Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/reg_sr修复 xa_store 失败时的泄漏当 xa_store() 无法避免错误路径上的内存泄漏时释放新分配的条目。 v2使用 goto fail_free。(Bala) 从提交 6bc6fec71ac45f52db609af4e62bdb96b9f5fadb 中精选出的内容(CVE-2026-23418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/i915/dmc修复当 DMC 未初始化时探测 intel_dmc_update_dc6_allowed_count() oops 中不可能的空指针取消引用并因此 dmc 为空。当调用路径为 intel_power_domains_init_hw() -> {skl,bxt,icl}_display_core_init() -> gen9_set_dc_state() -> intel_dmc_update_dc6_allowed_count() 时就会出现这种情况因为 intel_power_domains_init_hw() *before* intel_dmc_init() 会被调用。但是 gen9_set_dc_state() 会根据当前和目标 DC 状态有条件地调用 intel_dmc_update_dc6_allowed_count()。探测时目标已禁用但如果启用了 DC6则调用 函数并发生 oops。显然不太可能在探测时启用 DC6因为我们之前从未发现过此故障模式。启动时启用 DC6 这也很奇怪因为那样需要 DMC 固件由 BIOS 加载BIOS 加载 DMC 固件且驱动程序停止/重编程固件指定顺序不当因此不可能为故意的 BIOS 行为。更可能的情况是 BIOS 留下了无意启用的 DC6 HW 状态而未实际加载此状态所需的 DMC 固件。仅当启动/停止取决于 _SW_ DC6 状态与当前 _HW_ DC6 状态的计数器时对 DC6 允许的计数器的跟踪才有效（因为停止计数器需要在启动计数器时捕获 DC5 计数器）。因此使用 HW DC6 状态是不正确的它也会导致上述 oops。通过对 跟踪使用软件 DC6 状态修复这两个问题。这是最初由 Jani 发送的补丁的 v2基于下方的第一个链接讨论进行更新。从提交 2344b93af8eb5da5d496b4e0529d35f0f559eaf0 中精选出的内容(CVE-2026-23467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：修复 IPSec ESN 更新期间的争用条件 在 IPSec 完全卸载模式下，设备向驱动程序报告 ESN（扩展序列号）封装事件。驱动程序验证此事件的方法是查询 IPSec ASO 并检查esn_event_arm字段是否0x0，表示已发生事件。处理事件后，驱动程序必须通过将 esn_event_arm 设置回 0x1 来重新布防上下文。此处理路径中存在一个争用条件。验证事件后，驱动程序会调用 mlx5_accel_esp_modify_xfrm（） 以更新内核的 xfrm 状态。此函数临时释放并重新获取 xfrm 状态锁定。因此，需要通过将 esn_event_arm 设置为 0x1 来首先确认该事件。
    如果硬件出于其他原因发送事件，这会防止驱动程序重新处理相同的 ESN 更新。由于下一次 ESN 更新只会在收到将近 2^31 个数据包之后进行，因此不存在错过更新的风险，因为它会在该处理完成后很久之后发生。处理两次事件会导致 ESN 高位 （esn_msb） 错误地递增。驱动程序随后使用此无效 ESN 状态对硬件进行编程，这将导致防重放失败和 IPSec 流量完全停止。通过在验证 ESN 事件之后立即调用 mlx5_accel_esp_modify_xfrm（） 之前重新布防该事件来修复此问题。这可确保正确忽略任何虚假的重复事件，从而关闭争用窗口。（CVE-2026-23440）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternf_conntrack_h323修复 decode_int() 中的 OOB 读取 CONS 情况 在 decode_int() 中CONS 情况调用 get_bits(bs, 2) 读取长度值然后调用 get_uint(bs, len)而不检查 中是否保留 len 字节。有关的矢量影响缓冲区的大小。现有边界检查仅验证 get_bits() 的 2 位而不验证 get_uint() 读取的后续 1-4 字节。这允许畸形 H.323/RAS 数据包造成 1-4 字节 slab 越界读取。在 get_bits() 之后 get_uint() 之前添加针对 len 字节的边界检查。
    (CVE-2026-23456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：usb：cdc_ncm：将 ndpoffset 添加到 NDP32 nframes 边界检查 与之前的修补程序中修复的 NDP16 相同的边界检查缺陷也存在于 cdc_ncm_rx_verify_ndp32（） 中。会根据总 skb 长度对 DPE 数组大小进行验证，不考虑 ndpoffset，从而在将其放置在 NTB 末尾附近时 NDP32 允许越界读取。将 ndpoffset 添加到 nframes 边界检查并使用 struct_size_t（） 更清楚地表示 NDP-plus-DPE-array 大小。仅经过编译测试。（CVE-2026-23447）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：shaper：保护对层次结构的延迟读取访问 我们在准备 Netlink 操作（预回调）期间查找 netdev 并对其进行引用。然后，在回调的正文中，我们采用其锁定或 RCU，它们是实际的保护。这不正确，从 ref 到已锁定 netdev 的转换必须包括活动性检查（如果 netdev 尚未取消注册则进行检查）。修复读取案例（RCU 下的案例）。Writes 需要单独的更改，以防止在刷新运行后创建层次结构。（CVE-2026-23437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothL2CAP访问之前验证 L2CAP_INFO_RSP 负载长度 l2cap_information_rsp() 检查 cmd_len 是否覆盖修复的 l2cap_info_rsp 标头类型 + 结果，4 个字节但随后在未验证负载是否存在的情况下读取 rsp->data：- L2CAP_IT_FEAT_MASK 调用 get_unaligned_le32 rsp->data读取标头外的 4 个字节需要 cmd_len >= 8。- L2CAP_IT_FIXED_CHAN 读取 rsp->data[0]标头后 1 字节需要 cmd_len >= 5。结果 == L2CAP_IR_SUCCESS 的截断 L2CAP_INFO_RSP 触发邻近 skb 数据的越界读取。使用所需的负载长度检查保护每个数据访问。如果负载过短则跳过读取并让状态机以安全默认值完成完成任务feat_mask 和 remote_fixed_chan 从 kzalloc 保持为零这样 info timer 清理和 l2cap_conn_start() 仍然会运行且连接不会停止。 (CVE-2026-31393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs记录有冲突的 inode 的父目录时记录新的 dentry如果记录有冲突的 inode 的父目录就不会记录该目录的新 dentry因此当我们完成后我们已将父目录的 inode 标记为已记录但我们没有记录其新 dentry。因此如果稍后对父目录进行明确 fsync且自记录以来未有任何新的更改则 fsync 为 no-op且在电源故障后将缺少新 dentry。场景示例$ mkdir foo $ sync $rmdir foo $ mkdir dir1 $ mkdir dir2 # 与我们刚删除的目录同名和父代的文件 # 并在过去的事务中保留下来。因此已删除目录的 # inode 是此新文件 inode 的冲突 inode。 $ touch foo $ ln foo dir2/link # dir2 上的 fsync 将记录父目录 (.)因为 # 冲突的 inode已删除目录不再存在但它 # 它不会记录其新的 dentry (dir1)。 $ xfs_io -c fsync dir2 # 父目录中的此 fsync 为 no-op因为之前的 fsync # 已将其记录但未记录其新 dentry。 $ xfs_io -c fsync 。
    <power failure> # 缺少日志重放 dir1 后。通过确保每当记录不再存在的冲突 inode 的父目录时记录新的 dir dentry 来修复此问题。很快将提供 fstests 的测试用例。 (CVE-2026-23465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本之前 3.13.4，标头/尾部处理中的限制不足可造成内存使用不上限。已在版本 3.13.4 中修补此问题。(CVE-2026-22815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serialcore修复 PORT_UNKNOWN 的 handle_tx() 中的无限循环xmit_buf 为 NULL 时uart_write_room() 和 uart_write() 的行为不一致从未正确初始化的 PORT_UNKNOWN 端口会发生这种情况- uart_write_room() 返回 kfifo_avail() be > 0 - uart_write() 检查 xmit_buf 并且在为空时返回 0 此不一致会导致依赖 tty_write_room() 确定其是否可写入的驱动程序中出现无限循环while (tty_write_room(tty) > 0) {written = tty-> ops->write(...); // write 始终为 0, loop never exit } 例如当用于 PORT_UNKNOWN 串行端口时caif_serial 的 handle_tx() 进入无限循环从而导致系统挂起。修复方法是使 uart_write_room() 也检查 xmit_buf并在为空时返回 0与 uart_write() 一致。Re Producer
    https://gist.github.com/mrpre/d9a694cc0e19828ee3bc3b37983fde13 (CVE-2026-23472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - socfslqbman修复 qman_destroy_fq 中的争用条件设置 QMAN_FQ_FLAG_DYNAMIC_FQID 时在 qman_create_fq 中fq_table[fq->idx] 状态与从池和 WARN_ON(fq_table[fq->idx]) 中释放/分配之间存在争用条件() 被触发。实际上我们可以- 线程 B 中释放了 fqid
    -- fq->fqid = fqid; fq->idx = fqid * 2; WARN_ON(fq_table[fq->idx]); fq_table[fq->idx] = fq;
    fq_table[fq->idx] = NULL在 qman_release_fqid() 和 fq_table[fq->idx] = NULL 之间添加一些日志会使 WARN_ON() 触发更多。为防止发生这种情况请确保在使用 smp_wmb() 调用 gen_pool_free() 之前将 fq_table[fq->idx] 设置为空。 (CVE-2026-23463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是基于纯 JavaScript W3C 标准的 (XML DOM Level 2 Core)“DOMParser”和“XMLSerializer”模块。在 xmldom 0.6.0 和更早版本以及低于 0.8.12 和 0.9.9版本的 @xmldom/xmldom 中、 xmldom/xmldom 允许将受攻击者控制的包含 CDATA 终止符 ]]> 的字符串插入到 CDATASection 节点中。序列化期间XMLSerializer 逐字发出 CDATA 内容而未拒绝或安全拆分终止符。因此，旨在保持纯文本状态的数据在序列化输出中变成了活动 XML 标记，实现了 XML 结构注入和下游业务逻辑操纵。在 xmldom 版本 中已修补此问题 0.6.0 和 @xmldom/xmldom 版本 0.8.12 和 0.9.9。 (CVE-2026-34601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此问题影响 MediaWiki： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。密码插件中不正确的密码比较可导致类型混淆从而允许在不知道旧密码的情况下更改密码。 (CVE-2026-35541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 和 1.6.15之前1.5.15的 Roundcube Webmail 中发现一个问题。可通过电子邮件中的 SVG 内容绕过远程图像拦截功能。这可能导致信息泄露或访问控制绕过。这涉及具有 attributeName=fill/filter/stroke 的动画元素。（CVE-2026-35545）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Tornado 6.5.5中，发生 cookie 属性注入是因为 的域、路径和 samesite 参数 .未检查RequestHandler.set_cookie构建的字符。（CVE-2026-35536）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Specials/SpecialUserRights.PHP 相关联。
    此问题影响 MediaWiki： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34093）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 OATHAuth 中，敏感信息暴露给未经授权的执行者漏洞。
    此问题影响 OATHAuth： from * before 1.43.7， 1.44.4， 1.45.2.（CVE-2026-34087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。redis/memcache 会话处理程序中不安全的反序列化可能导致未经身份验证的攻击者通过构建的会话数据进行任意文件写入操作。 (CVE-2026-35537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - POST 请求处理中的一个缺陷在特定条件下造成崩溃。该问题影响 Apache Traffic Server从 10.0.0 到 10.1.1从 9.0.0 到 9.2.12。建议用户升级到版本 10.1.2 或 9.2.13它们修复了 问题。旧版本的变通方案是将 proxy.config.http.request_buffer_enabled 设置为 0默认值为 0。 (CVE-2025-58136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。在版本 7.0.15 和 8.0.4之前特别构建的流量可造成 Suricata 放慢速度从而影响 IDS 模式的性能。已在版本 7.0.15 和 8.0.4 中修补此问题。(CVE-2026-31933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。HTML 电子邮件中层叠样式表 (CSS) 审查不充分可能会导致通过使用 !important 造成的固定位置缓解措施绕过。 (CVE-2026-35544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。存在 XSS 漏洞原因是预览模式下的 HTML 附件审查不充分。受害者必须预览 text/html 附件。
    (CVE-2026-35539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此问题影响 MediaWiki： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34088）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。从版本 8.0.0 到之前版本 8.0.4，在 SMTP 上的 MIME 编码消息中搜索 URL 时存在二次复杂度问题，从而影响性能。已在版本 8.0.4 中修补此问题。(CVE-2026-31934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Skin/Skin.PHP 相关。此问题影响 MediaWiki： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34092）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。未审查的 IMAP SEARCH 命令参数可导致邮件搜索期间发生 IMAP 注入或绕过 CSRF。 (CVE-2026-35538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。可通过电子邮件中的 SVG 内容具有动画属性绕过远程图像阻断功能。这可能导致信息泄露或访问控制绕过。 (CVE-2026-35543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低版本 4.5.3之前，Glances 支持动态配置值，其中在配置解析期间，将以反撇号括起来的子字符串作为系统命令执行。此行为发生在 Config.get_value（） 中，且是在不验证或限制已执行命令的情况下实现的。如果攻击者能够修改或影响配置文件，则在启动或重新加载配置时，将以 Glances 进程的权限自动执行任意命令。在 Glances 以提升的权限运行（例如作为系统服务）的部署中，这可能导致权限升级。已在版本 4.5.3 中修补此问题。
    (CVE-2026-33641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 维基媒体基金会 MediaWiki 中的漏洞。此漏洞与程序文件 includes/Actions/ActionEntryPoint.Php、includes/Request/FauxResponse.PHP 相关联。此问题影响 MediaWiki：
    从 * 之前 1.43.7， 1.44.4， 1.45.2.（CVE-2026-34095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。在版本7.0.158.0.4和 之前，KRB5 缓冲中的低效可导致性能降低。已在 7.0.15 和 8.0.4 中修补此问题。
    (CVE-2026-31932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 维基媒体基金会 MediaWiki 中的漏洞。此漏洞与程序文件 includes/Page/Article.PHP 相关。此问题影响 MediaWiki： from * before 1.43.7， ， 1.44.41.45.2.
    (CVE-2026-34094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中发现问题。可通过电子邮件消息中 BODY 元素中特别构建的背景属性绕过远程图像阻断功能。这可能导致信息泄露或访问控制绕过。 (CVE-2026-35542)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Wikimedia Foundation Echo 中，敏感信息暴露于未经授权的执行者漏洞。
    此漏洞与程序文件 includes/Api/ApiEchoNotifications.PHP 相关。此问题影响 Echo： from * before 1.43.7， 1.44.4， 1.45.2.（CVE-2026-5266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。在低于该版本 7.0.15之前，DCERPC 缓冲中的低效率可导致性能降低。已在版本 7.0.15 中修补此问题。(CVE-2026-31937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前在 Roundcube Webmail 1.6.0 中 1.6.14发现了一个问题。HTML 电子邮件消息中的层叠样式表 （CSS） 审查不足可能会导致 SSRF 或信息泄露，例如，如果样式表链接指向本地网络主机。（CVE-2026-35540）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poetry 是 Python 的依赖关系管理器。从版本 1.4.0 到之前版本 2.3.3，构建的滚轮可以包含 ../ Poetry 在未进行包含检查的情况下写入磁盘的路径，从而允许以 Poetry 进程的权限进行任意文件写入。在正常安装流期间，可通过不受信任的程序包构件访问它。（通常，安装恶意滚轮不足以用于执行恶意代码。
    只有在用户导入或调用恶意程序包时，才会在安装之后执行恶意代码。）已在版本 2.3.3 中修补此问题。(CVE-2026-34591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。从版本 8.0.0 到低于 8.0.4的版本使用 tls.alpn 规则关键字可导致 Suricata 因空取消引用而崩溃。已在版本 8.0.4 中修补此问题。(CVE-2026-31931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络 IDS、IPS 和 NSM 引擎。在版本 7.0.15 和 8.0.4之前，构建的 HTTP2 延续帧洪流可导致内存耗尽，通常会导致操作系统关闭 Suricata 进程。已在版本 7.0.15 和 8.0.4 中修补此问题。(CVE-2026-31935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation AbuseFilter 中的漏洞。此问题影响 AbuseFilter：从 * before 1.43.7， ， 1.44.4. 1.45.2（CVE-2026-34086）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果分块消息格式错误Apache Traffic Server 会允许请求走私。该问题影响 Apache Traffic Server从 9.0.0 到 9.2.12从 10.0.0 到 10.1.1。建议用户升级到版本 9.2.13 或 10.1.2它们修复了 问题。 (CVE-2025-65114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在之前的版本 4.5.3中，Glances XML-RPC 服务器（通过 glances -s 或 glances 激活） --server在每个 HTTP 响应上发送 Access-Control-Allow-Origin： *。由于 XML-RPC 处理程序不会验证 Content-Type 标头，因此攻击者控制的网页可发布包含有效 XML-RPC 负载的 CORS 简单请求（带有 Content-Type： text/plain 的 POST）。浏览器发送请求而不进行预检检查，服务器处理 XML 正文并返回完整的系统监控数据集，通配符 CORS 标头允许攻击者的 JavaScript 读取响应。其结果是主机名、操作系统版本、IP 地址、CPU/内存/磁盘/网络状态以及包括命令行（通常包含标记、密码或内部路径）在内的完整进程列表完全外泄。已在版本 4.5.3 中修补此问题。(CVE-2026-33533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从 3.0.0.beta1 至 之前的 3.1.21版以及 3.2.0 至 之前的 3.2.6版中Rack::Request 使用 AUTHORITY 正则表达式解析主机标头该正则表达式接受 RFC 兼容的主机名中不允许的字符包括 /、?、#和 @。由于 req.host 返回完整解析值因此可绕过使用原生前缀或后缀检查来验证主机的应用程序。这可导致在使用 req.host、req.url 或 req.base_url 进行链接生成、重定向或源验证的应用程序中主机标头中毒。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的版本中当 CONTENT_LENGTH 存在时Rack::Multipart::Parser 仅将请求正文封装在 BoundedIO 中。在不包含 Content-Length 标头的情况下发送 multipart/form-data 请求例如使用 HTTP 分块传输编码多部分解析会持续到 end-of-stream且没有总大小限制。对于文件部分上传的正文会直接写入磁盘上的临时文件而不是受到缓冲的内存中上传限制的约束。因此未经身份验证的攻击者可流式传输任意大小的多部分文件上传并无限消耗磁盘空间。这会导致接受多部分表单数据的 Rack 应用程序发生拒绝服务情况。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本的版本中2.2.233.1.213.2.6，当标头包含许多通配符 （*） 条目时，Rack：：Utils.select_best_encoding 会以二次时间复杂度处理 Accept-Encoding 值。由于 Rack：:D eflater 使用此方法选择响应编码，因此未经认证的攻击者可发送包含构建的 Accept-Encoding 标头的单个请求并造成压缩中间件路径上不成比例的 CPU 消耗。这会导致使用 Rack：:D eflater 的应用程序出现拒绝服务情况。已在版本 2.2.23、3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。从 3.0.0.beta1 至 之前的 版以及 3.1.213.2.0 至 之前的 3.2.6版中Rack::Multipart::Parser#handle_mime_head 会解析引用的多部分参数例如 Content-Disposition: form-data name=... 使用重复的 String#index 搜索结合 String#slice!前缀删除。对于大量转义引用的值这会导致进行超线性处理。未经认证的攻击者可发送构建的 multipart/form-data 请求其中包含许多具有长反斜线转义参数值的部分从而在 multipart 解析期间触发 CPU 使用率过高。这会导致接受多部分表单数据的 Rack 应用程序中出现拒绝服务情况。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在涉及主体列表与某些逗号字符的证书颁发机构的罕见情况下，OpenSSH 之前 10.3 未正确处理authorized_keys主体选项。
    (CVE-2026-35414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本的版本之前2.2.23，3.1.213.2.6Rack：：Sendfile#map_accel_path 在重写 X-Accel-Redirect 的文件路径时将 X-Accel-Mapping 请求标头的值直接插值到正则表达式中。由于未转义标头值，能够向后端提供 X-Accel-Mapping 的攻击者可注入 regex 元字符并控制生成的 X-Accel-Redirect 响应头。在使用具有 x-accel-redirect 的 Rack：：Sendfile 的部署中，这可允许攻击者导致 nginx 从配置的内部位置提供非预期文件。已在版本 2.2.23、3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.3 之前的 OpenSSH 可使用非预期 ECDSA 算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中任何 ECDSA 算法的列表被错误解释为表示所有 ECDSA 算法。
    (CVE-2026-35387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 10.3 的 OpenSSH 中，可通过命令行中用户名中的 shell 元字符执行命令。这需要命令行上的用户名不受信任的情况，并且还需要 ssh_config 中 % 的非默认配置。(CVE-2026-35386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
304915	Linux Distros 未修补的漏洞：CVE-2026-23418	medium
304914	Linux Distros 未修补的漏洞：CVE-2026-23467	medium
304913	Linux Distros 未修补的漏洞：CVE-2026-23440	medium
304912	Linux Distros 未修补的漏洞：CVE-2026-23456	high
304911	Linux Distros 未修补的漏洞：CVE-2026-23447	high
304910	Linux Distros 未修补的漏洞：CVE-2026-23437	medium
304909	Linux Distros 未修补的漏洞：CVE-2026-31393	high
304908	Linux Distros 未修补的漏洞：CVE-2026-23465	medium
304907	Linux Distros 未修补的漏洞：CVE-2026-22815	medium
304906	Linux Distros 未修补的漏洞：CVE-2026-23472	medium
304905	Linux Distros 未修补的漏洞：CVE-2026-23463	medium
304904	Linux Distros 未修补的漏洞：CVE-2026-34601	high
304903	Linux Distros 未修补的漏洞：CVE-2026-34091	medium
304902	Linux Distros 未修补的漏洞：CVE-2026-35541	medium
304900	Linux Distros 未修补的漏洞：CVE-2026-35545	high
304899	Linux Distros 未修补的漏洞：CVE-2026-35536	medium
304898	Linux Distros 未修补的漏洞：CVE-2026-34093	medium
304897	Linux Distros 未修补的漏洞：CVE-2026-34087	medium
304896	Linux Distros 未修补的漏洞：CVE-2026-35537	high
304895	Linux Distros 未修补的漏洞：CVE-2025-58136	high
304894	Linux Distros 未修补的漏洞：CVE-2026-31933	high
304893	Linux Distros 未修补的漏洞：CVE-2026-35544	medium
304892	Linux Distros 未修补的漏洞：CVE-2026-35539	medium
304891	Linux Distros 未修补的漏洞：CVE-2026-34088	medium
304890	Linux Distros 未修补的漏洞：CVE-2026-31934	high
304889	Linux Distros 未修补的漏洞：CVE-2026-34092	low
304888	Linux Distros 未修补的漏洞：CVE-2026-35538	low
304887	Linux Distros 未修补的漏洞：CVE-2026-35543	medium
304886	Linux Distros 未修补的漏洞：CVE-2026-33641	high
304885	Linux Distros 未修补的漏洞：CVE-2026-34095	medium
304884	Linux Distros 未修补的漏洞：CVE-2026-31932	high
304883	Linux Distros 未修补的漏洞：CVE-2026-34094	low
304882	Linux Distros 未修补的漏洞：CVE-2026-35542	medium
304881	Linux Distros 未修补的漏洞：CVE-2026-5266	low
304880	Linux Distros 未修补的漏洞：CVE-2026-31937	high
304879	Linux Distros 未修补的漏洞：CVE-2026-35540	medium
304878	Linux Distros 未修补的漏洞：CVE-2026-34591	high
304877	Linux Distros 未修补的漏洞：CVE-2026-31931	high
304876	Linux Distros 未修补的漏洞：CVE-2026-31935	high
304875	Linux Distros 未修补的漏洞：CVE-2026-34086	low
304874	Linux Distros 未修补的漏洞：CVE-2025-65114	high
304873	Linux Distros 未修补的漏洞：CVE-2026-33533	high
304841	Linux Distros 未修补的漏洞：CVE-2026-34835	medium
304840	Linux Distros 未修补的漏洞：CVE-2026-34829	high
304839	Linux Distros 未修补的漏洞：CVE-2026-34230	high
304838	Linux Distros 未修补的漏洞：CVE-2026-34827	high
304837	Linux Distros 未修补的漏洞：CVE-2026-35414	high
304836	Linux Distros 未修补的漏洞：CVE-2026-34830	high
304835	Linux Distros 未修补的漏洞：CVE-2026-35387	medium
304834	Linux Distros 未修补的漏洞：CVE-2026-35386	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

medium

medium

medium

high

low

low

medium

high

medium

high

low

medium

low

high

medium

high

high

high

low

high

high

medium

high

high

high

high

high

medium

high