Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 2.2.23、 3.1.21和 3.2.6版本之前Rack::Directory 在派生显示的目录路径时直接将配置的根路径内插到正则表达式中。如果 root 包含 +、* 或 . 等 regex 元字符则前缀剥离可能会失败并且生成的目录列表可在 HTML 输出中暴露完整文件系统路径。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.3 之前的 OpenSSH 中，如果以根用户身份使用 -O（旧版 scp 协议）与不使用 -O（旧版 scp 协议）执行下载，scp 下载的文件可能会安装 setuid 或 setgid，这是与某些用户预期相反的结果
    -p（保留模式）。(CVE-2026-35385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.19.0 至 3.6.5的 Mbed TLS 版本中发现一个问题Mbed TLS 4.0.0。对序列化 SSL 上下文或会话结构的保护不充分允许攻击者修改序列化结构以引发内存损坏从而导致任意代码执行。这是由于未正确使用特权 API 所导致。 (CVE-2026-34877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 2.2.23版本之前， 3.1.21Rack 3.2.6：：Utils.get_byte_ranges 解析 HTTP 范围标头而不限制各个字节范围的数量。尽管现有 CVE-2024-26141 补丁拒绝总字节覆盖率超过文件大小的范围，但它不会限制范围的计数。攻击者可提供许多小的重叠范围，例如 0-0、0-0、0-0,...以触发每个请求不成比例的 CPU、内存、I/O 和带宽消耗。这会导致处理多部分字节范围响应的 Rack 文件服务路径中出现拒绝服务情况。已在版本 2.2.23、3.1.21 和 3.2.6 中修补此问题。(CVE-2026-34826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 10.3 的OpenSSH 忽略对代理模式多路复用会话的连接多路复用确认。
    (CVE-2026-35388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的版本中Rack::Multipart::Parser 使用贪婪正则表达式从 multipart/form-data 中提取边界参数。当 Content-Type 标头包含多个边界参数时Rack 会选择最后一个而不是第一个。在上游代理、WAF 或中介解释第一个边界参数的部署中此不匹配可允许攻击者走私多部分内容通过上游检查并使 Rack 解析一个与验证的中介不同的正文结构。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-26961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的情况下Rack::Files#fail 使用 String#size 设置 Content-Length 响应头而不是 String#bytesize。当响应正文包含多字节 UTF-8 字符时声明的 Content-Length 小于线路上实际发送的字节数。由于 Rack::Files 反映的是 404 响应中请求的路径攻击者可通过请求包含百分比编码 UTF-8 字符的不存在路径触发此不匹配。
    这会导致不正确的 HTTP 响应组帧并可能在依赖于错误 Content-Length 值的部署中造成响应不同步。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在 3.0.0.beta1 至 之前的 3.1.21 版和 3.2.0 到 之前的 3.2.6版中Rack::Utils.forwarded_values 通过在处理引用字符串值之前拆分分号来解析 RFC 7239 Forwarded 标头。由于引用的值可合法包含分号因此标头可能会被 Rack 解释为多个 Forwarded 指令而不是单个引用的值。在上游代理、WAF 或中介以不同方式验证或保留引用的 Forwarded 值的部署中此差异可允许攻击者通过单个标头值走私 host、proto、for 或 by 参数。已在版本 3.1.21 和 3.2.6 中修补此问题。(CVE-2026-32762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Mbed TLS 3.x 中发现一个问题 3.6.6。library/ccm.c 的 mbedtls_ccm_finish() 中的一个越界读取漏洞允许攻击者通过调用具有超长 tag_len 参数的多部分 CCM API 来获取邻近的 CCM 上下文数据。这是因为缺少针对内部 16 字节身份验证缓冲区大小的 tag_len 参数验证所导致。问题影响 Mbed TLS 中的公开的多部分 CCM API 3.x其中应用程序可直接调用 mbedtls_ccm_finish()。在 补丁之前的 Mbed TLS 4.x 版本中内部实现中存在同样的缺少验证情况但是该函数不会作为公共 API 的一部分公开。利用该漏洞需要对多部分 CCM API 进行应用程序级别调用。 (CVE-2026-34876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的版本中Rack::Static#applicable_rules 会在提供文件之前对底层文件提供路径进行解码同时对照原始 URL 编码的 PATH_INFO 评估多个 header_rules 类型。因此对静态路径的 URL 编码变量的请求可在缺少 header_rules 本应应用的标头的情况下提供相同的文件。在依赖 Rack::Static 以将安全相关响应标头附加到静态内容的部署中这可允许攻击者通过请求路径的编码形式绕过这些标头。已在版本 2.2.23、 3.1.21和 3.2.6中修补此问题。 (CVE-2026-34786)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack 是模块化的 Ruby Web 服务器接口。在低于版本 2.2.23、 3.1.21和 3.2.6的版本中Rack::Static 确定是否使用简单的字符串前缀检查将请求作为静态文件提供。使用 URL 前缀（如 /css）进行配置时，它将匹配以此字符串开头的任何请求路径，包括不相关的路径（如 /css-config.env 或 /css-backup.sql）。因此可能会无意间供应名称仅共享已配置前缀的静态根下的文件从而导致信息泄露。已在  2.2.23、3.1.21 和 3.2.6 中修补此问题。
    (CVE-2026-34785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：Lodash 及更旧版本 4.17.23 容易受到 _.unset 和
    _.omit 函数。针对 （CVE-2025-13465： https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg） 的补丁仅防范字符串密钥成员，因此攻击者可通过传递数组封装的路径段来绕过检查。这允许删除内置原型（例如 Object.prototype、Number.prototype 和 String.prototype）中的属性。此问题允许删除原型属性，但不允许覆盖其原始行为。修补程序： 此问题已在 4.18.0中修复。变通方案：无。升级到修补版本。（CVE-2026-2950）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nothings stb 2.30之前的版本中发现一个漏洞。此问题会影响组件 GIF 解码器的库 stb_image.h 中的函数 stbi__gif_load_next。此类操纵可能会导致拒绝服务。攻击者可远程执行攻击。该漏洞已被公开并可被使用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。
    (CVE-2026-5313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 嵌入的 Sereal::Encoder 从 4.000 到 4.009_002 版本的 Zstandard 库版本存在漏洞。Sereal::Encoder 嵌入的 Zstandard (zstd) 库版本容易受到 CVE-2019-11922的影响。这是低于 1.3.8 版本的 Zstandard 的 one-pass 压缩函数中的一个争用条件如果使用了小于建议大小的输出缓冲区攻击者可利用此缺陷越界写入字节。 (CVE-2024-14031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nothings stb 1.26 及更早版本中发现漏洞。受影响的部分是组件 TTF 文件处理程序的库 stb_truetype.h 中 stbtt__buf_get8 的函数。操纵参数可能造成越界读取。攻击者可远程利用该漏洞发动攻击。该漏洞已被公开披露，可能会被利用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-5315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 OpenEXR Python 程序包版本是低于 [ 3.4.x 的 3.4.7。
因而受到堆缓冲区溢出漏洞的影响

  - 将解压缩的示例从 OpenJPH 缓冲区复制到 EXR 输出缓冲区时OpenEXR 的 HTJ2K 解码器中发生堆缓冲区溢出越界读取。 (CVE-2026-34545)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 aioHTTP 版本低于 3.13.4。因此，它会受到请求走私漏洞的影响：

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于 版本 3.13.4的版本中标头/标尾处理中的不充分限制可造成内存使用不封顶。已在版本 3.13.4 中修补此问题。(CVE-2026-22815)

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。低于版本 3.13.4的情况下可能允许具有过量多部分标头的响应使用比预期使用更多的内存从而导致 DoS 漏洞。已在版本 3.13.4 中修补此问题。(CVE-2026-34516)

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的版本 aiohttp 中允许多个主机标头。已在版本 3.13.4 中修补此问题。(CVE-2026-34525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0276。因此，该应用程序受到 GHSA-8h6p-m6gr-mpw9 公告中提及的一个漏洞影响。

  - Vim 中的一个 modeline 沙箱绕过漏洞允许攻击者在用户打开特制文件时，执行任意操作系统命令。complete、guitabtooltip 和 printheader 选项缺少 P_MLE 标记，从而允许执行 modeline。此外，mapset() 函数缺少 check_secure() 调用，从而允许从沙盒表达式中滥用该函数。(CVE-2026-34982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Docker Engine 版本为低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040：AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件，可能允许未经授权的访问。

  - CVE-2026-33997：“docker plugin install”命令中的插件权限验证绕过漏洞。
    权限验证中的缺陷可被部分绕过，从而可能导致未经授权的权限升级。

  - CVE-2026-33748：BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段验证不充分可能允许访问超出预期存储库范围的文件，导致未经授权的信息泄露。

  - CVE-2026-33747：BuildKit 任意文件写入漏洞不受信任的前端可导致在 BuildKit 状态目录之外写入文件，从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor修复限制策略命名空间的级别数量 目前策略命名空间的数量不依赖于用户命名空间限制。然而，策略命名空间并未与用户命名空间严格相关，可创建此类命名空间，并将其嵌套任意深度，以耗尽系统资源。将策略命名空间硬上限为与用户命名空间相同的深度。 (CVE-2026-23405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在低于版本之前 2.17的版本中，PJSIP 的 VP9 RTP unpacketizer 中存在堆越界读取漏洞，解析构建的 VP9 可扩展性结构 （SS） 数据时会发生此漏洞。对负载描述符长度的边界检查不充分可造成超出分配的 RTP 负载缓冲区的读取。已在版本 2.17 中修补此问题。此问题的变通方案为：在不需要时禁用 VP9 编解码器。（CVE-2026-34235）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex修复 futex_key_to_node_opt() 和 vma_replace_policy() 之间的 UaF 在 futex_key_to_node_opt() 执行期间vma->vm_policy 在推测 mmap 锁定和 RCU 下读取。同时mbind() 可能会调用 vma_replace_policy()后者通过 kmem_cache_free() 立即释放旧 mempolicy。这会在 __futex_key_to_node() 取消引用已释放的 mempolicy 指针处造成争用造成 mpol->mode 的释放后使用读取。 [ 151.412631] BUGKASAN: __futex_key_to_node 中的 slab-use-after-free (kernel/futex/core.c:349) [ 151.414046] 通过任务 e/87 在地址 ffff888001c49634 读取大小为 2 的内存 [ 151.415969] Call Trace [ 151.416732]
    __asan_load2 (mm/kasan/generic.c:271) [ 151.416777] __futex_key_to_node (kernel/futex/core.c:349) [151.416822] get_futex_key (kernel/futex/core.c:374 kernel/futex/core.c 386 kernel/futex/core.c:593)通过将 rcu 添加到 __mpol_put() 来修复。 (CVE-2026-23415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tlstls_decrypt_async_wait() 中的清除 async_hold 当 AEAD 引擎引用其 scatterlist 数据时async_hold 队列会固定加密的输入 skb。tls_decrypt_async_wait() 返回后每个 AEAD 操作都已完成引擎不再引用这些 skb因此可无条件释放它们。后续的修补程序将批次异步解密添加至 tls_sw_read_sock()引入必须耗尽待定 AEAD 操作并释放保留的 skb 的新调用站点。移动 __skb_queue_purge(&ctx->async_hold) 至 tls_decrypt_async_wait() 以便集中清除所有调用程序 -- recvmsg 的耗尽路径、tls_do_decryption() 中的 -EBUSY 回退以及新的 read_sock 批处理路径 -- 在同步时释放保留的 skb而不会独立管理清除的站点。修复了在将一些克隆的 skb 添加到 async_hold 队列之后tls_strp_msg_hold() 中途失败时发生的一个泄漏。然后tls_decrypt_sg() 会调用 tls_decrypt_async_wait() 处理所有待定的解密并恢复到同步模式但 tls_sw_recvmsg() 仅当在完全异步模式下处理了一条记录时才刷新 async_hold 队列这可能不是此处的情况。 [pabeni@redhat.com已添加泄漏注释] (CVE-2026-23414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在低于该版本 29.3.1之前，已检测到允许在 docker 插件安装期间绕过插件权限验证的安全漏洞。由于后台程序的权限比较逻辑中的错误，后台程序可能会错误地接受与用户批准的权限集不同的权限集。仅请求一个权限的插件也会受到影响，因为完全不会执行比较。已在版本 29.3.1 中修补此问题。(CVE-2026-33997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nothings stb 及 1.22之前版本中发现一个漏洞。受影响的元素是文件 stb_vorbis.c 的函数setup_free。操纵导致资源分配。可以远程执行此攻击。可公开利用此漏洞，并且可能会加以利用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-5316)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：apparmor: fix differential encoding verification Differential encoding allows loops to be created if it is abused. To prevent this the unpack should verify that a diff-encode chain terminates. Unfortunately the differential encode verification had two bugs. 1. it conflated states that had gone through check and already been marked, with states that were currently being checked and marked. This means that loops in the current chain being verified are treated as a chain that has already been verified. 2. the order bailout on already checked states compared current chain check iterators j,k instead of using the outer loop iterator i. Meaning a step backwards in states in the current chain verification was being mistaken for moving to an already verified state. Move to a double mark scheme where already verified states get a different mark, than the current chain being kept. This enables us to also drop the backwards verification check that was the cause of the second error as any already verified state is already marked. (CVE-2026-23409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：apparmor: fix missing bounds check on DEFAULT table in verify_dfa() The verify_dfa() function only checks DEFAULT_TABLE bounds when the state is not differentially encoded. When the verification loop traverses the differential encoding chain, it reads k = DEFAULT_TABLE[j] and uses k as an array index without validation. A malformed DFA with DEFAULT_TABLE[j] >= state_count, therefore, causes both out-of-bounds reads and writes. [ 57.179855] ================================================================== [ 57.180549] BUG: KASAN: slab-out-of-bounds in verify_dfa+0x59a/0x660 [ 57.180904] Read of size 4 at addr ffff888100eadec4 by task su/993 [57.181554] CPU: 1 UID: 0 PID: 993 Comm: su Not tainted 6.19.0-rc7-next-20260127 #1 PREEMPT(lazy) [57.181558] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [57.181563] Call Trace: [ 57.181572] <TASK> [ 57.181577] dump_stack_lvl+0x5e/0x80 [ 57.181596] print_report+0xc8/0x270 [ 57.181605] ? verify_dfa+0x59a/0x660 [ 57.181608] kasan_report+0x118/0x150 [57.181620] ? verify_dfa+0x59a/0x660 [ 57.181623] verify_dfa+0x59a/0x660 [ 57.181627] aa_dfa_unpack+0x1610/0x1740 [ 57.181629] ? __kmalloc_cache_noprof+0x1d0/0x470 [ 57.181640] unpack_pdb+0x86d/0x46b0 [ 57.181647] ? srso_alias_return_thunk+0x5/0xfbef5 [ 57.181653] ? srso_alias_return_thunk+0x5/0xfbef5 [ 57.181656] ? aa_unpack_nameX+0x1a8/0x300 [ 57.181659] aa_unpack+0x20b0/0x4c30 [ 57.181662] ? srso_alias_return_thunk+0x5/0xfbef5 [ 57.181664] ? stack_depot_save_flags+0x33/0x700 [ 57.181681] ? kasan_save_track+0x4f/0x80 [ 57.181683] ? kasan_save_track+0x3e/0x80 [ 57.181686] ? __kasan_kmalloc+0x93/0xb0 [ 57.181688] ?
    __kvmalloc_node_noprof+0x44a/0x780 [ 57.181693] ? aa_simple_write_to_buffer+0x54/0x130 [ 57.181697] ? policy_update+0x154/0x330 [ 57.181704] aa_replace_profiles+0x15a/0x1dd0 [ 57.181707] ? srso_alias_return_thunk+0x5/0xfbef5 [ 57.181710] ? __kvmalloc_node_noprof+0x44a/0x780 [ 57.181712] ? aa_loaddata_alloc+0x77/0x140 [ 57.181715] ? srso_alias_return_thunk+0x5/0xfbef5 [ 57.181717] ?
    _copy_from_user+0x2a/0x70 [ 57.181730] policy_update+0x17a/0x330 [ 57.181733] profile_replace+0x153/0x1a0 [ 57.181735] ? rw_verify_area+0x93/0x2d0 [ 57.181740] vfs_write+0x235/0xab0 [ 57.181745] ksys_write+0xb0/0x170 [ 57.181748] do_syscall_64+0x8e/0x660 [ 57.181762] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 57.181765] RIP: 0033:0x7f6192792eb2 Remove the MATCH_FLAG_DIFF_ENCODE condition to validate all DEFAULT_TABLE entries unconditionally. (CVE-2026-23407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.5.0b2 的 Checkmk 版本 2.5.0 (beta) 中的存储型跨站脚本 (XSS)允许具有创建待定变更权限的经验证用户将恶意 JavaScript 注入 Pending Changes 侧边栏其将在其他查看用户的浏览器中执行侧边栏。 (CVE-2026-20915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.8的版本特制的 B44 或 B44A EXR 文件可在通过 exr_decoding_run() 对其进行解码的任何应用程序中造成越界写入。
    后果包括立即崩溃最有可能导致相邻堆分配损坏取决于布局。已在版本 3.4.8 中修补此问题。(CVE-2026-34544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：apparmor: fix race on rawdata dereference There is a race condition that leads to a use-after-free situation: because the rawdata inodes are not refcounted, an attacker can start open()ing one of the rawdata files, and at the same time remove the last reference to this rawdata (by removing the corresponding profile, for example), which frees its struct aa_loaddata; as a result, when seq_rawdata_open() is reached, i_private is a dangling pointer and freed memory is accessed. The rawdata inodes weren't refcounted to avoid a circular refcount and were supposed to be held by the profile rawdata reference. However during profile removal there is a window where the vfs and profile destruction race, resulting in the use after free. Fix this by moving to a double refcount scheme. Where the profile refcount on rawdata is used to break the circular dependency.
    Allowing for freeing of the rawdata once all inode references to the rawdata are put. (CVE-2026-23410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 PROBE_MEM32 存储的常量伪装 BPF_ST | bpf_jit_blind_insn() 不处理 BPF_PROBE_MEM32 即时存储从而允许当 bpf_jit_harden >= 1 时用户控制的 32 位即时继续解密到 JIT 编译的本机代码中。根本原因是 convert_ctx_accesses() 将 BPF_ST|BPF_MEM 重写为 BPF_ST|BPF_PROBE_MEM32对于验证期间 arena 指针存储而言在 JIT 编译期间 bpf_jit_blind_constants() 运行之前。伪装开关仅匹配 BPF_ST|BPF_MEM模式 0x60不匹配 BPF_ST|BPF_PROBE_MEM32模式 0xa0。指令在解密过程中失败。在现有 BPF_ST|BPF_MEM 案例旁将 BPF_ST|BPF_PROBE_MEM32 案例添加到 bpf_jit_blind_insn()。伪装转换是相同的通过 mov+xor 将伪装的即时加载到 BPF_REG_AX 中然后将即时存储转换为寄存器存储 (BPF_STX)。重写的 STX 指令必须保留 BPF_PROBE_MEM32 模式以便架构 JIT 发出正确的 arena 寻址R12-基于 x86-64。
    无法在此处使用 BPF_STX_MEM() 宏因为它对 BPF_MEM 模式进行硬编码而是直接构造指令。 (CVE-2026-23417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 是 Linux 实用工具的随机集合。在低于版本 2.41.4的情况下已确定在 util-linux 的 SUID 二进制 /usr/bin/mount 中存在 TOCTOU (Time-of-Check-Time-of-Use) 漏洞。挂载二进制文件在设置循环设备时通过 fork() + setuid() + realpath() 以用户权限验证源文件路径但随后在未经验证的情况下重新规范化并以根权限 (euid=0) 打开它两个操作之间的路径未发生替换。既未使用 O_NOFOLLOW、inode 比较也未使用 post-open fstat()。这允许本地非特权用户在争用窗口期间将源文件替换为指向任何根用户拥有的文件或设备的符号链接从而导致 SUID 二进制文件打开并以根用户身份挂载。利用该漏洞需要包含 user,loop 选项的 /etc/fstab 条目其路径指向攻击者具有写入权限的目录并且 /usr/bin/mount 具有 SUID 位集几乎所有 Linux 发行版本上的默认配置。影响为对受根保护的文件和区块设备进行未经授权的读取访问，包括备份映像、磁盘卷以及任何包含有效文件系统的文件。已在版本 2.41.4 中修补此问题。(CVE-2026-27456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nothings stb 1.22 及之前的版本中发现一个安全缺陷。这会影响文件 stb_vorbis.c 的函数 start_decoder。此操纵导致越界写入。攻击者可远程执行攻击。该漏洞已被公开并可被用于攻击。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-5317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mbed TLS v3.3.0 高达 3.6.5 和 4.0.0 允许算法降级。 (CVE-2026-25834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.6.6 的Mbed TLS 和低于 1.1.0 的 TF-PSA-Crypto 误用伪随机数发生器 (PRNG) 中的种子。 (CVE-2026-25835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SciTokens C++ 是用于通过 C 或 C++ 创建和使用 SciToken 的最小库。在低于 1.4.1的版本中scitokens-cpp 在基于路径的范围验证中容易受到授权绕过。强制执行器在检查标记的授权范围路径是否涵盖所请求的资源路径时使用了简单的字符串前缀比较。由于检查未要求路径段边界因此范围限定为一个路径的标记可能会错误地授权对仅以相同前缀开头的同级路径的访问权限。已在版本 1.4.1 中修补此问题。(CVE-2026-32726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nothings stb 1.26 及更早版本中发现漏洞。受影响的是组件 TTF 文件处理程序的库 stb_truetype.h 中 stbtt_InitFont_internal 的函数。执行操纵会导致越界读取。可远程利用此攻击。该漏洞已被公开并可被使用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-5314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterbpf延迟挂钩内存释放直到 rcu 读取程序完成 Yiming Qian 报告并发进程通过 nfnetlink_hooks 转储挂钩时 UaF: BUGKASANnfnl_hook_dump_one.isra.0+0xe71/0x10f0 中的 slab-after-free 读取大小 8位于地址 ffff888003edbf88由任务 poc/79 调用跟踪
    <TASK> nfnl_hook_dump_one.isra.0+0xe71/0x10f0 netlink_dump+0x554/0x12b0 nfnl_hook_get+0x176/0x230 [..] 延迟释放直到并发读取程序完成。 (CVE-2026-23412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的情况下控制 aiohttp 中的 content_type 参数的攻击者可利用此问题注入额外的标头或类似利用。已在版本 3.13.4 中修补此问题。(CVE-2026-34514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mbed TLS 3.5.0 至 3.6.5 已在 3.6.6 和 4.1.0 中修复在 x509_inet_pton_ipv6() 函数中存在缓冲区溢出 (CVE-2026-25833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。低于版本 3.13.4时跟随重定向到不同源时aiohttp 会丢弃 Authorization 标头但会保留 Cookie 和 Proxy-Authorization 标头。已在版本 3.13.4 中修补此问题。(CVE-2026-34518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的情况下C 解析器大多数安装的默认解析器接受响应头中的空字节和控制字符。已在版本 3.13.4 中修补此问题。(CVE-2026-34520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - clsact： 修复 init/destroy 回滚非对称情况下的释放后使用 修复 init/destroy 回滚非对称时 clsact qdisc 中的释放后使用。后者可通过首先完全初始化 clsact 实例，然后在第二步中使新的 clsact qdisc 实例替换失败来实现。
    clsact_init（） 会先初始化入口，然后再处理出口部分。这可中途失败，例如通过 tcf_block_get_ext（） 失败。失败时，内核将触发 clsact_destroy（） 回调。
    提交 1cb6f0bae504（bpf：修复过早的 tcx_entry 版本）详细说明了转换发生的方式。如果 q->ingress_block上的tcf_block_get_ext最终失败，我们会在入口端获取tcx_miniq_inc引用计数，但尚未在出口端进行引用计数。clsact_destroy（） 测试 {ingress，egress}_entry 是否为非 NULL。但是，即使在替换的中途失败，两者实际上也是非 NULL，并且之前的 clsact 实例具有有效的egress_entry。我们真正需要测试的是之前是否已初始化 qdisc 实例特定的入口或出口端。这添加了一个小帮助程序，用于检查称为 mini_qdisc_pair_inited 的 miniq 初始化，并在 clsact_destroy（） 上利用该帮助程序来修复释放后使用情况。也转换 ingress_destroy（） 端，以便两者彼此一致。（CVE-2026-23413）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：apparmor: fix side-effect bug in match_char() macro usage The match_char() macro evaluates its character parameter multiple times when traversing differential encoding chains. When invoked with *str++, the string pointer advances on each iteration of the inner do-while loop, causing the DFA to check different characters at each iteration and therefore skip input characters. This results in out-of-bounds reads when the pointer advances past the input buffer boundary. [ 94.984676] ================================================================== [94.985301] BUG: KASAN: slab-out-of-bounds in aa_dfa_match+0x5ae/0x760 [ 94.985655] Read of size 1 at addr ffff888100342000 by task file/976 [ 94.986319] CPU: 7 UID: 1000 PID: 976 Comm: file Not tainted 6.19.0-rc7-next-20260127 #1 PREEMPT(lazy) [ 94.986322] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 94.986329] Call Trace: [ 94.986341] <TASK> [ 94.986347] dump_stack_lvl+0x5e/0x80 [ 94.986374] print_report+0xc8/0x270 [ 94.986384] ? aa_dfa_match+0x5ae/0x760 [94.986388] kasan_report+0x118/0x150 [ 94.986401] ? aa_dfa_match+0x5ae/0x760 [ 94.986405] aa_dfa_match+0x5ae/0x760 [ 94.986408] __aa_path_perm+0x131/0x400 [ 94.986418] aa_path_perm+0x219/0x2f0 [94.986424] apparmor_file_open+0x345/0x570 [ 94.986431] security_file_open+0x5c/0x140 [ 94.986442] do_dentry_open+0x2f6/0x1120 [ 94.986450] vfs_open+0x38/0x2b0 [ 94.986453] ? may_open+0x1e2/0x2b0 [94.986466] path_openat+0x231b/0x2b30 [ 94.986469] ? __x64_sys_openat+0xf8/0x130 [ 94.986477] do_file_open+0x19d/0x360 [ 94.986487] do_sys_openat2+0x98/0x100 [ 94.986491] __x64_sys_openat+0xf8/0x130 [94.986499] do_syscall_64+0x8e/0x660 [ 94.986515] ? count_memcg_events+0x15f/0x3c0 [ 94.986526] ? srso_alias_return_thunk+0x5/0xfbef5 [ 94.986540] ? handle_mm_fault+0x1639/0x1ef0 [ 94.986551] ? vma_start_read+0xf0/0x320 [ 94.986558] ? srso_alias_return_thunk+0x5/0xfbef5 [ 94.986561] ? srso_alias_return_thunk+0x5/0xfbef5 [ 94.986563] ? fpregs_assert_state_consistent+0x50/0xe0 [ 94.986572] ? srso_alias_return_thunk+0x5/0xfbef5 [ 94.986574] ? arch_exit_to_user_mode_prepare+0x9/0xb0 [ 94.986587] ? srso_alias_return_thunk+0x5/0xfbef5 [ 94.986588] ? irqentry_exit+0x3c/0x590 [ 94.986595] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 94.986597] RIP: 0033:0x7fda4a79c3ea Fix by extracting the character value before invoking match_char, ensuring single evaluation per outer loop. (CVE-2026-23406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。低于版本 3.13.4的情况下可能允许具有过量多部分标头的响应使用比预期使用更多的内存从而导致 DoS 漏洞。已在版本 3.13.4 中修补此问题。(CVE-2026-34516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Docker 模型运行器（DMR）是用于管理、运行和部署 Docker AI 模型的软件。在版本 1.1.25之前，Docker Model Runner 在其 OCI 注册表令牌交换流程中包含一个 SSRF 漏洞。拉取模型时，Model Runner 遵循注册表的 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL（例如 http://127.0.0.1:3000/），从而导致主机上运行的 Model Runner 对内部服务发出任意 GET 请求，并将完整的响应正文反射回调用程序。此外，令牌交换机制还可以通过授权：持有人头将内部服务的数据中继回攻击者控制的注册局。已在版本 1.1.25 中修补此问题。对于Docker Desktop用户，启用增强型容器隔离（ECI）可以阻止容器访问Model Runner，防止被利用。然而，如果Docker Model Runner在特定配置下暴露于本地主机（localhost）通过TCP运行，该漏洞仍然可被利用。（CVE-2026-33990）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的情况下攻击者在创建响应时控制了 reason 参数可能会注入额外的标头或出现类似的漏洞。已在版本 3.13.4 中修补此问题。(CVE-2026-34519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的版本 aiohttp 中允许多个主机标头。已在版本 3.13.4 中修补此问题。
    (CVE-2026-34525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。低于版本 29.3.1的版本中，已检测到一个允许攻击者绕过授权插件 (AuthZ) 的安全漏洞。已在版本 29.3.1 中修补此问题。(CVE-2026-34040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibRaw 0.22.0之前版本中发现一个缺陷。这会影响组件 TIFF/NEF 的 src/decoders/decoders_libraw.cpp 文件的 LibRaw::nikon_load_padded_packed_raw 函数。执行参数 load_flags/raw_width 的操纵可导致越界读取。可以远程发起攻击。该漏洞的利用方式已被公开，可能会被使用。升级到版本 0.22.1 缓解了此问题。此修补程序称为 b8397cd45657b84e88bd1202528d1764265f185c。建议升级受影响的组件。 (CVE-2026-5342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
304833	Linux Distros 未修补的漏洞：CVE-2026-34763	medium
304832	Linux Distros 未修补的漏洞：CVE-2026-35385	high
304831	Linux Distros 未修补的漏洞：CVE-2026-34877	critical
304830	Linux Distros 未修补的漏洞：CVE-2026-34826	high
304829	Linux Distros 未修补的漏洞：CVE-2026-35388	low
304828	Linux Distros 未修补的漏洞：CVE-2026-26961	medium
304827	Linux Distros 未修补的漏洞：CVE-2026-34831	medium
304826	Linux Distros 未修补的漏洞：CVE-2026-32762	medium
304825	Linux Distros 未修补的漏洞：CVE-2026-34876	high
304824	Linux Distros 未修补的漏洞：CVE-2026-34786	medium
304823	Linux Distros 未修补的漏洞：CVE-2026-34785	high
304822	Linux Distros 未修补的漏洞：CVE-2026-2950	medium
304821	Linux Distros 未修补的漏洞：CVE-2026-5313	high
304820	Linux Distros 未修补的漏洞：CVE-2024-14031	high
304819	Linux Distros 未修补的漏洞：CVE-2026-5315	medium
304814	Python 库 OpenEXR 3.4.x < 3.4.7 堆缓冲区溢出 OOB 读取	high
304811	aioHTTP < 3.13.4 多种漏洞 (CVE-2026-22815)	high
304807	Vim < 9.2.0276 操作系统命令注入 (GHSA-8h6p-m6gr-mpw9)	high
304803	Docker Engine 29.3.1 多个漏洞	high
304785	Linux Distros 未修补的漏洞：CVE-2026-23405	medium
304784	Linux Distros 未修补的漏洞：CVE-2026-34235	medium
304783	Linux Distros 未修补的漏洞：CVE-2026-23415	high
304782	Linux Distros 未修补的漏洞：CVE-2026-23414	medium
304781	Linux Distros 未修补的漏洞：CVE-2026-33997	high
304780	Linux Distros 未修补的漏洞：CVE-2026-5316	medium
304779	Linux Distros 未修补的漏洞：CVE-2026-23409	medium
304778	Linux Distros 未修补的漏洞：CVE-2026-23407	high
304777	Linux Distros 未修补的漏洞：CVE-2026-20915	high
304776	Linux Distros 未修补的漏洞：CVE-2026-34544	high
304775	Linux Distros 未修补的漏洞：CVE-2026-23410	high
304774	Linux Distros 未修补的漏洞：CVE-2026-23417	medium
304773	Linux Distros 未修补的漏洞：CVE-2026-27456	medium
304772	Linux Distros 未修补的漏洞：CVE-2026-5317	medium
304771	Linux Distros 未修补的漏洞：CVE-2026-25834	medium
304770	Linux Distros 未修补的漏洞：CVE-2026-25835	high
304769	Linux Distros 未修补的漏洞：CVE-2026-32726	high
304768	Linux Distros 未修补的漏洞：CVE-2026-5314	medium
304767	Linux Distros 未修补的漏洞：CVE-2026-23412	high
304766	Linux Distros 未修补的漏洞：CVE-2026-34514	medium
304765	Linux Distros 未修补的漏洞：CVE-2026-25833	high
304764	Linux Distros 未修补的漏洞：CVE-2026-34518	medium
304763	Linux Distros 未修补的漏洞：CVE-2026-34520	medium
304762	Linux Distros 未修补的漏洞：CVE-2026-23413	high
304761	Linux Distros 未修补的漏洞：CVE-2026-23406	high
304760	Linux Distros 未修补的漏洞：CVE-2026-34516	high
304759	Linux Distros 未修补的漏洞：CVE-2026-33990	medium
304758	Linux Distros 未修补的漏洞：CVE-2026-34519	medium
304757	Linux Distros 未修补的漏洞：CVE-2026-34525	medium
304756	Linux Distros 未修补的漏洞：CVE-2026-34040	high
304755	Linux Distros 未修补的漏洞：CVE-2026-5342	medium

检测

Nessus 的 Misc. 系列

medium

high

critical

high

low

medium

medium

medium

high

medium

high

medium

high

high

medium

high

high

high

high

medium

medium

high

medium

high

medium

medium

high

high

high

high

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

medium

medium

medium

high

medium