Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs在 btrfs_uring_read_extent() 发生错误时释放页面 在此函数中从未释放“pages”对象希望在以后无论执行 btrfs_uring_read_finished() 时它都能拾取。但那只是正途。在此过程中之前的分配可能出错或者我们可能无法获得
    -来自 btrfs_encoded_read_regular_fill_pages() 的 EIOCBQUEUED。在所有这些情况下，我们将进入清除部分，该部分释放此函数分配的所有内存，而不假设任何延迟执行，并且“页面”分配也需要执行此操作。 (CVE-2026-23423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/x86将事件指针设置移动到 x86_pmu_enable() 中之前的位置。生产 AMD EPYC 系统因 PMU NMI 处理程序中的空指针取消引用而崩溃缺陷缺陷内核空指针取消引用解决
    0000000000000198 RIPx86_perf_event_update+0xc/0xa0 调用跟踪 <NMI> amd_pmu_v2_handle_irq+0x1a6/0x390 perf_event_nmi_handler+0x24/0x40 错误指令为 RDI=0 的“cmpq $0x0, 0x198(%rdi)” (!hwc->event_base))`检查 x86_perf_event_update()其中 hwc = &event->hw 且事件为 NULL。 drgn 检查 CPU 106 的 vmcore 发现 cpuc->active_mask 和 cpuc->events 之间不匹配[]: active_mask: 0x1e第 1, 2, 3, 4位事件[1]: 0xff1100136cbd4f38 (valid) 事件[2] 0x0为空但已设置 active_mask bit 2事件[3]0xff1100076fd2cf38有效事件[4]
    0xff1100079e990a90 (valid) 在 event_list[2] 中发现hw.idx=2 且 hw.state=0x0 时应占用events[2] 的事件确认 x86_pmu_start() 已运行其会清除 hw.state 并设置 active_mask events[2] 从未填充。另一个事件 (event_list[0]) 有 hw.state=0x7 (STOPPED|UPTODATE|ARCH)这表明当 PMU 重新计划事件时该事件停止从而确认发生了 throttle-then-reschedule 序列。出现此问题的根本原因是提交 7e772a93eb61perf/x86修复空事件访问和可能的 PEBS 记录丢失导致在 PERF_HES_ARCH 检查之后将 cpuc->events[idx] 分配从 x86_pmu_start() 移出并移至 x86_pmu_enable() 的步骤 2 。这会破坏调用 pmu->start() 而不通过 x86_pmu_enable() 的任何路径 -- 特别是 unthrottle 路径perf_adjust_freq_unthr_events() -> perf_event_unthrottle_group() -> perf_event_unthrottle() -> event->pmu->start(event, 0) -> x86_pmu_start() // 设置 active_mask 但不设置事件[] 争用序列为1. 一组 perf 事件溢出通过 perf_event_throttle_group() 触发组节流。已停止所有事件清除了 active_mask 位保留了事件[]提交 7e772a93eb61 后x86_pmu_stop 不再清除事件[]。 2. 由于其他计划活动x86_pmu_enable() 会在节流 (PERF_HES_STOPPED) 的同时运行。停止了需要移动计数器获得 PERF_HES_ARCH 集和事件 [old_idx] 清除的事件。在 x86_pmu_enable() 的步骤 2中PERF_HES_ARCH 导致跳过这些事件 -- 事件[new_idx] 从未设置。 3. 定时器刻度通过 pmu->start() 对组取消节流。由于提交 7e772a93eb61 从 x86_pmu_start() 删除了事件[] 分配因此已设置 active_mask[new_idx] 但事件[new_idx] 仍为空。 4. PMC 溢出触发 NMI。处理程序会迭代活动计数器、找到 active_mask[2] 集、读取为空的 event[2]、然后崩溃并取消引用。将 x86_pmu_enable() 中的 cpuc->events[hwc->idx] 分配移到 PERF_HES_ARCH 检查之前以便即使对于未立即开始的事件也会填充 events[]。这可确保通过 pmu->start() 的 unthrottle 路径始终找到有效事件指针。 (CVE-2026-23435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nettiicssg-prueth修复非零复制模式的 XDP_DROP 中的内存泄漏已从 emac_run_xdp() 中的 XDP_DROP 路径删除页面回收以避免与 AF_XDP 零复制模式冲突此模式使用 xsk_buff_free()。但是这会在运行于非零复制模式标准页面池模式下丢弃数据包的 XDP 程序时导致内存泄漏。页面永远不会返回到页面池从而导致 OOM 情况。通过在调用程序 emac_rx_packet() 中处理清理来修复此问题。当 emac_run_xdp() 返回 XDP_DROP 的 ICSSG_XDP_CONSUMED 时调用程序现在会将页面回收到页面池。零复制路径 emac_rx_packet_zc() 已使用 xsk_buff_free() 正确处理清理。 (CVE-2026-23453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation Scribunto 中的漏洞。此问题影响 Scribunto： from 1.45.0 before 1.45.2。
    (CVE-2026-34089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将敏感信息暴露给维基媒体基金会 CheckUser 中的未经授权执行者漏洞。此问题影响之前1.45.2的 1.45.0 CheckUser：（CVE-2026-34090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bonding防止 bond_header_parse() 中可能发生的无限循环如果设置了两个 bonding 设备堆栈则 bond_header_parse() 会循环因为 skb->dev 始终指向层次结构顶部。添加新的 const struct net_device *dev 参数到 (struct header_ops)->parse() 方法以确保限制递归并调用最终的叶解析方法。 (CVE-2026-23451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/amdxdna验证命令缓冲区负载计数 命令标头中的计数字段用于确定有效负载大小。验证有效负载是否超过剩余缓冲区空间。 (CVE-2026-23424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm_mpam修复还原带宽计数器时的空指针取消引用。当使支持内存带宽监控的 MSC 离线然后再在线时mpam_restore_mbwu_state() 会调用
    __ris_msmon_read() 通过 ipi 还原带宽计数器的配置。不关心读取的值 mbwu_arg.val并且不会对其进行设置导致在以下情况下发生空指针取消引用
    __ris_msmon_read() 将添加到其中。这将导致内核 oops 并包含如下调用跟踪
    __ris_msmon_read+0x19c/0x64c (P) mpam_restore_mbwu_state+0xa0/0xe8 smp_call_on_cpu_callback+0x1c/0x38 process_one_work+0x154/0x4b4 worker_thread+0x188/0x310 kthread+0x11c/0x130 ret_from_fork+0x10/0x20 Provide a local variable for val to avoid __ris_msmon_read() dereferencing添加到 val 时出现空指针。
    (CVE-2026-23433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPI处理器修复之前的 acpi_processor_errata_piix4() 补丁在 commit f132e089fe89 之后 (ACPI
    处理器修复 acpi_processor_errata_piix4() 中的空指针取消引用设备指针在放置对设备指针所指向的设备对象的引用之后可能会被取消引用这可能会造成发生释放后使用。此外如果未设置与启用勘误表对应的勘误表标记则可能会打印关于启用勘误表的调试消息。将消息打印移动到代码中设置勘误表标记的点解决所有这些问题。 (CVE-2026-23443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lupa 将 Lua 或 LuaJIT2 的运行时集成到 CPython 中。在 2.6 和更早版本中，当通过内置函数（如 getattr 和 setattr）访问属性时，不会一致应用 attribute_filter。
    这允许攻击者绕过预期限制，并最终实现任意代码执行。（CVE-2026-34444）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Emissary 是一个基于 P2P 的数据驱动工作流引擎。在之前 8.39.0，GitHub Actions 工作流文件包含 shell 注入点，其中用户控制的 workflow_dispatch 输入通过 ${{ }} 表达式语法直接插值到 shell 命令中。具有存储库写入访问权限的攻击者可注入任意 shell 命令，从而导致存储库毒化和供应链遭到破坏，影响所有下游用户。此漏洞已在 8.39.0 中修复。(CVE-2026-35580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/rmap修复 lazyfree folio 的错误 pte 恢复。通过 folio_unmap_pte_batch 批处理取消映射匿名 lazyfree folio。如果批次同时具有可写和不可写的位我们最终可能会将整个批次设置为可写。通过在批处理期间遵守可写入位来修复此问题。虽然虽然 lazyfree folio 成功取消映射后 soft-dirty 位会丢失但通过在批处理期间遵守该位仍可以在 pte 还原中保留它从而使补丁可写位和 soft-dirty 位保持一致。我能够编写以下重现程序并使内核崩溃。复制程序的说明将 64K mTHP 设为始终64K 大 folio 中存在错误。使用 MADV_DONTFORK 在中点拆分 VMA。 fork() - parent 指向具有 8 个可写 ptes 和 8 个不可写 ptes 的 folio。将 VMA 与 MADV_DOFORK 合并以便 folio_unmap_pte_batch() 可以将所有 16 个 ptes 确定为一个批次。在范围上执行 MADV_FREE 以将 folio 标记为 lazyfree。写入内存以使 pte 变脏最终 rmap 将使得 folio 变脏。然后触发回收我们将命中 pte 恢复路径内核将崩溃并提供下面的跟踪信息。此缺陷发生于: BUG_ON(atomic_inc_return(&ptc->anon_map_count) > 1 && rw);代码路径要求将匿名页面映射为可写入页表。BUG_ON() 触发暗示此类可写页面已被映射到多个进程的页表中这会破坏匿名内存/CoW 语义。 [ 21.134473] mm/page_table_check.c:118! 的内核缺陷[ 21.134497] 内部错误
    Oops - BUG00000000f2000800 [#1] SMP [ 21.135917] 链接的模块[ 21.136085] CPU: 1 UID: 0 PID: 1735 Comm: dup-lazyfree 未受感染 7.0.0-rc1-00116-g018018a17770 #1028 PREEMPT [ 21.136858] 硬件名称
    linux,dummy-virt (DT) [ 21.137019] pstate: 21400005 (nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) [21.137308] pc page_table_check_set+0x28c/0x2a8 [ 21.137607] lr : page_table_check_set+0x134/0x2a8 [21.137885] sp ffff80008a3b3340 [ 21.138124] x29ffff80008a3b3340 x28fffffdffc3d14400 x27
    ffffd1a55e03d000 [ 21.138623] x26: 0040000000000040 x25: ffffd1a55f7dd000 x24: 0000000000000001 [21.139045] x23: 0000000000000001 x22: 0000000000000001 x21: ffffd1a55f217f30 [ 21.139629] x20:
    0000000000134521 x190000000000134519 x18: 005c43e000040000 [ 21.140027] x17: 0001400000000000 x16
    0001700000000000 x15000000000000ffff [ 21.140578] x14: 000000000000000c x13: 005c006000000000 x12
    0000000000000020 [ 21.140828] x11: 0000000000000000 x10: 005c000000000000 x9 : ffffd1a55c079ee0 [21.141077] x8 : 0000000000000001 x7 : 005c03e000040000 x6 : 000000004000ffff [ 21.141490] x5 :
    ffff00017fffce00 x4 : 0000000000000001 x3 : 0000000000000002 [ 21.141741] x2 : 0000000000134510 x1
    0000000000000000 x0 : ffff0000c08228c0 [ 21.141991] 调用跟踪[ 21.142093] page_table_check_set+0x28c/0x2a8 (P) [ 21.142265] __page_table_check_ptes_set+0x144/0x1e8 [ 21.142441]
    __set_ptes_anysz.constprop.0+0x160/0x1a8 [ 21.142766] contpte_set_ptes+0xe8/0x140 [ 21.142907] try_to_unmap_one+0x10c4/0x10d0 [ 21.143177] rmap_walk_anon+0x100/0x250 [ 21.143315] try_to_unmap+0xa0/0x250[shrink_o] [shrink_o 21.143441]  +0x59c/0x18a8 [ 21.143759] shrink_lruvec+0x664/0xbf0 [ 21.144043] shrink_node+0x218/0x878 [ 21.144285] __node_reclaim.constprop.0+0x98/0x338 [ 21.144763] user_proactive_reclaim+0x2a4/0x340 [ 21.145056] reclaim_store+ 0x3c/0x60 [ 21.145216] dev_attr_store+0x20/0x40 [ 21.145585] sysfs_kf_write+0x84/0xa8 [ 21.145835] kernfs_fop_write_iter+0x130/0x1c8 [ 21.145994] vfs_write+0x2b8/0x368 [ 21.146119] ksys_write+0x70/0x110 [21.146240] __arm64_sys_write+0x24/0x38 [ 21.146380] invoke_syscall+0x50/0x120 [ 21.146513] el0_svc_common.constprop.0+0x48/0xf8 [ 21.146679] do_el0_svc+0x28/0x40 [ 21.146798] el0_svc+0x34/0x110 [21.146926] el0t ---truncated--- (CVE-2026-31398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/huge_memory修复 move_pages_huge_pmd() move_pages_huge_pmd() 中空作品集的使用可处理正常 THP 和大型零页面的 UFFDIO_MOVE。对于大零页面路径src_folio 显式设置为 NULL并用作标记以跳过 folio 操作例如 lock 和 rmap。在大零页面分支中src_folio 为空因此 folio_mk_pmd(NULL, pgprot) 通过 folio_pfn() 和 page_to_pfn() 传递空值。通过 SPARSEMEM_VMEMMAP这会静默地产生一个虚假的 PFN安装一个指向不存在的物理内存的 PMD。在其他内存模型上则为空取消引用。使用 page_folio(src_page) 从页面获取有效的大零 folio 从 pmd_page() 获取并始终保持有效。提交 d82d09e48219mm/huge_memory将大零 folio 的 PMD 映射标记为特殊之后移动的大零 PMD 必须保持特殊这样 vm_normal_page_pmd() 继续将它们视为特殊映射。
    move_pages_huge_pmd() 当前会重建大零页面分支中的目标 PMD这会终止 PMD 状态例如具有 CONFIG_ARCH_HAS_PTE_SPECIAL 的架构上的 pmd_special()。因此vm_normal_page_pmd() 可将移动的大零 PMD 视为普通页面并损坏其引用计数。不从作品集重建 PMD而是在 pmdp_huge_clear_flush() 之后从 src_pmdval 派生目标条目然后处理 PMD 元数据采用与 move_huge_pmd() 针对已移动条目标记为 soft-dirty 并清除 uffd-wp 的方式相同。 (CVE-2026-31397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/sva修复 iommu_sva_unbind_device() 中的崩溃 domain->mm->iommu_mm 可由 iommu_domain_free() 释放 iommu_domain_free() mmdrop() __mmdrop() mm_pasid_drop() iommu_domain_free() 返回后访问 domain->mm- >iommu_mm 可能取消引用已释放的 mm 结构从而导致崩溃。通过将对访问 domain->mm->iommu_mm 的代码移动到 iommu_domain_free() 调用之前来修复此问题。
    (CVE-2026-23429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip_tunnel使 iptunnel_xmit_stats() 以适应 NETDEV_PCPU_STAT_DSTATS Blamed 提交忘记 vxlan/geneve 使用会调用 iptunnel_xmit_stats() 的 udp_tunnel[6]_xmit_skb()。 iptunnel_xmit_stats() 假设隧道仅使用 NETDEV_PCPU_STAT_TSTATS。 pcpu_sw_netstats 和 pcpu_dstats 中的 @syncp 偏移不同。
    如果 syncp 序列被覆盖32 位内核将会损坏或冻结。此修补程序还将 pcpu_stat_type 移至更接近 dev->{t,d}stats 的位置以避免潜在的缓存行缺失因为 iptunnel_xmit_stats() 需要对其进行读取。 (CVE-2026-23459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mshv修复 mshv_map_user_memory 错误路径中的释放后使用。在 mshv_map_user_memory() 的错误路径中直接在区域上调用 vfree() 会留下注册的 MMU 通知程序。当用户空间之后取消映射内存时通知程序会触发并访问已释放的区域从而导致释放后使用和潜在的内核错误。将 vfree() 替换为 mshv_partition_put(), 以在释放区域之前正确取消注册 MMU 通知器。 (CVE-2026-23432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 10.0 之前的 18.7.6、 18.8 之前的 18.8.6] 以及 [] 之前的 18.918.9.2 的所有版本其可允许未经身份验证的用户通过发出特别构建的命令造成拒绝服务在某些情况下向存储库存档端点发出请求。
    (CVE-2025-13929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - R i386 3.5.0 的 GUI 首选项对话框中包含一个本地缓冲区溢出漏洞，允许本地攻击者通过提供恶意输入来触发结构化异常处理程序 （SEH） 覆盖。
    攻击者可在“菜单和消息的语言”字段中构建有效负载字符串，以使用计算器或任意 shellcode 覆写 SEH 记录并实现代码执行。（CVE-2019-25656）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FileZilla 3.40.0 在本地搜索功能中包含一个拒绝服务漏洞，允许本地攻击者通过提供畸形路径字符串使应用程序崩溃。攻击者可通过在搜索目录字段中输入包含 384 个“A”字符（后跟“BBBB”和“CCCC”）序列的构建路径并启动本地搜索操作来触发崩溃。（CVE-2019-25683）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Fortinet FortiClient EMS 实例容易受到 CVE-2026-35616这是一个反向代理标头信任漏洞的影响。CertChainAuth 中间件盲目信任 X-SSL-CLIENT-VERIFY 和 X-SSL-CLIENT-CERT 标头，而不验证它们是否源自合法的反向代理。

可直接访问 EMS HTTPS 端口的未经身份验证的攻击者可注入 X-SSL-CLIENT-VERIFY: SUCCESS 和客户端证书以绕过相互 TLS 身份验证并访问受 CertChainAuth 保护的 API 端点。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go JOSE 在 Go 中提供 Javascript 对象签名和加密标准集的实现包括对 JSON Web Encryption (JWE)、JSON Web Signature (JWS) 和 JSON Web Token (JWT) 标准的支持。在 4.1.4 和 3.0.5之前的版本中如果 alg 字段表示一种密钥封装算法以 KW 结尾的算法A128GCMKW、A192GCMKW 和 A256GCMKW 除外并且encrypted_key 字段为为空。当 key_wrap.go 中的 cipher.KeyUnwrap() 尝试根据encrypted_key 的长度分配零或负长度的切片时会发生此错误。可在结果对象上先从 ParseEncrypted() / ParseEncryptedJSON() / ParseEncryptedCompact() 访问此代码路径然后再访问 Decrypt()。请注意解析函数采用可接受的密钥算法的列表。如果接受的密钥算法不包含任何密钥封装算法则解析将失败应用程序将不受影响。通过直接使用长度小于 16 字节的任何 ciphertext 参数直接调用 cipher.KeyUnwrap() 也可造成此错误但直接调用此函数的情况较少见。错误可导致拒绝服务。此漏洞已在 4.1.4 和 3.0.5 中修复。(CVE-2026-34986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OFFIS DCMTK 3.7.0 及之前的版本中发现一个安全缺陷。这会影响 storescp 组件 dcmnet/apps/storescp.cc 文件的函数 executeOnReception/executeOnEndOfStudy。
    执行操控会导致 os 命令注入。可远程利用此攻击。
    补丁名为 edbb085e45788dccaf0e64d71534cfca925784b8。建议应用补丁修复此问题。(CVE-2026-5663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 11.4.10之前的 MariaDB Server、 11.5.x 到 11.8.x11.8.6之前的 [] 以及 12.x 之前的 12.2.2中发现一个问题。如果安装了 caching_sha2_password 认证插件并将某些用户帐户配置为使用该插件则大型数据包可导致服务器崩溃因为 sha256_crypt_r 使用 alloca。
    (CVE-2026-35549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.2.0 到 3.2.7、 3.3.9和 3.4.9之前版本DWA 有损解码器使用有符号的 32 位算法构造临时的各组件区块指针。如果宽度足够大则计算会溢出并且之后的解码器存储会在分配的 rowBlock 后备存储之外对封装的指针进行操作。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。 (CVE-2026-34589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libcap 中发现一个缺陷。本地非特权用户可在“cap_set_file（）”函数中利用检查时间与使用时间 （TOCTOU） 争用条件。这可让具有父目录写入权限的攻击者，将文件功能更新重定向至攻击者控制的文件。通过这样做，可以将功能注入非预期的可执行文件或从中剥离，从而导致权限升级。
    (CVE-2026-4878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。版本 0.60.0 和 之前的 0.159.2版本中HTML 渲染器的默认 markdown 中的链接和图像链接未正确转义。信任其 Markdown 内容或具有链接和图像的自定义渲染挂钩的 Hugo 用户不受影响。此漏洞已在 0.159.2 中修复。
    (CVE-2026-35166)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于 9.2.0280的版本中Vim 的 zip.vim 插件中存在路径遍历绕过允许在打开特别构建的 zip 存档时覆盖任意文件从而避开之前针对 CVE-2025-53906的补丁。此漏洞已在 9.2.0280 中修复。
    (CVE-2026-35177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.1.0 到 3.2.7、 3.3.9和 3.4.9之前的internal_exr_undo_piz() 推进具有已签名 32 位算术的工作小波指针。由于 nx、ny 和 wcount 为 int因此特制的 EXR 文件可导致此乘积溢出并换行。下一个通道然后从错误地址开始解码。由于小波解码路径在适当的位置运行因此会同时产生越界读取和越界写入。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。
    (CVE-2026-34588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：dvb-net：修复 ULE 扩展标头表 ule_mandatory_ext_handlers[] 中的 OOB 访问 handle_one_ule_extension（） 中的 和 ule_optional_ext_handlers[] 表声明有 255 个元素（有效索引 0-254），但索引 htype 派生自网络控制的数据，为 （ule_sndu_type &; 0x00FF），给出的范围为 0-255。当 htype 等于 255 时，函数指针表上会发生越界读取，并且 OOB 值可能被调用为函数指针。在访问任一表之前，针对数组大小对 htype 添加边界检查。超出范围的值现在造成 SNDU 被丢弃。
    (CVE-2026-31405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd对失败的绑定请求取消设置 conn->binding当包含 SMB2_SESSION_REQ_FLAG_BINDING 的多通道 SMB2_SESSION_SETUP 请求失败时ksmbd 在错误路径上设置 conn->binding = true 但从未将其清除。
    这会使连接处于绑定状态，在该状态下，所有后续 ksmbd_session_lookup_all() 调用都将回退到全局会话表。此项通过清除错误路径中的 conn->binding = false 来修复此问题。
    (CVE-2026-31409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.4.0 到 3.4.9之前的版本EXR 文件标头中的 dataWindow 属性缺少边界检查允许攻击者在 generic_unpack() 中触发带符号的整数溢出。通过将 dataWindow.min.x 设置为较大的负值OpenEXRCore 会计算巨大的图像宽度这会在之后的有符号整数乘法运算中使用造成溢出导致进程通过 UBSan 发出 SIGILL 终止。此漏洞已在 3.4.9 中修复。(CVE-2026-34378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.2.0 到 3.2.7、 3.3.9和 3.4.9之前的版本src/lib/OpenEXRCore/internal_pxr24.c 的 undo_pxr24_impl() 中的第 377 行存在带符号的整数溢出。表达式 (uint64_t)(w * 3) 在转换为 uint64_t 之前将 w * 3 计算为带符号的 32 位整数。当 w 很大时此乘法运算构成 C 标准下的未定义行为。在经过测试的版本不具有审查器的 clang/gcc上通常会发生二进制补码环绕而且对于特定的 w 值封装的结果是一个小的正整数这可允许错误地通过后续边界检查。如果绕过检查则解码循环会继续通过 dout 写入像素数据从而可能远远超出分配的输出缓冲区。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。
    (CVE-2026-34380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd使用 FS_OBJECT_ID_INFORMATION 中的卷 UUID 将 sb->s_uuid 用于作为主要选择的适当卷标识符。对于不提供 UUID 的文件系统回退到从 vfs_statfs() 获取的 stfs.f_fsid。 (CVE-2026-31410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从 3.2.0 到 3.2.7、 3.3.9和 3.4.9之前的版本src/lib/OpenEXRCore/internal_dwa_decoder.h:749 的 LossyDctDecoder_execute() 中存在一个未对齐内存写入漏洞。
    解码包含 FLOAT 类型通道的 DWA 或 DWAB 压缩的 EXR 文件时解码器会通过将未对齐的 uint8_t * 行指针转换为 float * 并通过其写入来执行就地 HALFFLOAT 转换。由于行缓冲区可能未进行 4 字节对齐因此这将构成 C 语言标准下的未定义行为并在强制执行对齐的架构（ARM、RISC-V 等）上立即崩溃。在 x86 上该漏洞可在运行时静默地容忍但通过假设对齐访问的编译器优化仍然可利用此漏洞。此漏洞已在 3.2.7、 3.3.9和 3.4.9中修复。 (CVE-2026-34379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 tar 中发现一个缺陷。远程攻击者可通过构建恶意存档利用此漏洞通过完全由攻击者控制的内容导致隐藏文件注入。这会绕过提取前检查机制从而允许攻击者在不被检测到的情况下将恶意文件引入系统。 (CVE-2026-5704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtheora 中发现一个缺陷。此基于堆的越界读取漏洞存在于 AVI（音频视频交错）解析器内，尤其是 avi_parse_input_file（） 函数中。本地攻击者可通过诱骗用户打开特别构建的包含截断的标头子区块的 AVI 文件来利用此漏洞。这可能导致拒绝服务（应用程序崩溃）或可能从堆中泄露敏感信息。（CVE-2026-5673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：xfrm: Fix work re-schedule after cancel in xfrm_nat_keepalive_net_fini() After cancel_delayed_work_sync() is called from xfrm_nat_keepalive_net_fini(), xfrm_state_fini() flushes remaining states via __xfrm_state_delete(), which calls xfrm_nat_keepalive_state_updated() to re-schedule nat_keepalive_work. The following is a simple race scenario: cpu0 cpu1 cleanup_net() [Round 1] ops_undo_list() xfrm_net_exit() xfrm_nat_keepalive_net_fini() cancel_delayed_work_sync(nat_keepalive_work); xfrm_state_fini() xfrm_state_flush() xfrm_state_delete(x)
    __xfrm_state_delete(x) xfrm_nat_keepalive_state_updated(x) schedule_delayed_work(nat_keepalive_work);
    rcu_barrier(); net_complete_free(); net_passive_dec(net); llist_add(&net->defer_free_list, &defer_free_list); cleanup_net() [Round 2] rcu_barrier(); net_complete_free() kmem_cache_free(net_cachep, net); nat_keepalive_work() // on freed net To prevent this, cancel_delayed_work_sync() is replaced with disable_delayed_work_sync(). (CVE-2026-31406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：SCO：修复 sco_recv_frame（） 中因缺少 sock_hold sco_recv_frame（） 读取 sco_conn_lock（） 下的 conn->sk 所导致的释放后使用，但在不保留套接字引用的情况下立即释放锁定。并行 close（） 可在释放锁定和后续 sk->sk_state 访问之间的套接字，从而导致释放后使用。同一文件中的其他函数（sco_sock_timeout（）、sco_conn_del（））正确使用 sco_sock_hold（） 将引用安全地保留在锁定之下。通过在释放锁定前使用 sco_sock_hold（） 获取引用并在所有退出路径中添加 sock_put（），进行了修复。
    (CVE-2026-31408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：netfilter: conntrack: add missing netlink policy validations Hyunwoo Kim reports out-of-bounds access in sctp and ctnetlink. These attributes are used by the kernel without any validation. Extend the netlink policies accordingly. Quoting the reporter: nlattr_to_sctp() assigns the user-supplied CTA_PROTOINFO_SCTP_STATE value directly to ct->proto.sctp.state without checking that it is within the valid range. [..] and: ... with exp->dir = 100, the access at ct->master->tuplehash[100] reads 5600 bytes past the start of a 320-byte nf_conn object, causing a slab-out-of-bounds read confirmed by UBSAN. (CVE-2026-31407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.5.1。因此如公告 NXSA-AOS-7.5.1 所述受到多个漏洞的影响。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - urllib.parse.urlsplit() 和 urlparse() 函数未正确验证加括号的主机(“[]”)从而允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

  - CPython 3.9 和更低版本不允许为 SSLContext.set_npn_protocols() 配置空列表 ([])这对于底层 OpenSSL API 是无效值。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

  - 未正确引用创建虚拟环境时提供的路径名称时在 CPython “venv” 模块和 CLI 中发现一个漏洞可允许创建者将命令注入虚拟环境激活脚本即来源 venv/bin/activate。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或在使用前未激活的虚拟环境（即 ./venv/bin/python）不受影响。(CVE-2024-9287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.1。因此，如公告 NXSA-AOS-7.5.1.1 所述，受到多个漏洞的影响。

  - Apache CXF 将基于大型流的消息存储为本地文件系统中的临时文件。已引入缺陷，这意味着整个临时文件被读入内存，然后记录。攻击者可能会利用此问题，通过造成内存不足异常来造成拒绝服务攻击。
    此外，可以将 CXF 配置为加密临时文件，以防止敏感凭据在本地文件系统上缓存未加密，但是此缺陷意味着缓存文件会以未加密的方式写出到日志中。建议用户升级到修复了此问题的版本 3.5.11、3.6.6 、4.0.7 或 4.1.1。(CVE-2025-48795)

  - 电子邮件模块（特别是 BytesGenerator 类）在序列化电子邮件消息时未正确引用电子邮件标头的换行符，从而在序列化电子邮件时导致标头注入。仅当使用不遵守电子邮件折叠规则的 LiteralHeader 写入标头时才适用此问题，新行为将拒绝 BytesGenerator 中错误折叠的标头。（CVE-2026-1299）

  - 传递用户控制的命令时，imaplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15366）

  - 传递用户控制的命令时，poplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15367）

  - 用户控制的标头名称和包含换行符的值可允许注入 HTTP 标头。
    (CVE-2026-0865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Avahi 是一个有助于通过 mDNS/DNS-SD 协议套件在本地网络上发现服务的系统。在低于 0.9-rc4 的版本中任何非特权本地用户可通过发送含有冲突发布标记的单一 D-Bus 方法调用使 avahi-daemon 崩溃。此问题已在版本 0.9-rc4 中修复。
    (CVE-2026-34933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterHub 一款可让用户为 Jupyter notebook 创建多用户服务器的软件。在低于版本 5.4.4的版本中JupyterHub 中有一个开放重定向漏洞允许攻击者构建链接当用户点击这些链接时会将用户带到 JupyterHub 登录页面然后这些链接就会被发送到 JupyterHub 之外受攻击者控制的任意站点而不是 JupyterHub 页面。绕过 JupyterHub 的检查以防止此问题。已在版本 5.4.4 中修补此问题。(CVE-2026-33709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - socmicrochipmpfs修复 mpfs_sys_controller_probe() 中的内存泄漏 在 mpfs_sys_controller_probe() 中如果 of_get_mtd_device_by_node() 失败函数会立即返回而不释放为 sys_controller 释放已分配的内存从而导致内存泄漏。通过跳转至 out_free 标签修复此问题以确保正确释放内存。此外合并对 mbox_request_channel() 失败情况的错误处理以使用相同的标签。 (CVE-2026-23464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx请勿覆盖 KMS 表面脏跟踪器 我们在此处覆盖表面的脏跟踪器导致内存泄漏。 (CVE-2026-23430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu限制 BO 列表条目计数防止资源耗尽 用户空间可通过 bo_number 字段传递任意数量的 BO 列表条目。尽管之前的乘法溢出检查阻止了越界分配但大量的条目仍可导致过多的内存分配最多可能达到 GB和不必要的长列表处理时间。为每个 BO 列表引入 128k 条目这一硬性限制足以满足任何实际的使用情况例如大型场景中包含所有缓冲区的单个列表。这可以防止内存耗尽攻击并确保可预测的性能。如果请求的条目计数超过限制从提交 688b87d39e0aa8135105b40dc167d74b5ada5332 中精选出的项返回 -EINVAL (CVE-2026-23468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothL2CAP修复提交 ab4eedb790ca 之后l2cap_unregister_user 中的释放后使用Bluetooth
    L2CAP修复 hci_chan_del 中损坏的列表l2cap_conn_del() 使用 conn->lock 来保护对 conn->users 的访问。然而 l2cap_register_user() 和 l2cap_unregister_user() 不使用 conn->lock从而造成争用条件这些函数可同时通过 l2cap_conn_del() 访问 conn->users 和 conn->hchan。这可导致释放后使用和列表损坏缺陷由 syzbot 报告。通过更改 l2cap_register_user() 和 l2cap_unregister_user() 以使用 conn->lock 而非 hci_dev_lock() 来修复此问题从而确保 l2cap_conn 结构的一致锁定。 (CVE-2026-23461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe修复 xe_vm_madvise_ioctl 中的内存泄漏当 check_bo_args_are_sane() 验证失败时跳转至新的 free_vmas cleanup 标签以正确释放分配的资源。这可确保正确清除此错误路径中的内容。从提交 29bd06faf727a4b76663e4be0f7d770e2d2a7965 中精选出的内容(CVE-2026-31390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6为 SRv6 路径中的 idev 添加 NULL 检查 __in6_dev_get() 在设备无 IPv6 配置时可返回 NULL例如 MTU < IPV6_MIN_MTU 或在 NETDEV_UNREGISTER 之后。为由 返回的 idev 添加 NULL 检查
    seg6_hmac_validate_skb() 和 ipv6_srh_rcv() 中的 __in6_dev_get()防止潜在的空指针取消引用。 (CVE-2026-23442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netmvpp2当在 per-cpu 和共享缓冲池模式之间切换时缓冲区切换 mvpp2_bm_switch_buffers() 会无条件调用 mvpp2_bm_pool_update_priv_fc() 中的 global_tx_fc 保护流控制更新。此函数通过 mvpp2_cm3_read()/mvpp2_cm3_write() 对 CM3 流控制寄存器进行编程这将在没有任何 NULL 检查的情况下取消引用 priv->cm3_base。当设备树中不存在 CM3 SRAM 资源由提交 60523583b07c 添加的第三个 reg 条目(dts: marvell为 cp11x 以太网设备树添加 CM3 SRAM 内存)priv->cm3_base 保持为空而 priv->global_tx_fc 为 。错误。触发 mvpp2_bm_switch_buffers() 的任何操作例如超过巨型帧阈值的 MTU 更改都将崩溃无法处理虚拟地址 0000000000000000 Mem abort infoESR = 0x0000000096000006 EC = 0x25DABT 当前 EL 处的内核空指针取消引用、 IL = 32 位 pcreadl+0x0/0x18 lr
    mvpp2_cm3_read.isra.0+0x14/0x20 Call trace: readl+0x0/0x18 mvpp2_bm_pool_update_fc+0x40/0x12c mvpp2_bm_pool_update_priv_fc+0x94/0xd8 mvpp2_bm_switch_buffers.isra.0+0x80/0x1c0 mvpp2_change_mtu+0x140/0x380 __dev_set_mtu+0x1c/0x38 dev_set_mtu_ext+0x78/ 0x118 dev_set_mtu+0x48/0xa8 dev_ifsioc+0x21c/0x43c dev_ioctl+0x2d8/0x42c sock_ioctl+0x314/0x378 驱动程序中的每个其他流量控制调用站点已通过 priv->global_tx_fc 或 port->tx_fc 保护硬件访问。
    mvpp2_bm_switch_buffers() 是唯一忽略此检查的地方。将缺少的 priv->global_tx_fc 保护添加到 mvpp2_bm_switch_buffers() 中的 disable 和 re-enable 调用这与 驱动程序的其余部分一致。 (CVE-2026-23438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
305187	Linux Distros 未修补的漏洞：CVE-2026-23423	medium
305186	Linux Distros 未修补的漏洞：CVE-2026-23435	medium
305185	Linux Distros 未修补的漏洞：CVE-2026-23453	high
305184	Linux Distros 未修补的漏洞：CVE-2026-34089	low
305183	Linux Distros 未修补的漏洞：CVE-2026-34090	medium
305182	Linux Distros 未修补的漏洞：CVE-2026-23451	high
305181	Linux Distros 未修补的漏洞：CVE-2026-23424	medium
305180	Linux Distros 未修补的漏洞：CVE-2026-23433	medium
305179	Linux Distros 未修补的漏洞：CVE-2026-23443	medium
305178	Linux Distros 未修补的漏洞：CVE-2026-34444	high
305177	Linux Distros 未修补的漏洞：CVE-2026-35580	critical
305176	Linux Distros 未修补的漏洞：CVE-2026-31398	high
305175	Linux Distros 未修补的漏洞：CVE-2026-31397	high
305174	Linux Distros 未修补的漏洞：CVE-2026-23429	medium
305173	Linux Distros 未修补的漏洞：CVE-2026-23459	high
305172	Linux Distros 未修补的漏洞：CVE-2026-23432	high
305171	Linux Distros 未修补的漏洞：CVE-2025-13929	high
305170	Linux Distros 未修补的漏洞：CVE-2019-25656	high
305169	Linux Distros 未修补的漏洞：CVE-2019-25683	medium
305155	FortiClient EMS 7.4.x 反向代理标头欺骗认证绕过CVE-2026-35616]	critical
305116	Linux Distros 未修补的漏洞：CVE-2026-34986	high
305109	Linux Distros 未修补的漏洞：CVE-2026-5663	medium
305108	Linux Distros 未修补的漏洞：CVE-2026-35549	medium
305107	Linux Distros 未修补的漏洞：CVE-2026-34589	high
305106	Linux Distros 未修补的漏洞：CVE-2026-4878	high
305105	Linux Distros 未修补的漏洞：CVE-2026-35166	medium
305104	Linux Distros 未修补的漏洞：CVE-2026-35177	high
305103	Linux Distros 未修补的漏洞：CVE-2026-34588	high
305088	Linux Distros 未修补的漏洞：CVE-2026-31405	critical
305087	Linux Distros 未修补的漏洞：CVE-2026-31409	high
305086	Linux Distros 未修补的漏洞：CVE-2026-34378	medium
305085	Linux Distros 未修补的漏洞：CVE-2026-34380	medium
305084	Linux Distros 未修补的漏洞：CVE-2026-31410	medium
305083	Linux Distros 未修补的漏洞：CVE-2026-34379	high
305082	Linux Distros 未修补的漏洞：CVE-2026-5704	medium
305062	Linux Distros 未修补的漏洞：CVE-2026-5673	high
305061	Linux Distros 未修补的漏洞：CVE-2026-31406	high
305060	Linux Distros 未修补的漏洞：CVE-2026-31408	high
305059	Linux Distros 未修补的漏洞：CVE-2026-31407	high
305057	Nutanix AOS 多个漏洞 (NXSA-AOS-7.5.1)	medium
305049	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.1）	medium
305007	Linux Distros 未修补的漏洞：CVE-2026-34933	medium
305006	Linux Distros 未修补的漏洞：CVE-2026-33709	medium
304994	Linux Distros 未修补的漏洞：CVE-2026-23464	medium
304993	Linux Distros 未修补的漏洞：CVE-2026-23430	medium
304992	Linux Distros 未修补的漏洞：CVE-2026-23468	medium
304991	Linux Distros 未修补的漏洞：CVE-2026-23461	high
304990	Linux Distros 未修补的漏洞：CVE-2026-31390	medium
304989	Linux Distros 未修补的漏洞：CVE-2026-23442	medium
304988	Linux Distros 未修补的漏洞：CVE-2026-23438	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

low

medium

high

medium

medium

medium

high

critical

high

high

medium

high

high

high

high

medium

critical

high

medium

medium

high

high

medium

high

high

critical

high

medium

medium

medium

high

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium