Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在暗流号发现了一个缺陷。该漏洞使远程攻击者能够构建专门设计的请求，Undertow与上游代理对头部名称的解析方式不同。这种头部解释上的差异可以被用来发起请求走私攻击，可能绕过安全控制，访问未经授权的资源。（CVE-2026-28368）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。远程攻击者可通过将 ''\r\r\r 作为标头块终止符来利用此漏洞。这可用于通过某些代理服务器（例如旧版 Apache Traffic Server 和 Google Cloud Classic Application Load Balancer）进行请求走私，从而可能导致未经授权访问或操纵 Web 请求。（CVE-2026-28367）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu修复插槽重置中的错误处理 如果在调用插槽重置后设备未恢复则会转至标签错误处理。它可以根据未初始化的配置单元指针做出决策并且可能导致访问未初始化的列表。正确初始化列表和配置单元以便处理错误情况并释放在 error_detected 回调期间获取的重置域锁定。从提交 bb71362182e59caa227e4192da5a612b09349696 中精选出的内容(CVE-2026-23358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/amdxdna：修复固件在 aie2_send_mgmt_msg_wait（） 中返回意外错误时mgmt_chann mgmt_chann的空指针取消引用可能被设置为空的问题。这可在之后导致 aie2_hw_stop（） 中的空指针取消引用。通过引入专用帮助程序来破坏mgmt_chann并在访问它之前添加适当的 NULL 检查，来修复此问题。（CVE-2026-23328）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - testdata 数据源可用于触发 Grafana 中的内存不足崩溃。 (CVE-2026-28375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mod_gnutls 是基于 GnuTLS 且适用于 Apache HTTPD 的 TLS 模块。在低于 版 0.13.0的版本中用于客户端证书验证的代码不检查 Extended Key Usage 扩展中所设置的密钥用途。如果攻击者能够访问由 TLS 客户端受信任的 CA 颁发的有效证书的私钥但被指定用于其他目的的攻击者可使用该证书错误地访问需要 TLS 客户端身份验证的资源。不使用客户端证书的服务器配置默认为“GnuTLSClientVerify ignore”不受影响。此问题已在 0.13.0 版中修复方法是重写证书验证以使用“gnutls_certificate_verify_peers()”并且如果存在 Extended Key Usage 扩展则默认要求密钥用途 id-kp-clientAuth在 GnuTLS 中也称为“tls_www_client” 。新的“GnuTLSClientKeyPurpose”选项允许在需要时覆盖预期的密钥用途有关详细信息请参阅 手册。不具有 Extended Key Usage 扩展的证书的行为未改变。如果专用的“子”CA 仅用于颁发 TLS 客户端证书不用于任何其他目的此问题没有实际影响。 (CVE-2026-33308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修复。恶意网站可能能够访问用于其他源的脚本消息处理程序。 (CVE-2026-28861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-28857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu/userq不允许用户空间轻微触发内核警告 用户空间可故意传入过小的 num_fence或是所需的数字在对 userq wait ioctl 的两个调用之间合法增长。在这两种情况下我们不希望 发出内核警告回溯因为内核没有任何问题而用户空间只会收到 errno 报告。因此让我们终止 WARN_ON。从提交 2c333ea579de6cc20ea7bc50e9595ef72863e65c 中精选出的内容(CVE-2026-23338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 auth_username_chars 为空则可能向 Dovecot 的 LDAP 认证注入任意 LDAP 过滤器。这可能会导致绕过限制并允许探测 LDAP 结构。不清除 auth_username_chars也不安装修复后的版本。无已知可公开利用的漏洞。
    (CVE-2026-27860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。
    低于版本 1.4.0的节点-forge 库中存在一个拒绝服务 (DoS) 漏洞这是因为 BigInteger.modInverse() 函数继承自捆绑的 jsbn 库中的无限循环所导致。将零值作为输入调用 modInverse() 时内部扩展欧几里得算法会进入无法实现的退出条件从而导致进程无限挂起并消耗 100% CPU。版本 1.4.0 针对此问题提供了补丁。(CVE-2026-33891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当管理员清除 auth_username_chars 时可绕过基于 Dovecot SQL 的认证。此漏洞允许绕过任何用户和用户枚举的认证。不清除 auth_username_chars。如果不可能，请安装最新的修复版本。无已知可公开利用的漏洞。 (CVE-2026-24031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dasel 是用于查询、修改和转换数据结构的命令行工具和库。
    从 3.0.0 版到低于 3.3.1版的 版开始Dasel 的 YAML 阅读器允许提供用于处理的 YAML 的攻击者触发极端 CPU 和内存消耗。问题存在于库自身的“UnmarshalYAML”实现中该实现通过递归地跟随“yaml.Node.Alias”指针而在没有任何扩展资源的情况下手动解析别名节点从而绕过了 go-yaml v4 的内置别名扩展限制。3.3.2 版本包含针对该问题的补丁。(CVE-2026-33320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用文字作为 SASL 初始响应时ManageSieve AUTHENTICATE 命令崩溃。这可被用来反复造成 ManageSieve 服务崩溃使其对其他用户不可用。控制对 ManageSieve 端口的访问或禁用该服务如果不需要。或者升级到已修复版本。无已知可公开利用的漏洞。 (CVE-2025-59032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenFeature 功能切换评估端点会将不受限制的值读取到内存中从而可能导致内存不足崩溃。 (CVE-2026-27880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含过量 RFC 2231 MIME 参数的邮件消息导致 LMTP 使用过多 CPU。适当格式化的邮件消息导致邮件传递过程消耗大量 CPU 时间。使用 MTA 功能限制邮件消息中的 RFC 2231 MIME 参数或升级到处理受限的修复版本。无已知可公开利用的漏洞。 (CVE-2026-27859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：regulator: bq257xx: Fix device node reference leak in bq257xx_reg_dt_parse_gpio() In bq257xx_reg_dt_parse_gpio(), if fails to get subchild, it returns without calling of_node_put(child), causing the device node reference leak. (CVE-2026-23314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：pinctrl: pinconf-generic: Fix memory leak in pinconf_generic_parse_dt_config() In pinconf_generic_parse_dt_config(), if parse_dt_cfg() fails, it returns directly. This bypasses the cleanup logic and results in a memory leak of the cfg buffer. Fix this by jumping to the out label on failure, ensuring kfree(cfg) is called before returning.
    (CVE-2026-23337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发送以 4000 个括号打开+关闭的 NOOP (((...))) 命令会导致 ~1MB 的额外内存使用。
    较长的命令将导致客户端断开连接。通过不发送结束 LF 的命令可以将此 1 MB 的分配保留更长的时间。因此攻击者甚至可以从单个 IP 进行连接并创建 1000 个连接来分配 1 GB 的内存这可能导致达到 VSZ 限制并终止进程及其其他代理连接。攻击者甚至可以从单个 IP 进行连接并创建 1000 个连接以分配 1 GB 的内存这可能导致达到 VSZ 限制并终止进程及其其他代理连接。安装修复版本无其他修复。无已知可公开利用的漏洞。 (CVE-2026-27857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。
    在低于 的版本 1.4.0之前RSASSA PKCS#1 v1.5 签名验证接受低指数公开密钥 (e=3) 的伪造签名。攻击者可通过在 ASN 结构中填充垃圾字节来伪造签名以便构建可通过验证的签名从而启用 Bleichenbacher 式伪造。此问题与 CVE-2022-24771类似但在 ASN 结构内而不是外部的附加字段中添加字节。此外forge 不会验证签名是否包含规范所定义的至少 8 个字节的填充从而为攻击者构建 Bleichenbacher 伪造品提供了额外空间。版本 1.4.0 针对此问题提供了补丁。(CVE-2026-33894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在暗流号发现了一个缺陷。当Undertow收到HTTP请求，且首部行以一个或多个空格开头时，它错误地处理请求，剥离了这些前置空格。这种行为违反了HTTP标准，可能被远程攻击者利用来进行请求走私。请求走私允许攻击者绕过安全机制，访问受限信息或操控网络缓存，可能导致未经授权的行为或数据泄露。
    (CVE-2026-28369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 中可使用重采样查询触发内存不足崩溃。 (CVE-2026-27879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-20664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udp：断开连接时从 4 元组哈希表中反哈希自动绑定的已连接的 sk。假设我们使用非零端口将 UDP 套接字绑定 （） 到通配符地址，将其 connect（） 到地址，然后断开它与地址的连接。bind（） 在 sk->sk_userlocks（而非 SOCK_BINDADDR_LOCK）上设置SOCK_BINDPORT_LOCK，connect（） 调用 udp_lib_hash4（） 以将套接字放入 4 元组哈希表中。然后，__udp_disconnect（） 调用 sk->sk_prot->rehash（sk）。它根据通配符地址计算新的哈希，并将套接字移动到 4 元组哈希表中的新插槽，从而在链中留下一个没有数据包命中的垃圾。让我们在断开连接时从 4 元组哈希表中删除此类套接字。请注意，udp_sk（sk）->udp_portaddr_hash 需要在 udp_unhash4（） 中的 udp_hash4_dec（hslot2） 之后进行更新。（CVE-2026-23331）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix race in devmap on PREEMPT_RT On PREEMPT_RT kernels, the per-CPU xdp_dev_bulk_queue (bq) can be accessed concurrently by multiple preemptible tasks on the same CPU. The original code assumes bq_enqueue() and __dev_flush() run atomically with respect to each other on the same CPU, relying on local_bh_disable() to prevent preemption. However, on PREEMPT_RT, local_bh_disable() only calls migrate_disable() (when PREEMPT_RT_NEEDS_BH_LOCK is not set) and does not disable preemption, which allows CFS scheduling to preempt a task during bq_xmit_all(), enabling another task on the same CPU to enter bq_enqueue() and operate on the same per-CPU bq concurrently. This leads to several races: 1. Double-free / use-after-free on bq->q[]: bq_xmit_all() snapshots cnt = bq->count, then iterates bq->q[0..cnt-1] to transmit frames. If preempted after the snapshot, a second task can call bq_enqueue() -> bq_xmit_all() on the same bq, transmitting (and freeing) the same frames. When the first task resumes, it operates on stale pointers in bq->q[], causing use-after-free. 2. bq->count and bq->q[] corruption: concurrent bq_enqueue() modifying bq->count and bq->q[] while bq_xmit_all() is reading them. 3. dev_rx/xdp_prog teardown race: __dev_flush() clears bq->dev_rx and bq->xdp_prog after bq_xmit_all(). If preempted between bq_xmit_all() return and bq->dev_rx = NULL, a preempting bq_enqueue() sees dev_rx still set (non-NULL), skips adding bq to the flush_list, and enqueues a frame. When __dev_flush() resumes, it clears dev_rx and removes bq from the flush_list, orphaning the newly enqueued frame. 4. __list_del_clearprev() on flush_node: similar to the cpumap race, both tasks can call __list_del_clearprev() on the same flush_node, the second dereferences the prev pointer already set to NULL. The race between task A (__dev_flush -> bq_xmit_all) and task B (bq_enqueue -> bq_xmit_all) on the same CPU: Task A (xdp_do_flush) Task B (ndo_xdp_xmit redirect) ----------------------
    -------------------------------- __dev_flush(flush_list) bq_xmit_all(bq) cnt = bq->count /* e.g. 16 */ /* start iterating bq->q[] */ <-- CFS preempts Task A --> bq_enqueue(dev, xdpf) bq->count == DEV_MAP_BULK_SIZE bq_xmit_all(bq, 0) cnt = bq->count /* same 16! */ ndo_xdp_xmit(bq->q[]) /* frames freed by driver */ bq->count = 0 <-- Task A resumes --> ndo_xdp_xmit(bq->q[]) /* use-after-free: frames already freed! */ Fix this by adding a local_lock_t to xdp_dev_bulk_queue and acquiring it in bq_enqueue() and
    __dev_flush(). These paths already run under local_bh_disable(), so use local_lock_nested_bh() which on non-RT is a pure annotation with no overhead, and on PREEMPT_RT provides a per-CPU sleeping lock that serializes access to the bq. (CVE-2026-23294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe/queue: Call fini on exec queue creation fail Every call to queue init should have a corresponding fini call. Skipping this would mean skipping removal of the queue from GuC list (which is part of guc_id allocation). A damaged queue stored in exec_queue_lookup list would lead to invalid memory reference, sooner or later. Call fini to free guc_id. This must be done before any internal LRCs are freed. Since the finalization with this extra call became very similar to __xe_exec_queue_fini(), reuse that. To make this reuse possible, alter xe_lrc_put() so it can survive NULL parameters, like other similar functions. v2: Reuse _xe_exec_queue_fini(). Make xe_lrc_put() aware of NULLs. (cherry picked from commit 393e5fea6f7d7054abc2c3d97a4cfe8306cd6079) (CVE-2026-23350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：accel/amdxdna: Prevent ubuf size overflow The ubuf size calculation may overflow, resulting in an undersized allocation and possible memory corruption. Use check_add_overflow() helpers to validate the size calculation before allocation.
    (CVE-2026-23280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mod_gnutls 是基于 GnuTLS 且适用于 Apache HTTPD 的 TLS 模块。在 0.12.3 和 0.13.0之前的版本中 用于客户端证书验证的代码将客户端发送的证书链导入固定大小的“gnutls_x509_crt_t x509[]”数组中而未检查证书数量是否小于或等于该数组大小。 “gnutls_x509_crt_t”是指向不透明 GnuTLS 结构的指针的“typedef”在将证书数据导入其中之前通过“gnutls_x509_crt_init()”创建因此没有攻击者控制的数据写入堆栈缓冲区最后一个数组元素通常会触发段错误，否则理论上可导致堆栈损坏实际上未观察到。不使用客户端证书的服务器配置默认为“GnuTLSClientVerify ignore”不受影响。已在 0.12.3 版中修复此问题方法是检查提供的证书链的长度并在超过缓冲区长度时予以拒绝。在 0.13.0 版中已修复此问题通过重写证书验证以使用“gnutls_certificate_verify_peers()”从而不再需要完全缓冲。目前尚无变通方案。版本 0.12.3 为尚不希望升级到 0.13.0 的 0.12.x 用户提供最小补丁。 (CVE-2026-33307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：accel/amdxdna: Fix out-of-bounds memset in command slot handling The remaining space in a command slot may be smaller than the size of the command header. Clearing the command header with memset() before verifying the available slot space can result in an out-of-bounds write and memory corruption. Fix this by moving the memset() call after the size validation. (CVE-2026-23288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。
    低于 1.4.0的版本当中间证书同时缺少“basicConstraints”和“keyUsage”扩展时“pki.verifyCertificateChain()”不执行 RFC 5280 basicConstraints 要求。
    这允许任何叶证书（没有这些扩展）充当 CA 并签署 node-forge 会将其视为有效的其他证书。版本 1.4.0 针对此问题提供了补丁。(CVE-2026-33896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：accel/amdxdna: Fix crash when destroying a suspended hardware context If userspace issues an ioctl to destroy a hardware context that has already been automatically suspended, the driver may crash because the mailbox channel pointer is NULL for the suspended context. Fix this by checking the mailbox channel pointer in aie2_destroy_context() before accessing it. (CVE-2026-23341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：regulator: fp9931: Fix PM runtime reference leak in fp9931_hwmon_read() In fp9931_hwmon_read(), if regmap_read() failed, the function returned the error code without calling pm_runtime_put_autosuspend(), causing a PM reference leak.
    (CVE-2026-23283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ipmi: Fix use-after-free and list corruption on sender error The analysis from Breno: When the SMI sender returns an error, smi_work() delivers an error response but then jumps back to restart without cleaning up properly: 1. intf->curr_msg is not cleared, so no new message is pulled 2. newmsg still points to the message, causing sender() to be called again with the same message 3. If sender() fails again, deliver_err_response() is called with the same recv_msg that was already queued for delivery This causes list_add corruption (list_add double add) because the recv_msg is added to the user_msgs list twice. Subsequently, the corrupted list leads to use-after-free when the memory is freed and reused, and eventually a NULL pointer dereference when accessing recv_msg->done. The buggy sequence: sender() fails -> deliver_err_response(recv_msg) // recv_msg queued for delivery -> goto restart // curr_msg not cleared! sender() fails again (same message!) -> deliver_err_response(recv_msg) // tries to queue same recv_msg -> LIST CORRUPTION Fix this by freeing the message and setting it to NULL on a send error. Also, always free the newmsg on a send error, otherwise it will leak. (CVE-2026-23322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：HID: pidff: Fix condition effect bit clearing As reported by MPDarkGuy on discord, NULL pointer dereferences were happening because not all the conditional effects bits were cleared. Properly clear all conditional effect bits from ffbit (CVE-2026-23349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。版本和更低版本的 2.16 ICE 会话中包含堆释放后使用漏洞，会话销毁和回调之间存在争用条件时会出现此漏洞。此问题已在 2.17 版本中修复。(CVE-2026-32942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决此问题。此问题已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4中修复。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2026-20665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用公共仪表盘和直接数据源时，所有直接数据源的密码都会被暴露，尽管这些密码未被用于仪表盘中。代理数据源的密码不会被泄露。我们鼓励所有直接数据源尽可能转换为代理数据源，以提升部署的安全性。（CVE-2026-27877）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决授权问题。此问题已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4中修复。恶意构建的网页可能会识别用户。(CVE-2026-20691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 dovecot 已配置为使用 per domain passwd 文件且它们被放置在 /etc 上方的一个路径组件或已向允许的字符添加斜线时如果域组件是目录部分则可能发生路径遍历。这样会允许无意间读取 /etc/passwd或以 passwd 结尾的其他某个路径。如果此文件包含密码可被错误地用于认证或是如果此文件为 userdb可意外使系统用户显示为有效用户。升级到已修复 的版本或使用不依赖于路径的其他认证方案。或者您也可以确保各域的 passwd 文件位于其他某个位置例如 /etc/dovecot/auth/%d。无已知可公开利用的漏洞。 (CVE-2026-0394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：RDMA/ionic: Fix kernel stack leak in ionic_create_cq() struct ionic_cq_resp resp { __u32 cqid[2]; // offset 0 - PARTIALLY SET (see below) __u8 udma_mask; // offset 8 - SET (resp.udma_mask = vcq->udma_mask) __u8 rsvd[7]; // offset 9 - NEVER SET <- LEAK }; rsvd[7]: 7 bytes of stack memory leaked unconditionally. cqid[2]: The loop at line 1256 iterates over udma_idx but skips indices where !(vcq->udma_mask & BIT(udma_idx)). The array has 2 entries but udma_count could be 1, meaning cqid[1] might never be written via ionic_create_cq_common(). If udma_mask only has bit 0 set, cqid[1] (4 bytes) is also leaked. So potentially 11 bytes leaked. (CVE-2026-23384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Fix race in cpumap on PREEMPT_RT On PREEMPT_RT kernels, the per-CPU xdp_bulk_queue (bq) can be accessed concurrently by multiple preemptible tasks on the same CPU. The original code assumes bq_enqueue() and __cpu_map_flush() run atomically with respect to each other on the same CPU, relying on local_bh_disable() to prevent preemption. However, on PREEMPT_RT, local_bh_disable() only calls migrate_disable() (when PREEMPT_RT_NEEDS_BH_LOCK is not set) and does not disable preemption, which allows CFS scheduling to preempt a task during bq_flush_to_queue(), enabling another task on the same CPU to enter bq_enqueue() and operate on the same per-CPU bq concurrently. This leads to several races: 1. Double
    __list_del_clearprev(): after bq->count is reset in bq_flush_to_queue(), a preempting task can call bq_enqueue() -> bq_flush_to_queue() on the same bq when bq->count reaches CPU_MAP_BULK_SIZE. Both tasks then call __list_del_clearprev() on the same bq->flush_node, the second call dereferences the prev pointer that was already set to NULL by the first. 2. bq->count and bq->q[] races: concurrent bq_enqueue() can corrupt the packet queue while bq_flush_to_queue() is processing it. The race between task A (__cpu_map_flush -> bq_flush_to_queue) and task B (bq_enqueue -> bq_flush_to_queue) on the same CPU: Task A (xdp_do_flush) Task B (cpu_map_enqueue) ---------------------- ------------------------ bq_flush_to_queue(bq) spin_lock(&q->producer_lock) /* flush bq->q[] to ptr_ring */ bq->count = 0 spin_unlock(&q->producer_lock) bq_enqueue(rcpu, xdpf) <-- CFS preempts Task A --> bq->q[bq->count++] = xdpf /* ... more enqueues until full ... */ bq_flush_to_queue(bq) spin_lock(&q->producer_lock) /* flush to ptr_ring */ spin_unlock(&q->producer_lock) __list_del_clearprev(flush_node) /* sets flush_node.prev = NULL
    */ <-- Task A resumes --> __list_del_clearprev(flush_node) flush_node.prev->next = ... /* prev is NULL -> kernel oops */ Fix this by adding a local_lock_t to xdp_bulk_queue and acquiring it in bq_enqueue() and
    __cpu_map_flush(). These paths already run under local_bh_disable(), so use local_lock_nested_bh() which on non-RT is a pure annotation with no overhead, and on PREEMPT_RT provides a per-CPU sleeping lock that serializes access to the bq. To reproduce, insert an mdelay(100) between bq->count = 0 and
    __list_del_clearprev() in bq_flush_to_queue(), then run reproducer provided by syzkaller. (CVE-2026-23342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XML 组件中的拒绝服务。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。
    (CVE-2026-4726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IPC 组件中的权限升级。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因 Graphics: Canvas2D 组件中的释放后使用造成沙盒逃逸。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dovecot 提供了一个用于附件到文本转换的脚本。此脚本不安全地处理 zip 样式附件。攻击者可使用特别构建的 OOXML 文档使系统上非预期的文件被编制索引并最终出现在 FTS 索引中。请勿使用提供的脚本而使用 FTS tika 等其他脚本。无已知可公开利用的漏洞。 (CVE-2025-59031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grassroots DICOM Library (GDCM) 中存在内存泄露。解析文件元信息中包含非标准 VR 类型的格式错误 DICOM 文件时会出现此缺陷。该漏洞导致大量内存分配和资源耗尽从而触发拒绝服务情况。恶意构建的 文件可在单个读取操作中填满堆而无需正确释放该堆。 (CVE-2026-3650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana Tempo 中的漏洞通过 /status/config 端点以明文暴露 S3 SSE-C 加密密钥从而可能允许未经授权的用户获取用于加密 S3 中存储的跟踪数据的密钥。感谢william_goodfellow 报告此漏洞。 (CVE-2026-28377)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 regex由管理员设置验证主机和事件操作脚本输入但验证在多行模式下运行。如果在用户输入验证中使用 ^ 和 $ 定位标记注入的换行符可让经认证的用户绕过检查和注入 shell 命令。 (CVE-2026-23920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mtrojnar Osslsigncode 中的一个问题在 v2.10 及之前的版本中受影响允许远程攻击者通过 osslsigncode.c 组件升级权限CVE-2025-70888]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 出于性能原因 Zabbix Server/Proxy 重复使用 JavaScript (Duktape) 上下文用于脚本项目、JavaScript 重新处理、Webhook。当常规（非超级）Zabbix 管理员泄漏他们无权访问的主机的数据时这可导致机密性丢失。已经发布了一个补丁该补丁可使 Zabbix 中内置的 JavaScript 对象变为只读但请注意不建议使用全局 JavaScript 变量因为其内容可能会泄露。Zabbix 文档中的更多信息 <a href='https://www.zabbix.com/documentation/7.4/en/manual/installation/known_issues#preprocessing-global-variables-are-unsafe'></a>。 (CVE-2026-23919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
304101	Linux Distros 未修补的漏洞：CVE-2026-28368	critical
304100	Linux Distros 未修补的漏洞：CVE-2026-28367	critical
304099	Linux Distros 未修补的漏洞：CVE-2026-23358	medium
304098	Linux Distros 未修补的漏洞：CVE-2026-23328	medium
304097	Linux Distros 未修补的漏洞：CVE-2026-28375	medium
304096	Linux Distros 未修补的漏洞：CVE-2026-33308	medium
304095	Linux Distros 未修补的漏洞：CVE-2026-28861	medium
304094	Linux Distros 未修补的漏洞：CVE-2026-28857	high
304093	Linux Distros 未修补的漏洞：CVE-2026-23338	medium
304092	Linux Distros 未修补的漏洞：CVE-2026-27860	low
304091	Linux Distros 未修补的漏洞：CVE-2026-33891	high
304090	Linux Distros 未修补的漏洞：CVE-2026-24031	high
304088	Linux Distros 未修补的漏洞：CVE-2026-33320	medium
304087	Linux Distros 未修补的漏洞：CVE-2025-59032	high
304086	Linux Distros 未修补的漏洞：CVE-2026-27880	high
304085	Linux Distros 未修补的漏洞：CVE-2026-27859	medium
304084	Linux Distros 未修补的漏洞：CVE-2026-23314	medium
304083	Linux Distros 未修补的漏洞：CVE-2026-23337	medium
304082	Linux Distros 未修补的漏洞：CVE-2026-27857	high
304081	Linux Distros 未修补的漏洞：CVE-2026-33894	high
304080	Linux Distros 未修补的漏洞：CVE-2026-28369	critical
304079	Linux Distros 未修补的漏洞：CVE-2026-27879	medium
304078	Linux Distros 未修补的漏洞：CVE-2026-20664	high
304077	Linux Distros 未修补的漏洞：CVE-2026-23331	medium
304076	Linux Distros 未修补的漏洞：CVE-2026-23294	high
304075	Linux Distros 未修补的漏洞：CVE-2026-23350	high
304074	Linux Distros 未修补的漏洞：CVE-2026-23280	high
304073	Linux Distros 未修补的漏洞：CVE-2026-33307	high
304072	Linux Distros 未修补的漏洞：CVE-2026-23288	high
304071	Linux Distros 未修补的漏洞：CVE-2026-33896	critical
304070	Linux Distros 未修补的漏洞：CVE-2026-23341	medium
304069	Linux Distros 未修补的漏洞：CVE-2026-23283	medium
304068	Linux Distros 未修补的漏洞：CVE-2026-23322	high
304067	Linux Distros 未修补的漏洞：CVE-2026-23349	medium
304066	Linux Distros 未修补的漏洞：CVE-2026-32942	critical
304065	Linux Distros 未修补的漏洞：CVE-2026-20665	medium
304064	Linux Distros 未修补的漏洞：CVE-2026-27877	high
304063	Linux Distros 未修补的漏洞：CVE-2026-20691	medium
304062	Linux Distros 未修补的漏洞：CVE-2026-0394	medium
304061	Linux Distros 未修补的漏洞：CVE-2026-23384	medium
304060	Linux Distros 未修补的漏洞：CVE-2026-23342	medium
304059	Linux Distros 未修补的漏洞：CVE-2026-4726	high
304058	Linux Distros 未修补的漏洞：CVE-2026-4722	high
304057	Linux Distros 未修补的漏洞：CVE-2026-4725	critical
304056	Linux Distros 未修补的漏洞：CVE-2025-59031	medium
304007	Linux Distros 未修补的漏洞：CVE-2026-3650	high
304006	Linux Distros 未修补的漏洞：CVE-2026-28377	high
304005	Linux Distros 未修补的漏洞：CVE-2026-23920	high
304004	Linux Distros 未修补的漏洞：CVE-2025-70888	critical
304003	Linux Distros 未修补的漏洞：CVE-2026-23919	high

检测

Nessus 的 Misc. 系列

critical

critical

medium

medium

medium

medium

medium

high

medium

low

high

high

medium

high

high

medium

medium

medium

high

high

critical

medium

high

medium

high

high

high

high

high

critical

medium

medium

high

medium

critical

medium

high

medium

medium

medium

medium

high

high

critical

medium

high

high

high

critical

high