Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PRSD 检测拒绝服务 （CVE-2026-33597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4在内联数据大小超过 PAGE_SIZE 时将 BUG_ON 替换为 ext4_read_inline_folio 中的正确错误处理将 BUG_ON() 替换为正确的错误处理。这可防止内核错误并允许系统在正确报告文件系统损坏的情况下继续运行。通过 ext4_error_inode() 会记录该错误释放缓冲区磁头以防止内存泄漏并返回 -EFSCORRUPTED 以指示文件系统损坏。 (CVE-2026-31451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh（ssh_sftpd 模块）中未正确限制受限目录的路径名（“路径遍历”）漏洞允许经认证的 SFTP 用户修改配置的 chroot 目录外部的文件属性。SFTP 后台程序 （ssh_sftpd） 在文件句柄中存储用户提供的原始路径，而不是 chroot 解析的路径。在此类句柄上发出 SSH_FXP_FSETSTAT 时，会在实际文件系统路径上修改文件属性（权限、所有权、时间戳），进而完全绕过根目录边界。在配置有根选项的服务器上，任何经认证的 SFTP 用户都可修改位于预期 chroot 边界之外的文件的文件属性。先决条件是目标文件必须存在于同一相对路径的真实文件系统上。请注意，此漏洞仅允许修改文件属性;无法通过此攻击载体读取或更改文件内容。如果 SSH 后台程序以根用户身份运行，这将启用直接权限升级：攻击者可在任何二进制文件上设置 setuid 位、更改敏感文件的所有权或将系统配置设置为全局可写。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 以及程序例程 ssh_sftpd：do_open/4 和 ssh_sftpd：handle_op/4 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.4.3、 OTP 27.3.4.11 和 OTP26.2.5.20，对应于之前 5.5.3和 5.2.11.75.1.4.15中的 ssh3.0.1。
    (CVE-2026-32147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于 4.5.4版本之前的版本中，Glances Web 服务器暴露了无需认证即可访问的 REST API（“/api/4/*”），由于宽松的 CORS 策略（“Access-Control-Allow-Origin： *”），该API 允许来自任何源的跨源请求。这会允许恶意网站从受害者浏览器中正在运行的 Glances 实例读取敏感系统信息，从而导致跨源数据外泄。尽管之前有针对 XML-RPC CORS 问题的公告，但此报告演示了 REST API （“/api/4/*”）也受到影响并且暴露得多的敏感数据。版本 4.5.4 针对此问题提供了补丁。(CVE-2026-34839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 6.0.6 以修复一批安全问题：CVE-2026-25075、、CVE-2026-35328、 CVE-2026-35331CVE-2026-35332CVE-2026-35333CVE-2026-35330CVE-2026-35329CVE-2026-25075CVE-2025-9615CVE-2026-35334CVE-2025-62291 （）CVE-2026-35331

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 程序包“github.com/gomarkdown/markdown”是一个 Go 库，用于解析 Markdown 文本和渲染为 HTML。如果使用 SmartypantsRenderer 处理包含<字符且其后在剩余文本中任何位置都没有>字符的畸形输入，则会导致越界读取或错误。此漏洞已通过提交 759bbc3e32073c3bc4e25969c132fc520eda2778 修复。（CVE-2026-40890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - 无 Ubuntu Linux - 处理 PKCS#7 填充时的 NULLCVE-2026-35329-指针去引用

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：如果 s_first_data_block ！= 0 的 bigalloc 不支持s_first_data_block ！= 0 的 bigalloc，则拒绝挂载。（CVE-2026-31447）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengineidxd修复重置 wq 时的内存泄漏问题 idxd_wq_disable_cleanup() 从工作队列的重置路径调用会将 wq 类型设置为 NONE这对于驱动程序的其他部分意味着 wq 为空其所有已释放资源。仅在释放 wq 的资源后将 wq 类型设置为 NONE。
    (CVE-2026-31441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 6.0.6 以修复一批安全问题：CVE-2026-25075、、CVE-2026-35328、 CVE-2026-35331CVE-2026-35332CVE-2026-35333CVE-2026-35330CVE-2026-35329CVE-2026-25075CVE-2025-9615CVE-2026-35334CVE-2025-62291 （）CVE-2026-35330

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/huge_memory：修复 softleaf_to_folio（） 中未锁定的作品集 在 arm64 服务器上，我们发现从迁移条目取得的作品集未在 softleaf_to_folio（） 中锁定。此问题会在 mTHP 拆分和 zap_nonpresent_ptes（） 争用时触发，根本原因是 softleaf_to_folio（） 中缺少内存屏障。争用情况如下：CPU0 CPU1 deferred_split_scan（） zap_nonpresent_ptes（） lock folio split_folio（） unmap_folio（） 更改 ptes 以迁移条目 __split_folio_to_order（） softleaf_to_folio（） 为尾页设置标记（包括 PG_locked） folio = pfn_folio（softleaf_to_pfn（entry）） smp_wmb（） VM_WARN_ON_ONCE（！folio_test_locked（folio）） prep_compound_page（） 在
    __split_folio_to_order（）、smp_wmb（） 保证在尾页变为非复合页之前尾页的页标记可见。smp_wmb（） 应与 softleaf_to_folio（） 中的 smp_rmb（） 配对，但遗漏了。
    因此，如果 zap_nonpresent_ptes（） 访问存储末尾 pfn 的迁移条目，softleaf_to_folio（） 可能会在 page->flags 之前看到末尾页面的更新compound_head。此问题将触发 pfn_swap_entry_folio（） 中的 VM_WARN_ON_ONCE（），因为 folio split 和 zap_nonpresent_ptes（） 之间的争用会导致在未保持作品集锁定的情况下错误地进行修改。这是提交 93976a20345b（mm：消除更多 swapops 谓词）之前的BUG_ON（），合并到 v6.19-rc1 中。要修复此问题，如果软叶条目是 softleaf_to_folio（） 和 softleaf_to_page（） 中的迁移条目，请添加缺少的 smp_rmb（）。[tujinjiang@huawei.com：更新函数名称和注释]（CVE-2026-31466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio_net当 IFF_XMIT_DST_RELEASE 已清除且 napi_tx 为 false 时会修复 dst_ops 上的 UAF 当 virtio_net 驱动程序以 napi_tx=N 进行配置且设备的 IFF_XMIT_DST_RELEASE 标记已清除时会发生 UAF 问题如在配置 tc 路由筛选器规则期间。从 net_device 删除 IFF_XMIT_DST_RELEASE 时网络堆栈期望驱动程序将对 skb->dst 的引用保持不变直到数据包完全传输并释放为止。在 napi_tx=N 的 virtio_net 中skbs 可能在 virtio 传输环中保留较长时间。如果在这些 skb 仍处于待定状态时网络命名空间遭到破坏则相应的 dst_ops 结构已释放。传输后续数据包时会触发 free_old_xmit() 以清理旧 skb。然后调用与过时 dst_entry 相关联的 skb 上的 dst_release()。由于 dst_ops由 dst_entry 引用已释放因此会发生 UAF 内核分页请求。通过在 start_xmit 中添加 skb_dst_drop(skb) 来修复此问题以便在 skb 在 virtio_net 中排队之前显式释放 dst 引用。调用跟踪无法处理虚拟地址 ffff80007e150000 CPU2 UID0 PID6236 Comm: ping Kdump 加载的内核分页请求未受感染 7.0.0-rc1+ #6 PREEMPT ... percpu_counter_add_batch+0x3c/0x158 lib/percpu_counter。 c:98 (P) dst_release+0xe0/0x110 net/core/dst.c:177 skb_release_head_state+0xe8/0x108 net/core/skbuff.c:1177 sk_skb_reason_drop+0x54/0x2d8 net/core/skbuff.c:1255 dev_kfree_skb_any_reason+ 0x64/0x78 net/core/dev.c:3469 napi_consume_skb+0x1c4/0x3a0 net/core/skbuff.c:1527 __free_old_xmit+0x164/0x230 drivers/net/virtio_net.c:611 [virtio_net] free_old_xmit drivers/net/virtio_net。 c:1081 [virtio_net] start_xmit+0x7c/0x530 drivers/net/virtio_net.c:3329 [virtio_net] ... 重现步骤NETDEV=enp3s0 config_qdisc_route_filter() { tc qdisc del dev $NETDEV root tc qdisc add dev $NETDEV root handle 1: prio tc filter add dev $NETDEV parent 1:0 \ protocol ip prio 100 route to 100 flowid 1:1 ip route add 192.168.1.100/32 dev $NETDEV realm 100 } test_ns() { ip netns add testns ip link set $NETDEV netns testns ip netns exec testns ifconfig $NETDEV 10.0.32.46/24 ip netns exec testns ping -c 1 10.0.32.1 ip netns del testns } config_qdisc_route_filter test_ns sleep 2 test_ns (CVE-2026-31469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当通过 newServer 或 auto_upgrade （YAML） 设置的 autoUpgrade （Lua） 选项请求时，流氓后端可向“指定解析器发现”请求发送构建的 SVCB 响应。默认情况下未启用 DDR 升级。（CVE-2026-33599）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：在推送回调中丢弃AIL锁前保存AILP。在xfs_inode_item_push（）和xfs_qm_dquot_logitem_push（）中，丢弃AIL锁以执行缓冲区输入。一旦集群缓冲区不再保护日志项不被回收，日志项可以通过后台回收或 dquot 压缩器释放。随后的spin_lock（）调用会引用lip->li_ailp，即“use-after-free”。通过在保持 AIL 锁且保证日志项有效时，将 ailp 指针保存在本地变量中来解决这个问题。（CVE-2026-31454）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意后端可发送带有与最大配置值相关的查询 ID 差一的特制 UDP 响应，触发越界写入，导致拒绝服务。（CVE-2026-33602）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：vfio/pci: Fix double free in dma-buf feature The error path through vfio_pci_core_feature_dma_buf() ignores its own advice to only use dma_buf_put() after dma_buf_export(), instead falling through the entire unwind chain. In the unlikely event that we encounter file descriptor exhaustion, this can result in an unbalanced refcount on the vfio device and double free of allocated objects. Avoid this by moving the put directly into the error path and return the errno rather than entering the unwind chain. (CVE-2026-31468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4避免残余数据造成的无限循环 在 mkdir/mknod 路径上将逻辑块映射到物理块时如果将新范围插入扩展树失败在本例中是因为文件系统在将 inode 标记为 dirtyext4_ext_map_blocks() 仅调用 ext4_free_blocks() 回收物理块而不删除 extent 树中的相应数据。这会导致后续 mkdir 操作再次引用之前回收的物理块编号即使此物理块已被 xattr 块所使用。因此会出现目录和 xattr 同时使用内存中的同一个缓冲区标头块的情况。
    以上导致 ext4_xattr_block_set() 进入有关插入的无限循环并且无法释放 inode 锁定最终导致 [1] 中提及的 143s 阻断问题。如果元数据已损坏则尝试删除某些盘区空间会造成更大的危害。此外在传递 EXT4_GET_BLOCKS_DELALLOC_RESERVE 的情况下请错误地更新配额信息以删除空间。Jan Kara 建议区分两种情况1) 错误为 ENOSPC 或 EDQUOT - 在这种情况下文件系统完全一致我们必须保持其一致性包括所有核算。但是这些错误只会在我们将盘区插入盘区树之前发生。因此当前代码在此情况下可正确运行。 2) 某些其他错误 - 表示元数据已损坏。我们应努力进行尽可能少的修改以限制损坏。因此我只是跳过已分配块的释放。 [1] INFO
    任务 syz.0。17:5995 被阻断超过 143 秒。调用跟踪inode_lock_nested include/linux/fs.h:1073 [inline] __start_dirop fs/namei.c:2923 [inline] start_dirop fs/namei.c:2934 [inline] (CVE-2026-31448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 让我们对用 Go （Lego） 编写的客户端和 ACME 库进行加密。在之前 4.34.0之前，lego 中的 webroot HTTP-01 质询提供程序容易受到通过路径遍历造成的任意文件写入和删除的影响。恶意的 ACME 服务器可提供特别构建的质询标记，其中包含 ../ 序列，从而导致 LEGO 将受攻击者影响的内容写入到 LEGO 进程可写入的任何路径。此漏洞已在 4.34.0 中修复。
    (CVE-2026-40611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 客户端可以通过发送精心设计的DNSCrypt查询，触发除以零的错误导致崩溃。
    (CVE-2026-33593)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfs：修复重试时的弃读在某些情况下，重试时所有剩余的子请求都会被放弃。放弃过程期望“subreq”变量设置为放弃起始点，但它并不总是有有用的值（第一次循环时它会被初始化，后续可能指向已删除的子请求）。修正第一次放弃跳转：将子请求设置为第一个预计需要重试的子请求的开头（在本放弃情况下，该请求意外地不再有NEED_RETRY设置）。
    另外，在丢弃多余的可重试子请求后清除子要求指针，避免访问时出现误判。（CVE-2026-31435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于版本之前 4.5.4的版本中，Glances IP 插件中存在一个服务器端请求伪造 （SSRF） 漏洞，这是因为不当验证 public_api 配置参数所导致。public_api 的值直接用于出站 HTTP 请求，无需任何方案限制或主机名/IP 验证。能够修改 Glances 配置的攻击者可强制应用程序将请求发送到任意内部或外部端点。
    此外，设置public_username和public_password后，Glances 会自动将这些凭据包括在 Authorization： Basic 标头中，从而导致向攻击者控制的服务器泄露凭据。此漏洞可被利用于通过出站 HTTP 请求访问内部网络服务、从云元数据端点检索敏感数据和/或泄露凭据。产生该问题的原因是public_api未经验证就直接传递到 HTTP 客户端 （urlopen_auth），从而允许不受限制的出站连接和意外泄露敏感信息。版本 4.5.4 包含修补程序。（CVE-2026-35587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/pagewalk：修复并发拆分和重错之间的争用 walk_pud_range（） 中的 PUD 条目拆分可能与并发线程争用，从而使 PUD 叶条目出现重错，从而导致其尝试遍历已消失的 PMD 范围。一个示例和再现方法是在 VFIO-PCI 为某进程在大型 BAR 上设置 DMA（特别是 vfio_pin_pages_remote 调用）时尝试读取该进程的numa_maps。这将触发内核缺陷：vfio-pci 0000：03：00.0：启用设备 （0000 -> 0002） 缺陷：
    无法处理地址的页面错误：fffffa23980000000 PGD 0 P4D 0 Oops： Oops： 0000 [#1] SMP NOPTI ...
    RIP： 0010：walk_pgd_range+0x3b5/0x7a0 代码： 8d 43 ff 48 89 44 24 28 4d 89 ce 4d 8d a7 00 00 20 00 48 8b 4c 24 28 49 81 e4 00 00 e0 ff 49 8d 44 24 ff 48 39 c8 4c 0f 43 e3 <49> f7 06 9f ff ff ff 75 3b 48 8b 48 8b 44 24 20 48 8b 40 28 48 85 c0 74 RSP： 0018：ffffac23e1ecf808 EFLAGS： 00010287 RAX： 00007f44c01fffff RBX：
    00007f45000000000 RCX： 00007f44ffffffff RDX： 0000000000000000 RSI： 000ffffffffff000 RDI： ffffffff93378fe0 RBP： ffffac23e1ecf918 R08： 0000000000000004 R09： fffffa23980000000 R10： 0000000000000020 R11：
    0000000000000004 R12： 00007f44c0200000 R13： 00007f44c0000000 R14： ffffa23980000000 R15： 00007f44c0000000 FS： 00007fe884739580（0000） GS： ffff9b7d7a9c0000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：fffffa23980000000 CR3：000000c0650e2005 CR4：0000000000770ef0 PKRU：55555554调用跟踪： <TASK> __walk_page_range+0x195/0x1b0 walk_page_vma+0x62/0xc0 show_numa_map+0x12b/0x3b0 seq_read_iter+0x297/0x440 seq_read+0x11d/0x140 vfs_read+0xc2/0x340ksys_read+0x5f/0xe0 do_syscall_64+0x68/0x130 ？get_page_from_freelist+0x5c2/0x17e0 ？mas_store_prealloc+0x17e/0x360 ？vma_set_page_prot+0x4c/0xa0 ？__alloc_pages_noprof+0x14e/0x2d0 ？__mod_memcg_lruvec_state+0x8d/0x140 ？
    __lruvec_stat_mod_folio+0x76/0xb0 ？__folio_mod_stat+0x26/0x80 ？do_anonymous_page+0x705/0x900 ？
    __handle_mm_fault+0xa8d/0x1000 ？__count_memcg_events+0x53/0xf0 ？handle_mm_fault+0xa5/0x360 ？do_user_addr_fault+0x342/0x640 ？arch_exit_to_user_mode_prepare.constprop.0+0x16/0xa0 ？irqentry_exit_to_user_mode+0x24/0x100 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP：0033：0x7fe88464f47e代码：c0 e9 b6 fe ff ff 50 48 8d 3d be 07 0b 00 e8 69 01 02 00 66 0f 1f 84 00 00 00 00 00 64 8b 04 25 18 00 00 00 85 c0 75 14 0f 05 <48> 3d 00 f0 ff ff 77 5a c3 66 0f 1f 84 00 00 00 0000 48 83 ec 28 RSP：
    002b：00007ffe6cd9a9b8 EFLAGS： 00000246 ORIG_RAX： 0000000000000000 RAX： ffffffffffffffda RBX：
    0000000000020000 RCX： 00007fe88464f47e RDX： 0000000000020000 RSI： 00007fe884543000 RDI： 0000000000000003 RBP： 00007fe884543000 R08： 00007fe884542010 R09： 000000000000000 R10： ffffffffffffffbc5 R11：
    0000000000000246 R12： 00000000000000000 R13： 0000000000000003 R14： 0000000000020000 R15： 0000000000020000 </TASK> 通过使用稳定快照 （pudp_get（）） 验证 walk_pmd_range（） 中的 PUD 条目来修复此问题。如果 PUD 不存在或是叶子，请重试通过 ACTION_AGAIN 而不是进一步下降。这反映了 walk_pte_range（） 中的重试逻辑，如果 pte_offset_map_lock（） 未取得 PTE，则会让 walk_pmd_range（） 重试。（CVE-2026-31456）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 编写的免费开源多媒体通信库。在 2.16 和之前版本中，使用预先计算的摘要凭据 (PJSIP_CRED_DATA_DIGEST) 时，PJSIP 中的 pjsip_auth_create_digest2() 存在堆栈缓冲区溢出。该函数使用 cred_info->data.slen 作为长度复制凭据数据，但不会检查上限。如果 data.slen 超出预期的摘要字符串长度，这将导致从固定大小的 ha1 堆栈缓冲区（128 字节）溢出。(CVE-2026-40892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析具有无效的 WEBP 图像时在 32 位平台上发生大规模错误。 (CVE-2026-33813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfs修复 netfs_limit_iter() 中针对 ITER_KVEC 迭代器的内核缺陷当进程崩溃且内核将核心转储写入 9P 文件系统时__kernel_write() 会创建 ITER_KVEC 迭代器。此迭代器通过 netfs_unbuffered_write() 到达 netfs_limit_iter()仅处理 ITER_FOLIOQ、ITER_BVEC 和 ITER_XARRAY 迭代器类型对任何其他类型命中 BUG()。请按照与 netfs_limit_bvec() 相同的模式添加 netfs_limit_kvec()修复此问题因为 kvec 和 bvec 都是具有指针和长度字段的简单段数组。当迭代器类型为 ITER_KVEC 时从 netfs_limit_iter() 调度。
    (CVE-2026-31438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs避免推送回调之后取消引用日志项目在 xfsaild_push_item() 调用 iop_push() 之后如果在推送期间终止 AIL 锁定则可能释放日志项目。后台 inode 回收或 dquot shrinker 可在未保持 AIL 锁定时释放日志项目并且 switch 语句中的跟踪点在 iop_push() 返回后会取消引用日志项目。通过在调用 xfsaild_push_item() 之前捕获日志项目类型、标记和 LSN并引入采用这些预先捕获的值和 ailp 指针而不是日志项目指针的新 xfs_ail_push_class 跟踪事件类来修复此问题。
    (CVE-2026-31453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4发布 jinode 在初始化后 ext4_inode_attach_jinode() 向并发用户发布 ei->jinode。它用来在 jbd2_journal_init_jbd_inode() 之前设置 ei->jinode从而允许阅读器观察未设置 i_vfs_inode 的非 NULL jinode。随后快速提交刷新路径会此 jinode 传递至 jbd2_wait_inode_data()从而取消引用 i_vfs_inode->i_mapping 并可能造成崩溃。以下是我观察到的崩溃情况`` BUG: cannot to handle page failure for address: 000000010beb47f4 PGD 110e51067 P4D 110e51067 PUD 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 1 UID: 0 PID: 4850 Comm: fc_fsync_bench_未受感染 6.18.0-00764-g795a690c06a5 #1 PREEMPT(optional) 硬件名称QEMU Standard PC (i440FX + PIIX,1996)BIOS Arch Linux 1.17.0-2-2 04/01/2014 RIP0010:xas_find_marked+ 0x3d/0x2e0 代码e0 03 48 83 f8 02 0f 84 f0 01 00 00 48 8b 47 08 48 89 c3 48 39 c6 0f 82 fd 01 00 00 48 85 c9 74 3d 48 83 f9 03 77 63 0fc <49> [8b 4c] 71 08 48 c7 47 18 00 00 00 00 48 89 f1 83 e1 03 48 83 f9 02 RSP: 0018:ffffbbee806e7bf0 EFLAGS: 00010246 RAX: 000000000010beb4 RBX: 000000000010beb4 RCX: 0000000000000003 RDX: 0000000000000001 RSI:
    0000002000300000 RDI: ffffbbee806e7c10 RBP: 0000000000000001 R08: 0000002000300000 R09: 000000010beb47ec R10: ffff9ea494590090 R11: 0000000000000000 R12: 0000002000300000 R13: ffffbbee806e7c90 R14:
     R15ffff9ea494513788  : ffffbbee806e7c88 FS: 00007fc2f9e3e6c0(0000) GS:ffff9ea6b1444000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000010beb47f4 CR3:
    0000000119ac5000 CR4: 0000000000750ef0 PKRU: 55555554 调用跟踪 <TASK> filemap_get_folios_tag+0x87/0x2a0
    __filemap_fdatawait_range+0x5f/0xd0 ? srso_alias_return_thunk+0x5/0xfbef5 ? __schedule+0x3e7/0x10c0 ? srso_alias_return_thunk+0x5/0xfbef5 ? srso_alias_return_thunk+0x5/0xfbef5 ? srso_alias_return_thunk+0x5/0xfbef5 ? preempt_count_sub+0x5f/0x80 ? srso_alias_return_thunk+0x5/0xfbef5 ? cap_safe_nice+0x37/0x70 srso_alias_return_thunk+0x5/0xfbef5 ? preempt_count_sub+0x5f/0x80 ? srso_alias_return_thunk+0x5/0xfbef5 filemap_fdatawait_range_keep_errors+0x12/0x40 ext4_fc_commit+0x697/0x8b0 ext4_file_write_iter+0x64b/0x950 ? srso_alias_return_thunk+0x5/0xfbef5 ? preempt_count_sub+0x5f/0x80 ? srso_alias_return_thunk+0x5/0xfbef5 ? vfs_write+0x356/0x480 srso_alias_return_thunk+0x5/0xfbef5 ? preempt_count_sub+0x5f/0x80 ext4_sync_file+0xf7/0x370 do_fsync+0x3b/0x80 ? syscall_trace_enter+0x108/0x1d0 __x64_sys_fdatasync+0x16/0x20 do_syscall_64+0x62/0x2c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e ... ` ` 通过首先初始化 jbd2_inode 修复此问题。使用 smp_wmb() 和 WRITE_ONCE() 在初始化后发布 ei->jinode。读取器使用 READ_ONCE() 获取指针。 (CVE-2026-31450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析恶意字体文件可造成分配过多内存。 (CVE-2026-33812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可创建大量并发 DoQ 或 DoH3 连接，造成 DNSdist 中无限的内存分配，并导致拒绝服务。DOQ 和 DoH3 默认情况下被禁用。
    (CVE-2026-33254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 6.0.6 以修复一批安全问题：CVE-2026-25075、、CVE-2026-35328、 CVE-2026-35331CVE-2026-35332CVE-2026-35333CVE-2026-35330CVE-2026-35329CVE-2026-25075CVE-2025-9615CVE-2026-35334CVE-2025-62291 （）CVE-2026-35328

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 客户端可生成大量路由至过载 DoH 后端的查询，触发过量内存分配，造成查询累积到缓冲区中，直到连接结束时才会释放。（CVE-2026-33594）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs如果需要在 bio 完成中添加 GFP_NOIO进程上下文中的 bio 完成路径例如
    dm-verity会直接调用解压缩而不是触发另一个工作队列上下文以最小化计划延迟进而通过 GFP_KERNEL 调用 vm_map_ram()。由于内存不足vm_map_ram() 可能会生成内存交换 I/O从而可导致 submit_bio_wait 在某些情况下死锁。向下修整了调用堆栈如下f2fs_submit_read_io submit_bio //bio_list 已初始化。 mmc_blk_mq_recovery z_erofs_endio vm_map_ram __pte_alloc_kernel __alloc_pages_direct_reclaim shrink_folio_list __swap_writepage submit_bio_wait //bio_list 为非 NULL挂起使用 memalloc_noio_{save,restore}() 封装此路径。 (CVE-2026-31467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 编写的免费开源多媒体通信库。在 2.16 和之前版本中，由于 Opus 编解码器解码路径中存在缓冲区大小验证不足，在解码 Opus 音频帧时会发生缓冲区溢出。FEC 解码缓冲区 (dec_frame[].buf) 是根据以下 PCM 派生的公式分配：(sample_rate/1000) * 60 * channel_cnt * 2。在 8 kHz 单声道下，这仅产生 960 字节，但 codec_parse() 可通过 opus_repacketizer_out_range() 输出高达 MAX_ENCODED_PACKET_SIZE (1280) 字节的编码帧。codec_decode() 中的三个 pj_memcpy() 调用未执行边界检查便复制了 input->size 字节，从而造成堆缓冲区溢出。(CVE-2026-40614)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine：idxd：修复泄漏的事件日志内存在设备移除过程中，设备会被重置，使配置寄存器恢复到默认状态，即零。由于驱动程序在分配前检查事件日志支持是否已启用，如果之前发生重置，任务将失败。不要检查支持是否已启用，只需检查'idxd->evl'是否有效（仅在硬件功能可用时才分配）即可。（CVE-2026-31440）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine： idxd：修复FLR后可能存在的无效内存访问如果第一次功能级重置（FLR）正确完成，但在第二次FLR中无法分配保存配置的刮痕区域，就有可能发生无效内存访问。FLR完成后，务必将已分配的刮盘区域设置为NULL。（CVE-2026-31442）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libXpm 中发现一个缺陷。低权限的本地用户可通过处理特别构建的或极小的 XPM （X PixMap） 图像文件利用“xpmNextWord（）”函数中的越界读取漏洞。这种对文件边界的不当验证可造成内部指针超出文件末尾进行读取，从而导致应用程序崩溃和拒绝服务情况。（CVE-2026-4367）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：25.0.1。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。若成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。在版本 3.4.0 到 3.4.9、 3.3.0 到 3.3.9和 3.2.0 到 3.2.7中“internal_dwa_compressor.h:1040”会在没有“(size_t )` 转换。这与 CVE-2026-34589/34588/34544 在其他解码器中修复的溢出模式相同但缺少此行。版本 3.4.10、 3.3.10和 3.2.8 包含一个用于解决“internal_dwa_compressor.h:1040”的补丁。 (CVE-2026-40250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 binutils 中发现一个缺陷。在链接期间处理特别构建的 XCOFF（扩展公共对象文件格式）对象文件时，存在堆缓冲区溢出漏洞。本地攻击者可诱骗用户处理此恶意文件，这可导致任意代码执行，允许攻击者运行未经授权的命令，或造成拒绝服务，造成系统不可用。
    (CVE-2026-6846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品组件JGSS 中的漏洞。支持的版本中受影响的是 Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26; Oracle GraalVM for JDK 17.0.18 和 21.0.10
    Oracle GraalVM Enterprise Edition：21.3.17。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nano 中发现一个缺陷。在具有宽松 umask 设置的环境中本地攻击者可利用 `~/.local` 目录的不正确目录权限 (0777 而不是 0700)。这允许攻击者注入恶意的“.desktop”启动程序如果后续处理该启动程序可导致非预期操作或信息泄露。 (CVE-2026-6842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：
    8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-34282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较难利用，可登录执行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 所在基础架构的未经身份验证攻击者可利用此漏洞，破坏 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：
    攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。版本 3.4.0 到 3.4.9 在 OpenEXR 的 HTJ2K (高吞吐量 JPEG 2000) 解压缩路径中存在一个带符号的整数溢出漏洞。“src/lib/OpenEXRCore/internal_ht.cpp”中的“ht_undo_impl()”函数使用无溢出保护的 32 位带符号整数累积每行字节值 (bpl)。一个特制 EXR 文件在 HTJ2K 最大宽度为 32,767 具有 16,385 FLOAT 通道会导致“bpl”溢出“INT_MAX”从而产生不明行为这由 UBSan 已确认。在所需的 ~64 GB 分配成功的分配器许可主机上随后封装的负“bpl”值将被用作每个扫描行的指针提前这将产生堆越界写入。在内存受限的主机上分配在输入“ht_undo_impl()”之前失败。
    这是“ht_undo_impl()”中的第二个不同的整数溢出。 CVE-2026-34545 解决了第 ~302 行同一个函数“int16_t p”像素循环计数器中在“width”超过 32,767 时溢出的不同溢出。 CVE-2026-34545 补丁未接触第 211 行的“int bpl”累积器这是此公告的主题。2026-04-05 v3.4.9 批次批次中的 8 个公告中的任何一个都没有解决“bpl”重加器。此发现结果在结构上与 CVE-2026-34588 `internal_piz.c` 中的 PIZ `wcount*nx` 溢出相同应该使用相同的模式进行修复。 CVE-2026-34588 补丁未接触“internal_ht.cpp”。 3.4.10 版包含的修复解决了 `internal_ht.cpp` 中的漏洞。 (CVE-2026-39886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26; Oracle GraalVM for JDK 17.0.18 和 21.0.10
    Oracle GraalVM Enterprise Edition：21.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE8u481、8u481-b50、8u481-perf、 11.0.30、 17.0.18、 21.0.10、 25.0.2、26; Oracle GraalVM for JDK 17.0.18 和 21.0.10
    Oracle GraalVM Enterprise Edition：21.3.17。难以利用的漏洞允许未经身份验证的攻击者登录 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 执行的基础架构以危害 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致对 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集进行未经授权的读取访问。注意：
    攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-34268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 binutils 程序包的“readelf”实用工具中发现一个缺陷。本地攻击者可通过提供特制的可执行和可链接格式 （ELF） 文件，利用两个拒绝服务 （DoS） 漏洞。其中一个漏洞（即资源耗尽 （CWE-400））可导致内存不足的情况。
    另一个是空指针取消引用 （CWE-476），可造成分段错误。这两个问题都可导致“readelf”实用工具失去响应或崩溃，从而导致拒绝服务。（CVE-2026-6844）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly. (CVE-2026-31431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
309712	Linux Distros 未修补的漏洞：CVE-2026-33597	high
309711	Linux Distros 未修补的漏洞：CVE-2026-31451	medium
309710	Linux Distros 未修补的漏洞：CVE-2026-32147	medium
309709	Linux Distros 未修补的漏洞：CVE-2026-34839	high
309708	Linux Distros 未修补的漏洞：CVE-2026-35331	high
309707	Linux Distros 未修补的漏洞：CVE-2026-40890	high
309706	Linux Distros 未修补的漏洞：CVE-2026-35329	high
309705	Linux Distros 未修补的漏洞：CVE-2026-31447	high
309704	Linux Distros 未修补的漏洞：CVE-2026-31441	medium
309703	Linux Distros 未修补的漏洞：CVE-2026-35330	critical
309702	Linux Distros 未修补的漏洞：CVE-2026-31466	medium
309701	Linux Distros 未修补的漏洞：CVE-2026-31469	high
309700	Linux Distros 未修补的漏洞：CVE-2026-33599	high
309699	Linux Distros 未修补的漏洞：CVE-2026-31454	high
309698	Linux Distros 未修补的漏洞：CVE-2026-33602	high
309697	Linux Distros 未修补的漏洞：CVE-2026-31468	high
309696	Linux Distros 未修补的漏洞：CVE-2026-31448	critical
309695	Linux Distros 未修补的漏洞：CVE-2026-40611	high
309694	Linux Distros 未修补的漏洞：CVE-2026-33593	high
309693	Linux Distros 未修补的漏洞：CVE-2026-31435	high
309692	Linux Distros 未修补的漏洞：CVE-2026-35587	high
309691	Linux Distros 未修补的漏洞：CVE-2026-31456	medium
309690	Linux Distros 未修补的漏洞：CVE-2026-40892	critical
309689	Linux Distros 未修补的漏洞：CVE-2026-33813	high
309688	Linux Distros 未修补的漏洞：CVE-2026-31438	medium
309687	Linux Distros 未修补的漏洞：CVE-2026-31453	high
309686	Linux Distros 未修补的漏洞：CVE-2026-31450	high
309685	Linux Distros 未修补的漏洞：CVE-2026-33812	medium
309684	Linux Distros 未修补的漏洞：CVE-2026-33254	high
309683	Linux Distros 未修补的漏洞：CVE-2026-35328	high
309682	Linux Distros 未修补的漏洞：CVE-2026-33594	high
309681	Linux Distros 未修补的漏洞：CVE-2026-31467	high
309680	Linux Distros 未修补的漏洞：CVE-2026-40614	high
309679	Linux Distros 未修补的漏洞：CVE-2026-31440	medium
309678	Linux Distros 未修补的漏洞：CVE-2026-31442	high
309649	Linux Distros 未修补的漏洞：CVE-2026-4367	medium
309648	Linux Distros 未修补的漏洞：CVE-2026-22008	low
309647	Linux Distros 未修补的漏洞：CVE-2026-40250	high
309646	Linux Distros 未修补的漏洞：CVE-2026-6846	high
309645	Linux Distros 未修补的漏洞：CVE-2026-22013	medium
309644	Linux Distros 未修补的漏洞：CVE-2026-22018	low
309643	Linux Distros 未修补的漏洞：CVE-2026-6842	medium
309642	Linux Distros 未修补的漏洞：CVE-2026-22016	high
309641	Linux Distros 未修补的漏洞：CVE-2026-34282	high
309640	Linux Distros 未修补的漏洞：CVE-2026-22007	low
309639	Linux Distros 未修补的漏洞：CVE-2026-39886	medium
309638	Linux Distros 未修补的漏洞：CVE-2026-22021	medium
309637	Linux Distros 未修补的漏洞：CVE-2026-34268	low
309204	Linux Distros 未修补的漏洞：CVE-2026-6844	medium
309203	Linux Distros 未修补的漏洞：CVE-2026-31431	high

检测

Nessus 的 Misc. 系列

high

medium

medium

high

high

high

high

high

medium

critical

medium

high

high

high

high

high

critical

high

high

high

high

medium

critical

high

medium

high

high

medium

high

high

high

high

high

medium

high

medium

low

high

high

medium

low

medium

high

high

low

medium

medium

low

medium

high