Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 及_alpha1 2.7.42.6.202.7版2.6.0允许远程攻击者通过在启用 external-auth 时触发可访问断言的畸形认证标记造成拒绝服务 （）CVE-2026-13122

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 版本2.1.0及2.6.202.7_alpha12.7.4版本允许攻击者通过 NTLM 代理认证中的差一缓冲区写入，通过来自恶意代理服务器的构建的 NTLM 响应造成崩溃 （CVE-2026-11771）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmem：layouts：onie-tlv：修复未知类型的挂起 我的板上的 EEPROM 具有供应商特定类型的 0x41 型条目。当偶然发现它时，该驱动程序会陷入死循环。通过继续递增未知条目的偏移量来修复此问题，因此循环最终将停止。（CVE-2026-53336）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i2c：imx：修复运行时 PM 中的时钟和 pinctrl 状态不一致 在 i2c_imx_runtime_suspend（） 中，将 pinctrl 状态切换为休眠前禁用时钟。如果 pinctrl_pm_select_sleep_state（） 失败，运行时挂起将中止，但时钟仍会保持禁用，进而在访问硬件时，会造成系统崩溃。通过在禁用时钟之前切换 pinctrl 状态来修复此问题，以便 pinctrl 失败使时钟保持启用状态并可访问硬件。在 i2c_imx_runtime_resume（） 中，如果 clk_enable（） 未能保持一致，则将 pinctrl 状态还原回睡眠状态。（CVE-2026-53340）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/virtio：修复在禁用 KMS 的情况下删除驱动程序的问题 如果 virtio-gpu 驱动程序中构建了禁用的 KMS，则原子和模式设置不会初始化，从而导致在删除/取消绑定驱动程序时访问未初始化的数据，并使内核崩溃。通过跳过关闭具有不可用 KMS 的 atomic core 来修复此问题。（CVE-2026-53347）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/lru_sort：处理 ctx 分配失败DAMON_LRU_SORT在其 init 函数中为其 kdamond 分配damon_ctx对象。damon_lru_sort_enabled_store（） 错误地假设分配一旦尝试就一定会成功。因此，如果damon_ctx分配失败，代码执行将到达 damon_commit_ctx（），而“ctx”为 NULL。因此，它会取消引用空“ctx”指针。如果“ctx”为空，则通过返回 -ENOMEM 避免空取消引用。（CVE-2026-53335）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mchange-commons-java 是 mchange 项目（例如 c3p0 连接池）使用的共享实用工具类的 Java 库。在版本 0.6.0之前，其 JNDI ObjectFactory 实现 （com.mchange.v2.naming.JavaBeanObjectFactory） 将构造任意类的对象并初始化 JavaBean 样式属性，从而在某些类启用 JNDI 注入和反序列化小工具。此类初始化对某些类是不安全的：例如，将 Swing JEditorPane 的 contentType 属性设置为 text/html，并将其 text 属性设置为包含样式表 <link> 的 HTML，将在任意 URL 上引发 HTTP GET，这可能在受信任的安全域中。库的 ReferenceIndirector 使问题恶化，只要应用程序在何处读取 Java 序列化对象，便可通过该库的 ReferenceIndirector 走私恶意 JNDI 引用对象进行取消引用。此问题已在版本 0.6.0中得到解决。（CVE-2026-55153）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elasticsearch 中无限制或无节流的资源分配 （CWE-770） 可通过过度分配导致拒绝服务 （CAPEC-130）。具有提升权限的用户可提交特别构建的机器学习请求，造成过量内存消耗，这可能导致受影响的节点不可用。（CVE-2026-56149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rust：arm64：为 CONFIG_UNWIND_TABLES 设置 uwtable llvm 模块标记 由于 rustc 缺陷 [1]Cforce-unwind-tables=y - 标记仅发出函数的 uwtable 注释，不会发出模块的 uwtable 注释。这意味着编译器生成的函数（如“asan.module_ctor”）不会收到 uwtable 注释。启用CONFIG_UNWIND_PATCH_PAC_INTO_SCS时，这会导致引导失败，因为针对 kasan 构造函数发出的 dwarf 信息错误，这会导致 SCS 引导修补代码以非法方式修补构造函数。具体而言，paciasp 指令已修补，但 autiasp 指令没有。这种不匹配会导致在引导期间调用构造函数时发生崩溃。
    ================================================================== 缺陷：KASAN：在 do_basic_setup+0x4c/0x90 地址处的 +/ 中发生全局越界，由任务 swapper/0/1 在地址 fffffffe3cc7eb488 读取的大小为 8 具体而言，错误指令是调用 init/main.c 文件的 do_ctors（） 中的构造函数的 （*fn）（）。补丁进入 rustc 后，可在 rustc 版本上使此标记有条件。请注意，在存在补丁的情况下，在 rustc 上传递该标记无任何效果。[ 补丁 [1] 已登陆 Rust 1.98.0 （预计发布于 2026 年 8 月 20 日）。因此，如上所述添加版本检查。- 米格尔 ] [ 调整了链接和评论。- 米格尔 ] （CVE-2026-53346）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64：mm：在释放热删除的页表时调用页表 dtor 自 5e8eb9aeeda3（arm64：mm：始终在 __create_pgd_mapping（）） 中调用 PTE/PMD ctor） 页表分配时始终 ARM64 调用 pagetable_{pte，pmd，pud，p4d}_ctor（）。这会将page_type设置为PGTY_table，递增NR_PAGETABLE并可能分配 PTL。但是，从未添加匹配的 pagetable_dtor（） 调用。在不含 2dfcd1608f3a9 的 v6.17 之前的内核版本上启用DEBUG_VM（mm/page_alloc：让页面释放时清除任何设置的页面类型），由于页面>page_type共享页面>_mapcount，这会导致释放这些页面时发出以下警告：缺陷：进程中的错误页面状态...pfn：284fbb 页面：refcount：0 mapcount：0 mapping：0000000000000000 index：0x0 pfn：0x284fbb flags：0x17fffc000000000（node=0|zone=2|lastcpupid=0x1ffff） page_type：f2（table） 页面转储，因为：nonzero mapcount 调用跟踪：bad_page+0x13c/0x160
    __free_frozen_pages+0x6cc/0x860 ___free_pages+0xf4/0x180 free_pages+0x54/0x80 free_hotplug_page_range.part.0+0x58/0x90 free_empty_tables+0x438/0x500
    __remove_pgd_mapping.constprop.0+0x60/0xa8 arch_remove_memory+0x48/0x80 try_remove_memory+0x158/0x1d8 offline_and_remove_memory+0x138/0x180 如果已定义 ALLOC_SPLIT_PTLOCKS ptl 且 NR_PAGETABLE 统计数据不正确，还可导致泄漏 ptl 分配。通过在释放页面之前调用 free_hotplug_pgtable_page（） 中的 pagetable_dtor（） 来修复此问题，以撤消调用 pagetable_*_ctor（） 的效果。
    (CVE-2026-53342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/mincore：在 ！CONFIG_SWAP guard mincore_swap（） 之前处理 non-swap 条目，还会字段 migration/hwpoison 条目（和 shmem swapin-error 条目），启用了 CONFIG_MIGRATION 或 CONFIG_MEMORY_FAILURE 时，这些条目可能存在于 ！CONFIG_SWAP 版本中。！IS_ENABLED（CONFIG_SWAP） 防护在 non-swap-entry 提早返回之前运行，因此 mincore_pte_range（） 可虚假警告并报告这些页面非驻留在 ！CONFIG_SWAP 内核中。将防护移至非交换条目检查下方，以便只有真正的交换条目会触发 WARN，而迁移/hwpoison 条目会走现有的最新/非 shmem 路径。（CVE-2026-53333）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elasticsearch 中不受控制的递归 （CWE-674） 可通过过量分配导致拒绝服务 （CAPEC-130）。经认证的用户可提交特别构建的查询，在处理请求时造成资源消耗过多，这可能导致受影响的节点不可用。
    (CVE-2026-56148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched_ext：不就 scx_cgroup_move_task（） 中的空cgrp_moving_from发出警告 在加载 sched_ext 计划程序的同时，systemd 的用户管理器将 +cpu +内存 +pid 写入其subtree_control时，会触发 WARN：
    警告：在 kernel/sched/ext.c：3227 scx_cgroup_move_task+0xa8/0xb0 scx_cgroup_move_task+0xa8/0xb0 sched_move_task+0x134/0x290 cpu_cgroup_attach+0x39/0x70 cgroup_migrate_execute+0x37d/0x450 cgroup_update_dfl_csses+0x1e3/0x270 cgroup_subtree_control_write+0x3e7/0x440 scx_cgroup_can_attach（） 仅当任务的 cpu cgroup 更改时才cgrp_moving_from arm。当 scx_cgroup_move_task（） 通过以下序列运行时，它仍然可能是 NULL：步骤结果---------------------------------
    ---------------------------------- 1.cgroup G cpu css = A 2 上启用了 cpu对于 G A 已终止，B 已创建（相同 cgroup），cpu 关闭然后打开 3.现有任务保持活动状态 迁移会跳过它，A 现已过时 4.
    +内存迁移 G 过时的 A 与当前版本 B 将 cpu 移入 5。CPU 连接对所有任务运行 命中实时的、CPU 未更改的任务 6.scx_cgroup_move_task（） cgrp_moving_from NULL -> WARN 不匹配的是 cgroup 身份上的 scx_cgroup_can_attach（） 密钥在迁移时会驱动 css 身份的移动，因此此处的 NULL cgrp_moving_from是合法的仅 css 迁移，而不是缺少的 prep。cgrp_moving_from上已开通呼叫，因此只需删除警告即可。ops.cgroup_prep_move（） 和 ops.cgroup_move（） 保持配对。
    (CVE-2026-53328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间未正确抵消输入（XSS 或“跨站脚本”），维基媒体基金会 MediaWiki 中存在一个漏洞。此漏洞与程序文件 resources/src/mediawiki 相关联。Special.ApiSandbox/ApiSandboxLayout.Js。此问题影响 MediaWiki：来自之前的 1.46.0-rc.0 版 1.46.0。（CVE-2026-58031）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：为 airoha_qdma_init_hfwd_queues（） 中的 of_reserved_mem_lookup（） 添加 NULL 检查of_reserved_mem_lookup如果在保留的内存表中找不到内存区域 phandle 引用的保留内存区域（例如，由于 DTS 配置错误或内存区域节点已删除），则 （） 可能返回 NULL。当前代码取消引用返回的指针而不检查 NULL，从而导致在以下行处出现内核空指针取消引用：dma_addr = rmem->base;第 1156 行 num_desc = div_u64（rmem->大小，buf_size）;第 1160 行 在 of_reserved_mem_lookup（） 之后添加空检查并返回
    -ENODEV，这与对同一代码块中的 of_parse_phandle（） 失败的现有错误处理一致。（CVE-2026-53338）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HttpComponents Core（及更早版本、5.5-beta1 和更早版本）5.4.2 中的 HTTP/2 HPACK 解码器中无限制或节流的资源分配允许远程攻击者通过在 HTTP/2 SETTINGS 确认造成应用配置的标头列表大小限制之前发送超大的压缩标头块，通过内存耗尽造成拒绝服务。（CVE-2026-54428）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间未正确抵消输入（XSS 或“跨站脚本”），维基媒体基金会 MediaWiki 中存在一个漏洞。此漏洞与程序文件 resources/src/mediawiki 相关联。Special.Block/SpecialBlock.Vue。（CVE-2026-58035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/reclaim：处理 ctx 分配失败 修补程序系列 mm/damon/{reclaim，lru_sort}：处理 ctx 分配失败。如果 DAMON_RECLAIM 和 DAMON_LRU_SORT 的 damon_ctx 对象分配失败，则其可取消引用空指针。预计这些错误不会经常发生，因为可以说分配太小，无法在通用设置中失败。但从理论上讲，它们是可能的，后果很糟糕。修复这些问题。这些问题由 Sashiko 发现 [1]。此修补程序（共 2 个）：DAMON_RECLAIM 在其 init 函数中为其 kdamond 分配damon_ctx对象。damon_reclaim_enabled_store（） 错误地假设分配一旦尝试就一定会成功。因此，如果damon_ctx分配失败，代码执行将到达 damon_commit_ctx（），而“ctx”为 NULL。因此，它会取消引用空“ctx”指针。如果“ctx”为空，则通过返回 -ENOMEM 避免空取消引用。（CVE-2026-53334）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pion DTLS 是数据报传输层安全的 Go 实现。低于此版本 3.1.4 的版本在解析构建的 ECDHE_PSK ServerKeyExchange 消息时容易遭受通过错误造成的远程拒绝服务。此问题已在 3.1.4 版本中修复。(CVE-2026-54908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提供 Java 实用工具的库 mchange-commons-java 包含的代码反映了 JNDI 功能的早期实现，其中包括对远程“factoryClassLocation”值的支持，通过这些支持可在正在运行的应用程序中下载和调用代码。如果攻击者可诱使应用程序读取恶意构建的“jaxax.naming.Reference”或序列化对象，则可诱使下载并执行恶意代码。默认情况下，此功能在 JDK 中的实现在默认为“false”、“com.sun.jndi.ldap.object.trustURLCodebase”的 System 属性后面禁用。但是，由于 mchange-commons-java 包含独立的 JNDI 取消引用实现，通过该实现解析引用的库（例如 c3p0）可被诱使下载并执行恶意代码，即使在 JDK 强化之后也是如此。
    与 JDK 修补程序一致，mchange-commons-java 的 JNDI 功能由配置参数限制，这些参数默认为从版本 0.4.0 开始的限制值。目前尚无已知的解决方法。应用程序 CLASSPATH 应避免使用低于 0.4.0 的版本。(CVE-2026-27727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - debugobjects：不在早期引导 hardirq 上下文中调用 fill_pool（） 当在系统中 ARM64 引导调试PREEMPT_RT内核时，不一致的 {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} 使用锁定dep 警告消息报告到控制台。在早期引导期间，中断会在计划程序启用之前启用。在此窗口（设置SYSTEM_SCHEDULING之前）可能会触发中断，并且在硬中断上下文处理程序尝试填充池时，当中断命中保存分配路径中需要采用的锁定的区域时发生中断时，这可导致死锁。添加新的 can_fill_pool（） 帮助程序并重新排序异常规则，并通过从硬中断上下文中排除分配来禁止这种情况。（CVE-2026-53326）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：L2CAP：使用 chan 定时器关闭 cleanup_listen（） 中的通道l2cap_chan_close（） 会从 conn->chan_l 中删除通道，这必须在 conn->lock 下完成。cleanup_listen（） 在父sk_lock下运行，因此获取 conn->lock 会反转既定的 conn->lock ->chan->lock -> sk_lock 顺序。
    不要直接调用 l2cap_chan_close（），而是将l2cap_chan_timeout安排为延迟 0 以异步关闭通道。超时处理程序已以正确的顺序取得 conn->lock 和 chan->lock。仅当仍设置 chan->conn 时才布防计时器：如果它已经为 NULL，则 l2cap_conn_del（） 已处理该通道 （l2cap_chan_del + l2cap_sock_teardown_cb + l2cap_sock_close_cb），因此无需任何操作。如果 l2cap_conn_del（） 在计时器布防后争用，则 l2cap_chan_del（） 中的 __clear_chan_timer（） 将取消它;如果计时器已触发，则由于已清除 chan->conn，处理程序会无害地返回。（CVE-2026-53358）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv/ptrace：将 USER_REGSET_NOTE_TYPE 用于 REGSET_CFI 修复转储核心时的警告： [54983.546369][C7] 警告： [！note_name] fs/binfmt_elf.c：1771 at elf_core_dump+0x910/0xf68， CPU#7： abort01/31982 （CVE-2026-53351）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HttpComponents Core（及更早版本，5.5-beta1 及更早版本）5.4.2中 HTTP/1.1 消息解析器中的不受控制的资源消耗漏洞允许远程攻击者通过发送标头数过多/标头长度过长 （CVE-2026-54399） 的消息，通过内存耗尽造成拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：修复 l2cap_sock_cleanup_listen（） 与 l2cap_conn_del（） 中的 UAF bt_accept_dequeue（） 将尚未接受的子项与父接受队列断开链接，并在返回前对其进行 release_sock（）s，这样返回的 sk 就没有调用程序引用并解锁。l2cap_sock_cleanup_listen（） 在监听套接字关闭时遍历这些子项。并行 HCI 断开连接驱动运行 l2cap_chan_del（） + l2cap_sock_kill（） 的 hci_rx_work -> l2cap_conn_del（） 并释放子 sk 及其l2cap_chan;然后，cleanup_listen（） 使用两者： 缺陷：KASAN：l2cap_sock_kill l2cap_sock_kill / l2cap_sock_cleanup_listen / 中的 slab-after-free 使用
    __x64_sys_close 释放者：l2cap_conn_del -> l2cap_sock_close_cb -> l2cap_sock_kill 这与该区域已有的两个补丁不同：提交 e83f5e24da741（Bluetooth：序列化 accept_q 访问）序列化 accept_q 列表/轮询并在 bt_accept_dequeue（） 中获取临时引用，并通过 CVE-2025-39860 调用 l2cap_sock_release（） 中的 lock_sock（） 下的 cleanup_listen（） 序列化用户空间 close（）/accept（） 争用。两者都不涵盖从hci_rx_work运行的 l2cap_conn_del（），因此此 UAF 仍在当前蓝牙/主控上重现。获取源代码的参考：bt_accept_dequeue（） 在 sk 仍处于锁定状态时执行 sock_hold（），在 release_sock（） 之前;调用程序 sock_put（）。cleanup_listen（） 将带有 l2cap_chan_hold_unless_zero（） 的 chan 固定在简短的子 sk 锁定（序列化与 l2cap_sock_teardown_cb（））下，在 l2cap_chan_lock（） 之前将其丢弃，然后跳过 SOCK_DEAD 上的重复 l2cap_sock_kill（）。此处不采用 conn->lock：cleanup_listen（） 在父 sk 锁定下运行，这会反转 conn->lock ->chan->lock -> sk_lock （lockdep）。KASAN/SMP：在此变更之前，非特权监听/关闭与 HCI 断开连接的争用每次运行都会产生 12 个释放后使用报告;0，并且没有 lockdep 报告，之后在蓝牙/主控上进行了超过 1600+ 次争用迭代。（CVE-2026-53357）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：SDCA：修复 sdca_dev_unregister_functions sdca_dev_unregister_functions（） 迭代所有 SDCA 函数描述符并在每个func_dev上调用 sdca_dev_unregister（） 而不检查 NULL 时发生的空指针取消引用。当函数注册中途失败，或者设备清除与探测延迟争用时，func_dev条目可能为空，从而导致内核 oops： 缺陷：内核空指针取消引用，地址：0000000000000040 RIP：0010：device_del+0x1e/0x3e0 调用跟踪：
    sdca_dev_unregister_functions+0x37/0x60 [snd_soc_sdca] release_nodes+0x35/0xb0 devres_release_all+0x90/0x100 device_unbind_cleanup+0xe/0x80 device_release_driver_internal+0x1c1/0x200 bus_remove_device+0xc6/0x130 device_del+0x161/0x3e0 device_unregister+0x17/0x60 sdw_delete_slave+0xb6/0xd0 [soundwire_bus] sdw_bus_master_delete+0x1e/0x50 [soundwire_bus] ...sof_probe_work+0x19/0x30 [snd_sof] 在 Lenovo ThinkPad X1 Carbon G14 （Panther Lake） 上发现此问题，其中 SOF 音频驱动程序探头因缺少 Panther Lake 固件而失败，导致后续清理 SoundWire 设备触发崩溃。通过三个变更修复此问题：1） 在 sdca_dev_unregister（） 中添加 NULL 防护，这样调用方就不需要预先验证指针（深度防御）。2） 在 sdca_dev_unregister_functions（） 中，跳过空func_dev条目并在取消注册后将func_dev清除为空，这样使函数幂等且安全，不会受到重复调用的影响。3） 在 sdca_dev_register_functions（） 中，当之后的函数失败时，回滚之前所有注册的函数，这样函数数组就不会处于部分填充状态。（CVE-2026-53348）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrl：mcp23s08：在 regmap init 之前初始化 mcp->dev 和 mcp->addr Regmap 初始化会触发 regcache_maple_populate（），其尝试 SPI 读取以填充缓存。SPI 读取需要设置 mcp->dev 和 mcp->addr，否则探测过程中会发生空指针取消引用。移动 mcp23s08_spi_regmap_init（） 调用前的初始化。（CVE-2026-53344）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。在低于 、 和 2.0.92.3.1的2.2.4版本1.7.32中，以无法解析为 32 位整数的数值 User 指令启动的容器会被错误地视为用户名，从而导致 runAsNonRoot 逃避。如果特制的图像提供将这个大型数值字符串映射到根的 /etc/passwd 文件，容器最终会以根身份运行 （UID 0）。
    这允许绕过 Kubernetes runAsNonRoot 限制，对需要以非 root 用户身份运行容器的环境造成非预期行为。已在版本 1.7.32、 和 2.0.92.2.42.3.1中修复此问题。（CVE-2026-46680）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。之前24.0.10的所有版本;之前的版本;36.0.11之前的版本25.0.037.0.0;44.0.3以及包含 45.0.045.0.1 WASIp1 的本机实现的 WASIp1 本机实现，该实现受到 fd_renumber 函数中的一个泄漏的影响，即未正确关闭重新编号的文件描述符。Wasmtime 的实现错误地仅更新了 WASIp1 的描述符表，而没有更新主机使用的底层描述符表。此行为意味着，尽管从客户机的角度来看fd_renumber正常工作，但最终会泄漏主机中的资源，这些资源在相应的存储被销毁之前不会被清理。在循环中，客户机可利用fd_renumber漏洞导致主机耗尽资源和文件描述符。此缺陷仅影响 WASIp1 的本机实现，这意味着只有加载核心 wasm 模块并暴露fd_renumber的运行时受到影响。此外，仅当运行时暴露获取文件描述符（例如打开文件）的能力时，运行时才会受到影响。对于拒绝访问文件的运行时，它们不受影响。已在版本 24.0.10、 和 36.0.1144.0.345.0.2中修复此问题。（CVE-2026-54786）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.46 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-14427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RAOP 模块接受未限制边界的 Content-Length 值，不检查 pw_array_add（） 返回。
    (CVE-2026-14324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-26之前的版本6.9.13-51中，XCF 解码器中的整数溢出可在读取构建的图像时导致越界读取，从而可能导致崩溃。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-53466)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 Google Chrome 的 ANGLE 中的越界读取允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-14386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 在 Google Chrome 的 ANGLE 中的未初始化使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-14413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Google Chrome 的 ANGLE 中的越界写入允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-14400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 150.0.7871.46 Mac 上 Google Chrome 的 ANGLE 中的越界写入允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-14397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 Windows 上 Google Chrome 的 ANGLE 中的整数溢出允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-14391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-26的6.9.13-51版本之前，MNG 解码器中包含可能的堆信息泄露漏洞，这是因为部分像素保持不变所致。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-53467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在版本和以前的版本 1.21.2 中，“libheif/region.cc”中的内联掩码解析代码包含整数溢出。“width”和“height”都是从 HEIF 文件解析的“无符号 int”（32 位）值。他们的乘积可以超过“UINT32_MAX”，在除以 8 之前换行到一个小值。这会导致缓冲区分配过小，从而在掩码数据稍后被解释为“width x height”位图时导致越界内存访问。版本 1.22.0 针对此问题提供了补丁。(CVE-2026-47714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.46 之前版本中，ANGLE 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者可能通过精心构造的 HTML 页面实现沙箱逃逸。（Chromium 安全严重性：高）(CVE-2026-14412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-14398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 Google Chrome 的 ANGLE 中的越界读取允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-14388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。1.22.0当畸形未压缩 HEIF 图像项目具有关联的“uncC”属性但没有关联的“ispe”属性时，公共 C API“heif_image_handle_get_image_tiling（）”中发生崩溃的版本。在调试版本中，这会触发“ImageItem_uncompressed：：get_heif_image_tiling（）”中的“ispe &; uncC”断言。在 release/NDEBUG ASan 构建中，同一文件在地址“0xa8”处造成空指针读取。版本 1.22.0 已修复该问题。(CVE-2026-47709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-14418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 ，Google Chrome 的 Skia 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-14419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 150.0.7871.46 Windows 上 Google Chrome 的 ANGLE 中的越界读取允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-14384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 Google Chrome 的 ANGLE 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于对 Keras 的修复CVE-2026-1669不完整，Keras 及之前3.13.2的版本容易受到任意 HDF5 文件读取的影响。该漏洞存在于未能检查 HDF5 数据集“dataset.is_virtual”属性的“H5IOStore._verify_dataset（）”和“file_editor.py”方法中。这允许攻击者构建恶意的“.keras”模型存档或“.h5”权重文件，其中包含引用受害者文件系统上外部 HDF5 文件的虚拟数据集 （VDS）。当受害者使用“keras.models.load_model（）”或“keras.saving.load_model（）”加载模型时，外部文件会被透明读取，从而导致潜在的信息泄露。在版本 3.12.2 和 3.14.1中进行了修复。（CVE-2026-12480）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 FSG 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是因为在扫描期间对 FSG 文件中的内容不当进行边界检查所致，可能会导致越界缓冲区写入。攻击者可通过提交特制的文件来利用此漏洞，该文件包含要由 ClamAV 在受影响设备上扫描的 FSG 压缩的可移植可执行文件。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
324934	Linux Distros 未修补的漏洞：CVE-2026-13122	medium
324930	Linux Distros 未修补的漏洞：CVE-2026-11771	high
324918	Linux Distros 未修补的漏洞：CVE-2026-53336	medium
324917	Linux Distros 未修补的漏洞：CVE-2026-53340	medium
324916	Linux Distros 未修补的漏洞：CVE-2026-53347	medium
324915	Linux Distros 未修补的漏洞：CVE-2026-53335	medium
324914	Linux Distros 未修补的漏洞：CVE-2026-55153	high
324913	Linux Distros 未修补的漏洞：CVE-2026-56149	medium
324912	Linux Distros 未修补的漏洞：CVE-2026-53346	high
324911	Linux Distros 未修补的漏洞：CVE-2026-53342	medium
324910	Linux Distros 未修补的漏洞：CVE-2026-53333	medium
324909	Linux Distros 未修补的漏洞：CVE-2026-56148	medium
324908	Linux Distros 未修补的漏洞：CVE-2026-53328	medium
324907	Linux Distros 未修补的漏洞：CVE-2026-58031	medium
324906	Linux Distros 未修补的漏洞：CVE-2026-53338	medium
324905	Linux Distros 未修补的漏洞：CVE-2026-54428	high
324904	Linux Distros 未修补的漏洞：CVE-2026-58035	medium
324903	Linux Distros 未修补的漏洞：CVE-2026-53334	medium
324902	Linux Distros 未修补的漏洞：CVE-2026-54908	medium
324901	Linux Distros 未修补的漏洞：CVE-2026-27727	high
324900	Linux Distros 未修补的漏洞：CVE-2026-53326	medium
324899	Linux Distros 未修补的漏洞：CVE-2026-53358	high
324898	Linux Distros 未修补的漏洞：CVE-2026-53351	medium
324897	Linux Distros 未修补的漏洞：CVE-2026-54399	high
324896	Linux Distros 未修补的漏洞：CVE-2026-53357	high
324895	Linux Distros 未修补的漏洞：CVE-2026-53348	medium
324894	Linux Distros 未修补的漏洞：CVE-2026-53344	medium
324893	Linux Distros 未修补的漏洞：CVE-2026-46680	high
324892	Linux Distros 未修补的漏洞：CVE-2026-54786	low
324815	Linux Distros 未修补的漏洞：CVE-2026-14427	high
324813	Linux Distros 未修补的漏洞：CVE-2026-14324	medium
324812	Linux Distros 未修补的漏洞：CVE-2026-53466	medium
324811	Linux Distros 未修补的漏洞：CVE-2026-14386	medium
324810	Linux Distros 未修补的漏洞：CVE-2026-14413	high
324809	Linux Distros 未修补的漏洞：CVE-2026-14400	high
324808	Linux Distros 未修补的漏洞：CVE-2026-14397	critical
324807	Linux Distros 未修补的漏洞：CVE-2026-14391	medium
324806	Linux Distros 未修补的漏洞：CVE-2026-53467	medium
324805	Linux Distros 未修补的漏洞：CVE-2026-47714	medium
324804	Linux Distros 未修补的漏洞：CVE-2026-14412	high
324803	Linux Distros 未修补的漏洞：CVE-2026-14398	critical
324800	Linux Distros 未修补的漏洞：CVE-2026-14388	medium
324799	Linux Distros 未修补的漏洞：CVE-2026-47709	medium
324798	Linux Distros 未修补的漏洞：CVE-2026-14411	critical
324796	Linux Distros 未修补的漏洞：CVE-2026-14418	medium
324794	Linux Distros 未修补的漏洞：CVE-2026-14419	critical
324793	Linux Distros 未修补的漏洞：CVE-2026-14384	medium
324791	Linux Distros 未修补的漏洞：CVE-2026-14390	critical
324790	Linux Distros 未修补的漏洞：CVE-2026-12480	medium
324789	Linux Distros 未修补的漏洞：CVE-2026-20214	high

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

high

low

high

medium

medium

medium

high

high

critical

medium

medium

medium

high

critical

medium

medium

critical

medium

critical

medium

critical

medium

high