚时，x86_pmu_del（） 最终执行越界内存访问。这 *应该* 由事务回调处理，但他发现当组前导符是软件事件时，使用错误 PMU 的事务处理程序。尽管 perf_event_open（） 和 group_sched_in（） 中存在使用 pmu_ctx->pmu 的move_group情况。事实证明，inherit 使用 event->pmu 来克隆事件，从而有效地撤消所有继承上下文的move_group情况。通过同时使继承使用pmu_ctx->pmu 来修复此问题，确保所有继承的计数器在相同的 pmu 上下文中结束。同样，__perf_event_read（） 应将 pmu_ctx->pmu 用于群组情况。（CVE-2026-31528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net通过 NETDEV_UP 争用修复 packet_release() 中的扇出 UAF “packet_release()”存在一个争用窗口其中“NETDEV_UP”可以将套接字重新注册到扇出组的“arr[]”数组中。fanout_release() 未清除重新注册从而在扇出数组中留下悬摆指针。 “packet_release()”不会将其“bind_lock”部分中的“po->num”归零。释放“bind_lock”后“po->num”仍然非零并且“po->ifindex”仍然与绑定设备匹配。已在“sklist”中发现套接字的并发“packet_notifier(NETDEV_UP)”可以重新注册挂钩。对于扇出套接字此重新注册会调用“__fanout_link(sk, po)”后者将套接字添加回“f->arr[]”并增加“f->num_members”但不增加“f->sk_ref” 。此补丁在保留“bind_lock”以防止 NETDEV_UP 链接从而防止争用窗口时在“packet_release”中将“po->num”设置为零。此缺陷是在对基于 CVE-2025-38617的 Claude Code 进行额外审计后发现的。 (CVE-2026-31504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：在子卷创建时设置BTRFS_ROOT_ORPHAN_CLEANUP我们最近观察到多个子卷的齿状损坏。ls-对父dir进行如下操作：drwxrwxrwt 1 根根 16 jan 23 16:49 . drwxr-x-x 1 根根 24 jan 23 16:48 .. d????????? ? ? ? ? ? broken_subvol同样地，stat化文件失败。在这种情况下，删除子卷时ENOENT失败，但尝试在其上创建新文件或子卷时，会因EEXIST出错，甚至会中止fs。这让我们有点卡住了。DMESG包含一条显著错误消息：无法完成孤儿清理-2 2是ENOENT，错误来自btrfs_orphan_cleanup（），堆栈返回btrfs_lookup（）。btrfs_lookup btrfs_lookup_dentry btrfs_orphan_cleanup // 打印该信息并返回
    -ENOENT 经过对内部状态的详细检查，发现：- 子卷没有孤儿项——子卷看起来健康，没有半删除，也没有掉落进度等。- 子卷是很久以前创建的，并且会在很晚之后进行有意义的第一次btrfs_orphan_cleanup（）调用，BTRFS_ROOT_ORPHAN_CLEANUP。- btrfs_orphan_cleanup（）失败后，btrfs_lookup_dentry（）返回 -ENOENT，导致子卷通过 d_splice_alias（NULL， dentry）出现负插入，导致观察到的行为。这个bug可以通过丢弃dentry缓存来缓解，这样如果我们愿意，可以成功删除子卷。即，btrfs_lookup（） btrfs_lookup_dentry（） 如果 （！sb_rdonly（inode->vfs_inode）->vfs_inode） btrfs_orphan_cleanup（sub_root） test_and_set_bit（BTRFS_ROOT_ORPHAN_CLEANUP） btrfs_search_slot（） // 找到 inode N 的孤儿项 ...
    如果 （inode == ERR_PTR（-ENOENT）） inode = NULL;返回 d_splice_alias（NULL， dentry） // NEGATIVE DENTRY 对于有效的子卷 btrfs_orphan_cleanup（） 在运行时对根节点执行 test_and_set_bit（BTRFS_ROOT_ORPHAN_CLEANUP），因此在同一根节点上不能多次运行，必须同时运行其他内容。然而，当nlink归零时删除孤儿的明显路径，在不先查找子卷的情况下，应该运行btrfs_orphan_cleanup（）并设置位。最后一个重要观察是，create_subvol（）调用d_instantiate_new（），但不设置BTRFS_ROOT_ORPHAN_CLEANUP，因此如果dentry缓存被丢弃，下一次查找子卷时将首次真正调用btrfs_orphan_cleanup（）。
    这就有可能同时删除 inode 或孤儿项目，但大多数典型的 evict（） 路径会保留父 dentry 的引用（子 dentry 通过 dget 在 d_alloc（） 中保存 parent->d_lockref.count，在 __dentry_kill（））释放），防止父节点从 dentry 缓存中移除。唯一的例外是延迟输入。有序扩展创建调用inode上的igrab（）。如果文件在这些引用被保存期间解除绑定并关闭，__dentry_kill（）中的 iput（） 会减少 i_count，但不会触发驱逐（i_count > 0）。子节点被释放，子变量节点的d_lockref.count降为0，使其在inode仍然活跃时可被驱逐。由于存在两个竞选（写回与unlink之间的竞赛，以及查找与延迟输入之间的竞赛），且涉及太多活动部件，以下三个图示展示了完整的情况。（只有第二和第三场是种族）第一阶段：在dentry缓存中创建Subvol，但BTRFS_ROOT_ORPHAN_CLEANUP设置btrfs_mksubvol（） lookup_one_len（）
    __lookup_slow（） d_alloc_parallel（） __d_alloc（） // d_lockref.count = 1 create_subvol（dentry） // 不触及该位..d_instantiate_new（dentry， inode） // 缓存中的 dentry 与 d_lockref.c ---truncated--- （CVE-2026-31519）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：不在绑定失败时使会话过期 当多通道会话绑定请求失败时（例如
    Wrong password），错误路径会无条件将 sess->state = SMB2_SESSION_EXPIRED 设置。但是，在绑定过程中，sess 指向通过 ksmbd_session_lookup_slowpath（） 查找的目标会话，该会话属于另一个连接的用户。这允许远程攻击者仅通过发送具有错误密码 （DoS） 的绑定请求，即可使任何活动会话失效。通过在失败的请求为绑定尝试时跳过会话到期来修复此问题，原因是该会话不属于当前连接。ksmbd_session_lookup_slowpath（） 获取的引用仍可通过 ksmbd_user_session_put（） 正确释放。（CVE-2026-31476）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 mv 工具在跨文件系统边界移动时错误处理包含符号链接的目录树。实现不再保留符号链接，而是扩展它们，将链接目标复制为目标的真实文件或目录。如果符号链接指向大型外部目录，可能导致资源耗尽（磁盘空间或时间）、敏感数据意外复制到非预期位置，或在符号链环存在下无限递归和重复复制。（CVE-2026-35365）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：Bluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req Syzbot reported a KASAN stack-out-of-bounds read in l2cap_build_cmd() that is triggered by a malformed Enhanced Credit Based Connection Request. The vulnerability stems from l2cap_ecred_conn_req(). The function allocates a local stack buffer (`pdu`) designed to hold a maximum of 5 Source Channel IDs (SCIDs), totaling 18 bytes. When an attacker sends a request with more than 5 SCIDs, the function calculates `rsp_len` based on this unvalidated `cmd_len` before checking if the number of SCIDs exceeds L2CAP_ECRED_MAX_CID. If the SCID count is too high, the function correctly jumps to the `response` label to reject the packet, but `rsp_len` retains the attacker's oversized value. Consequently, l2cap_send_cmd() is instructed to read past the end of the 18-byte `pdu` buffer, triggering a KASAN panic.
    Fix this by moving the assignment of `rsp_len` to after the `num_scid` boundary check. If the packet is rejected, `rsp_len` will safely remain 0, and the error response will only read the 8-byte base header from the stack. (CVE-2026-31513)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 id 工具错误计算了其输出中的 groups= 部分。该实现使用用户的真实 GID 而非其有效 GID 来计算组列表，导致输出可能与 GNU coreutils 不同。由于许多脚本和自动化进程依赖ID输出来做出对安全至关重要的访问控制或权限决策，这种差异可能导致未经授权的访问或安全配置错误。（CVE-2026-35370）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
309921	Oracle Siebel Server <= 26.1 2026 年 4 月 CPU	medium
309920	Oracle 应用程序测试套件2026 年 4 月 CPU	high
309919	Oracle WebLogic Server（2026 年 4 月 CPU）	medium
309918	Oracle WebLogic Server 未经授权的访问2026 年 4 月 CPU	medium
309917	Oracle WebLogic Server 多个漏洞2026 年 4 月 CPU	medium
309900	Oracle Tuxedo（2026 年 4 月 CPU）	critical
309880	Linux Distros 未修补的漏洞：CVE-2026-33611	medium
309879	Linux Distros 未修补的漏洞：CVE-2026-33261	medium
309878	Linux Distros 未修补的漏洞：CVE-2026-33608	critical
309877	Linux Distros 未修补的漏洞：CVE-2026-6759	high
309876	Linux Distros 未修补的漏洞：CVE-2026-35058	medium
309875	Linux Distros 未修补的漏洞：CVE-2026-3890	medium
309874	Linux Distros 未修补的漏洞：CVE-2026-40215	medium
309873	Linux Distros 未修补的漏洞：CVE-2026-33256	high
309872	Linux Distros 未修补的漏洞：CVE-2026-5761	critical
309871	Linux Distros 未修补的漏洞：CVE-2026-33601	medium
309870	Linux Distros 未修补的漏洞：CVE-2026-33609	medium
309869	Linux Distros 未修补的漏洞：CVE-2026-33600	medium
309868	Linux Distros 未修补的漏洞：CVE-2026-5744	critical
309867	Linux Distros 未修补的漏洞：CVE-2026-33259	medium
309866	Linux Distros 未修补的漏洞：CVE-2026-33262	medium
309865	Linux Distros 未修补的漏洞：CVE-2026-5763	medium
309864	Linux Distros 未修补的漏洞：CVE-2026-33610	high
309863	Linux Distros 未修补的漏洞：CVE-2026-33258	high
309852	Linux Distros 未修补的漏洞：CVE-2026-31500	high
309851	Linux Distros 未修补的漏洞：CVE-2026-31530	high
309850	Linux Distros 未修补的漏洞：CVE-2026-35346	low
309849	Linux Distros 未修补的漏洞：CVE-2026-35338	high
309848	Linux Distros 未修补的漏洞：CVE-2026-31526	medium
309847	Linux Distros 未修补的漏洞：CVE-2026-35369	medium
309846	Linux Distros 未修补的漏洞：CVE-2026-35353	low
309845	Linux Distros 未修补的漏洞：CVE-2026-35345	medium
309844	Linux Distros 未修补的漏洞：CVE-2026-31434	medium
309843	Linux Distros 未修补的漏洞：CVE-2026-35376	medium
309842	Linux Distros 未修补的漏洞：CVE-2026-35350	medium
309841	Linux Distros 未修补的漏洞：CVE-2026-31520	medium
309840	Linux Distros 未修补的漏洞：CVE-2026-31478	critical
309839	Linux Distros 未修补的漏洞：CVE-2026-35359	medium
309838	Linux Distros 未修补的漏洞：CVE-2026-31497	medium
309837	Linux Distros 未修补的漏洞：CVE-2026-35355	medium
309836	Linux Distros 未修补的漏洞：CVE-2026-35351	medium
309835	Linux Distros 未修补的漏洞：CVE-2026-35340	medium
309834	Linux Distros 未修补的漏洞：CVE-2026-35373	medium
309833	Linux Distros 未修补的漏洞：CVE-2026-31528	high
309832	Linux Distros 未修补的漏洞：CVE-2026-31504	high
309831	Linux Distros 未修补的漏洞：CVE-2026-31519	medium
309830	Linux Distros 未修补的漏洞：CVE-2026-31476	high
309829	Linux Distros 未修补的漏洞：CVE-2026-35365	medium
309828	Linux Distros 未修补的漏洞：CVE-2026-31513	high
309827	Linux Distros 未修补的漏洞：CVE-2026-35370	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

critical

medium

medium

critical

high

medium

medium

medium

high

critical

medium

medium

medium

critical

medium

medium

medium

high

high

high

high

low

high

medium

medium

low

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

high

medium