Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing修复 tracing_buffers_mmap_close 中的 WARN_ON。进程 fork 时子进程会复制父项的 VMA 但 user_mapped 引用计数不会增加。因此当父进程和子进程同时退出时tracing_buffers_mmap_close() 会被调用两次。在第二次调用时user_mapped 已为 0导致函数返回 -ENODEV 并触发 WARN_ON。通常这不是问题因为内存是通过 VM_DONTCOPY 集进行映射的。但是这只是提示应用程序可能会调用 madvise(MADVISE_DOFORK) 从而重置 VM_DONTCOPY 标记。应用程序执行该操作时可在 fork 上触发此问题。通过增加 user_mapped 引用计数而不重新映射 VMA 的打开回调中的页面来修复此问题。 (CVE-2026-23380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

   CVE-2024-36137 + .fchown()`) 已正确修补。因此在“--permission”下使用受限的“--allow-fs-write”运行的代码仍可使用基于promise的“FileHandle”方法修改已打开的文件描述符上的文件权限和所有权从而绕过预期的写入限制。此漏洞会影响 **20.x、 22.x、 24.x和 25.x** 进程使用故意限制 `--allow-fs-write` 的权限模型。 (CVE-2026-21716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - dnf5 - 无 (CVE-2026-3836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice修复 ice_set_ringparam() 中的内存泄漏。在 ice_set_ringparam 中tx_rings 和 xdp_rings 在 rx_rings 之前分配。如果 rx_rings 的分配失败代码会跳至 did 标签并泄露 tx_rings 和 xdp_rings。此外如果在循环期间设置单个 Rx 环失败则代码会跳转到 free_tx 标签该标签会释放 tx_rings 但会泄漏 xdp_rings。通过引入 free_xdp 标签和更新错误路径来修复此问题以确保 rx_rings 分配或设置失败时 xdp_rings 和 tx_rings 都得到正确释放。仅限编译测试。使用原型静态分析工具和代码审查发现的问题。 (CVE-2026-23389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-fcloop在调用完成回调之前检查远程端口 port_state。在 nvme_fc_handle_ls_rqst_work 中只有 remoteport->port_state 为 FC_OBJSTATE_ONLINE 时才会设置 lsrsp->done 回调。否则nvme_fc_xmt_ls_rsp 对 lport->ops->xmt_ls_rsp 的 LLDD 调用预计会失败并且 nvme-fc 传输层本身将直接调用 nvme_fc_xmt_ls_rsp_free而不是依赖 LLDD 的 Done 回调来释放 lsrsp 资源。更新 fcloop_t2h_xmt_ls_rsp 例程以检查 remoteport->port_state。如果在线则 lsrsp->done 回调将释放 lsrsp。否则返回 -ENODEV 以向 nvme-fc 传输发送信号以处理释放 lsrsp。 (CVE-2026-23376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/si都-plic修复了因关联设置 PLIC 忽略了已禁用中断的中断完成消息而导致的冻结中断规范对此进行了解释 PLIC 通过将从声明中收到的中断 ID 写入到中断处理程序中来表示其已完成执行中断处理程序claim/complete 寄存器。PLIC 未检查完成 ID 是否与该目标的最后一个声明 ID 相同。如果完成 ID 与当前为目标启用的中断源不匹配，则系统会静默忽略完成操作。这在过去会造成问题因为可在处理中断时禁用中断并且 plic_irq_eoi() 没有任何效果。已通过在发送完成消息之前检查中断是否禁用如果已禁用则启用中断来修复此问题。使用 irqd_irq_disabled() 完成该检查。但是这还不够因为尽管 irqd_irq_disabled(d) 为假处理 hart 的启用位也可能为零。若在hart 仍在处理中断时更改了相关性设置就会发生这种情况。通过将大型文件转储至 uart其生成大量中断并且同时不断更改 uart 中断的关联设置可以轻松重现此问题。uart 端口几乎立即被冻结。通过检查 PLIC 的启用位而不是 irqd_irq_disabled() 可修复此问题。 (CVE-2026-23287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/mbox访问 cxl_payload_from_user_allowed() 中的内容之前验证负载大小 cxl_payload_from_user_allowed() 会在未首先验证输入负载大小的情况下进行转换并取消引用输入负载。
    通过过小的负载即 CXL_MBOX_OP_CLEAR_LOG 的 1 个字节其预期为 16 字节的 UUID发送原始邮箱命令时uuid_equal() 读取会超过分配的缓冲区从而触发 KASAN splatbug
    KASANmemcmp+0x176/0x1d0 lib/string.c:683 中存在 slab 越界读取地址 ffff88810130f5c0 中大小为 8 的读取由任务 syz.1.62/2258 CPU: 2 UID: 0 PID: 2258 Comm: syz.1.62 执行未受感染 6.19.0-dirty #3 PREEMPT(随意) 硬件名称QEMU Standard PC (Q35 + ICH9, 2009)BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 Call Trace <TASK> __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [内联] print_report+0xce/0x650 mm/kasan/report .c:482 kasan_report+0xce/0x100 mm/kasan/report.c:595 memcmp+0x176/0x1d0 lib/string.c:683 uuid_equal include/linux/uuid.h:73 [内联] cxl_payload_from_user_allowed drivers/cxl/core/ mbox.c:345 [inline] cxl_mbox_cmd_ctor drivers/cxl/core/mbox.c:368 [inline] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c:522 [inline] cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox .c:643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c:698 [内联] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core /memdev.c:713 vfs_ioctl fs/ioctl.c:51 [内联]
    __do_sys_ioctl fs/ioctl.c:597 [内联] __se_sys_ioctl fs/ioctl.c:583 [内联] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [内联] do_syscall_64 +0xa8/0x330 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP0033:0x7fdaf331ba79 代码ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 89 04 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP
    002b00007fdaf1d77038 EFLAGS00000246 ORIG_RAX0000000000000010 RAXffffffffffffffda RBX
    00007fdaf3585fa0 RCX: 00007fdaf331ba79 RDX: 00002000000001c0 RSI: 00000000c030ce02 RDI: 0000000000000003 RBP: 00007fdaf33749df R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R120000000000000000 R1300007fdaf3586038 R1400007fdaf3585fa0 R1500007ffced2af768 </TASK> 将“in_size”参数添加到 cxl_payload_from_user_allowed() 并验证负载是否足够大。 (CVE-2026-23327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Wazuh Server 版本至少是 4.0.0，且低于 4.14.3。因此，该应用程序受到远程代码执行漏洞的影响：

  - 在 Wazuh 的群集模式主/辅助线程架构中存在一个不受信任数据反序列化漏洞。获得工作线程节点访问权限的攻击者可以使用根权限在主节点上实现完全的远程代码执行。 (CVE-2026-25769)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 SQLite 版本低于 3.51.2。因此，该数据库受到信息泄露问题影响，即负责解压缩 ZIP 文件内容的 zipfileInflate 函数无法在解压缩过程中正确验证或审查数据。在处理恶意构建的 ZIP 文件时，攻击者会操纵该函数，将未初始化或邻近的堆内存内容返回给调用者，从而有效地从应用程序的内存空间泄漏敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Ingress-NGINX 控制器版本低于 1.13.9、 1.14.5或 1.15.1。
因而会受到配置注入漏洞的影响。

在 ingress-nginx 中发现一个安全问题可利用 Ingress 注解的组合将配置注入 nginx。这可能导致在 ingress-nginx 控制器的环境中执行任意代码，以及泄露控制器可访问的机密。（请注意，在默认安装中，控制器可访问集群范围内的所有机密。）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Layout: Text and Fonts 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget: Cocoa 组件中的信息泄露。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC: Signaling 组件中的拒绝服务。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 XPCOM 组件中存在边界条件不正确和整数溢出问题而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Plus 和 NGINX Open Source 在 ngx_stream_ssl_module 模块中存在一个漏洞原因是在使用 ssl_verify_client on 和 ssl_ocsp on 指令进行配置时未正确处理已撤销的证书从而导致即使在 OCSP 检查将证书识别为已撤销的情况下TLS 握手仍会成功。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。
    (CVE-2026-28755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: Text 组件中边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video: GMP 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine 组件中的释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/VideoWeb 编解码器组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget: Cocoa 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Open Source 的 32 位实现在 ngx_http_mp4_module 模块中存在漏洞可能允许攻击者使用特别构建的 MP4 文件过度读取或过度写入 NGINX 工作线程内存从而导致其终止。如果 32 位 NGINX Open Source 使用 ngx_http_mp4_module 模块构建并且在配置文件中使用了 mp4 指令此问题仅会影响。此外仅在攻击者可触发对使用 ngx_http_mp4_module 模块对特别构建的 MP4 文件的处理时才可能发生攻击。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC: Signaling 组件中的未定义行为漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/VideoWeb 编解码器组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking: HTTP 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 XPCOM 组件中存在边界条件不正确和整数溢出问题而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine 组件中的 JIT 编译错误。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 中的欺骗问题。此漏洞影响 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video: Playback 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/privcmd限制无权限 domU 中的使用 Xen privcmd 驱动程序可允许从用户空间进程发出任意超级调用。这通常没有问题因为访问权限通常仅限于根而且管理程序将拒绝影响其他域的任何超级调用。但是如果使用安全启动来启动客户机则 privcmd 驱动程序将使根用户进程能够修改例如内核内存内容从而破坏安全启动功能。非特权 domU 真正需要使用 privcmd 驱动程序的唯一已知情况是其充当其他客户机的设备模型时的情况。在这种情况下通过 privcmd 驱动程序发出的所有超级调用都将针对该其他客户机。幸运的是已可锁定 privcmd 驱动程序以仅允许针对特定域的 hypercall但此模式目前仅能从用户界面激活。可从 Xenstore 获取目标域因此不在 dom0 中运行时将 privcmd 驱动程序从一开始就限制为使用该目标域从而解决了中断安全引导的潜在问题。这是 XSA-482 --- V2- 如果 Xenstore 未准备就绪则延迟从 Xenstore 的读取 (Jan Beulich) - 如果目标域未知则在 open() 中等待 - 缺少目标域时发出消息 ( Jan Beulich (CVE-2026-31788)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CSS Parsing and Computation 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCServer 版本 0.9.15 和之前版本在提交 009008e 中已修复在 UltraZip 编码处理程序中包含堆越界读取漏洞允许恶意 VNC 服务器造成信息泄露或应用程序崩溃。攻击者可通过操纵子矩形标头计数以超出分配的堆缓冲区进行读取从而利用 HandleUltraZipBPP() 函数中的不当边界检查。
    (CVE-2026-32853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。 (CVE-2026-4720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Telemetry 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Open Source 和 NGINX Plus 在 ngx_http_dav_module 模块中存在漏洞可能会允许攻击者触发 NGINX 工作进程的缓冲区溢出此漏洞可导致 NGINX 工作进程终止或者修改文档根之外的源或目标文件名。当配置文件使用 DAV 模块 MOVE 或 COPY 方法、前缀位置非常规表达式位置配置和alias 指令时此问题会影响 NGINX Open Source 和 NGINX Plus 。由于 NGINX 工作进程用户的权限较低且无法访问整个系统因此完整性影响有限。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC: Signaling 组件中的未定义行为漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “布局：文本和字体”组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确处理 DNS 响应中的 CRLF 序列NGINX Plus 和 NGINX Open Source 在 ngx_mail_smtp_module 模块中存在一个漏洞。这允许攻击者控制的 DNS 服务器能够将任意标头注入到 SMTP 上游请求中可能会造成请求操纵。注意：
    未评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-28753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.16.17 之前的 FreeIPMI 中，ipmi-oem 在处理响应消息时存在可利用的缓冲区溢出漏洞。智能平台管理接口 (IPMI) 规范定义了一组用于平台管理的接口。该规范已被众多硬件制造商实现，用于支持系统管理。其最常见的应用场景包括传感器读取（例如，在 FreeIPMI 中通过 ipmi-sensors 命令读取 CPU 温度）和远程电源控制（ipmipower 命令）。ipmi-oem 客户端命令用于实现一组面向特定硬件供应商的 IPMI OEM 命令。如果用户使用的硬件在支持范围内，则可通过 ipmi-oem 命令向服务器发送请求，以检索特定信息。已发现三个子命令在处理响应消息时存在可利用的缓冲区溢出漏洞。这三个子命令具体如下：ipmi-oem dell get-last-post-code - 用于获取部分 Dell 服务器的最后 POST 代码及错误描述字符串；ipmi-oem supermicro extra-firmware-info - 用于获取 Supermicro 服务器上的额外固件信息；以及 ipmi -oem wistron read-proprietary-string - 用于读取 Wistron 服务器上的专有字符串。(CVE-2026-33554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: Canvas2D 组件中未初始化内存。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 边界条件不正确JavaScript 引擎组件中未初始化的内存。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
303608	Linux Distros 未修补的漏洞：CVE-2026-23380	medium
303607	Linux Distros 未修补的漏洞：CVE-2026-21716	low
303606	Linux Distros 未修补的漏洞：CVE-2026-3836	critical
303605	Linux Distros 未修补的漏洞：CVE-2026-23389	medium
303604	Linux Distros 未修补的漏洞：CVE-2026-23376	high
303603	Linux Distros 未修补的漏洞：CVE-2026-23287	medium
303602	Linux Distros 未修补的漏洞：CVE-2026-23327	high
303595	Wazuh Server 4.0.0 < 4.14.3 RCE	critical
303594	SQLite <= 3.51.1 信息泄露	high
303593	Ingress-NGINX 控制器 < 1.13.9 / 1.14.x < 1.14.5 / 1.15.x < 1.15.1 配置注入	high
303556	Linux Distros 未修补的漏洞：CVE-2026-4710	critical
303555	Linux Distros 未修补的漏洞：CVE-2026-4696	critical
303554	Linux Distros 未修补的漏洞：CVE-2026-4712	high
303553	Linux Distros 未修补的漏洞：CVE-2026-4708	high
303552	Linux Distros 未修补的漏洞：CVE-2026-4714	high
303551	Linux Distros 未修补的漏洞：CVE-2026-4704	high
303550	Linux Distros 未修补的漏洞：CVE-2026-4690	high
303549	Linux Distros 未修补的漏洞：CVE-2026-28755	medium
303548	Linux Distros 未修补的漏洞：CVE-2026-4719	high
303547	Linux Distros 未修补的漏洞：CVE-2026-4709	high
303546	Linux Distros 未修补的漏洞：CVE-2026-4701	critical
303545	Linux Distros 未修补的漏洞：CVE-2026-4695	high
303544	Linux Distros 未修补的漏洞：CVE-2026-4711	critical
303543	Linux Distros 未修补的漏洞：CVE-2026-4688	critical
303542	Linux Distros 未修补的漏洞：CVE-2026-27784	high
303541	Linux Distros 未修补的漏洞：CVE-2026-4718	high
303540	Linux Distros 未修补的漏洞：CVE-2026-4697	high
303539	Linux Distros 未修补的漏洞：CVE-2026-4700	critical
303538	Linux Distros 未修补的漏洞：CVE-2026-4692	critical
303537	Linux Distros 未修补的漏洞：CVE-2026-4689	critical
303536	Linux Distros 未修补的漏洞：CVE-2026-4702	critical
303535	Linux Distros 未修补的漏洞：CVE-2026-4684	high
303534	Linux Distros 未修补的漏洞：CVE-2026-3889	medium
303533	Linux Distros 未修补的漏洞：CVE-2026-4693	high
303532	Linux Distros 未修补的漏洞：CVE-2026-31788	high
303531	Linux Distros 未修补的漏洞：CVE-2026-4691	critical
303530	Linux Distros 未修补的漏洞：CVE-2026-4706	high
303529	Linux Distros 未修补的漏洞：CVE-2026-32853	medium
303528	Linux Distros 未修补的漏洞：CVE-2026-4721	critical
303527	Linux Distros 未修补的漏洞：CVE-2026-4720	critical
303526	Linux Distros 未修补的漏洞：CVE-2026-4687	high
303525	Linux Distros 未修补的漏洞：CVE-2026-27654	high
303524	Linux Distros 未修补的漏洞：CVE-2026-4705	critical
303523	Linux Distros 未修补的漏洞：CVE-2026-4686	high
303522	Linux Distros 未修补的漏洞：CVE-2026-4699	high
303521	Linux Distros 未修补的漏洞：CVE-2026-28753	low
303520	Linux Distros 未修补的漏洞：CVE-2026-33554	high
303519	Linux Distros 未修补的漏洞：CVE-2026-4715	critical
303518	Linux Distros 未修补的漏洞：CVE-2026-4707	high
303517	Linux Distros 未修补的漏洞：CVE-2026-4716	critical

检测

Nessus 的 Misc. 系列

medium

low

critical

medium

high

medium

high

critical

high

high

critical

critical

high

high

high

high

high

medium

high

high

critical

high

critical

critical

high

high

high

critical

critical

critical

critical

high

medium

high

high

critical

high

medium

critical

critical

high

high

critical

high

high

low

high

critical

high

critical