Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理构建的其他收件人信息时，wc_PKCS7_DecryptOri 中发生整数下溢，导致解密期间错误处理长度。（CVE-2026-6678）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KTRI 解密中的 PKCS#7 Bleichenbacher padding oracle。当使用 RSA PKCS#1 v1.5 密钥传输解密 PKCS#7 EnvelopedData 时，wolfSSL 会根据 RSA 填充验证是否失败以及解密的内容是否畸形返回可区分的错误代码。能够提交构建的 EnvelopedData 消息并观察错误响应的攻击者可利用此作为 padding oracle 以增量恢复加密的内容加密密钥 （CEK）。该补丁在填充失败时（通过 HMAC-SHA256）生成确定性的伪随机假 CEK，并以相同的方式继续解密，始终使用常数时间操作，因此无论填充有效性如何，所有失败路径都生成相同的错误。
    (CVE-2026-6291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有关在证书处理过程中继续接受 SHA-1/MD5 的证书策略和 RFC 8446 合规性问题。（CVE-2026-6412）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RTKLIB 通过 2.4.3 src/rtcm3.c：1446 的 decode_ssr3 函数中包含单字节越界读取漏洞，这使得远程攻击者能够通过特制的 RTCM3 SSR 消息（带有攻击者控制的信号模式字段）触发全局缓冲区溢出。远程攻击者可利用此漏洞，通过 NTRIP 或串行连接发送恶意的 SSR 修正流，造成拒绝服务或 RTKLIB 流动服务器和 CORS 服务器崩溃。（CVE-2026-56787）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PKCS#12 MAC 验证使用攻击者控制的比较长度，削弱了对 MAC 的完整性检查并允许接受不匹配的 MAC。PKCS#12验证路径会将本地计算的 HMAC 与使用直接取自攻击者提供的输入的长度从结构解析PKCS#12的 MAC 进行比较，但未首先验证其是否等于实际由配置算法产生的摘要长度。因此可接受截断或零长度的存储 MAC，从而破坏 MAC 的完整性保护。（CVE-2026-6329）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在对连接对等机通过认证之前，DTLS 1.3 ACK 序列化路径中可能发生堆缓冲区溢出。缓冲区溢出的原因是计算 ACK 记录号列表的长度时发生整数截断，导致分配的缓冲区过小然后溢出。这会影响使用 DTLS 1.3 以及 wolfSSL 及更低版本 5.9.0 的版本。该版本中 5.9.1 添加了一个补丁。
    (CVE-2026-6679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。之前 4.5.5，Glances KVM/QEMU 监控引擎 （glances/plugins/vms/engines/virsh.py） 会将直接从 virsh 列表 --all 输出读取的 VM 域名传递到由 secure_popen（） 处理的 f 字符串命令模板中。 secure_popen（） 明确设计为将 &、&、> 解释为 shell 运算符。由于插值之前从不审查域名，因此任何能够创建或重命名 KVM/QEMU 虚拟机的用户均可以运行 Glances 的操作系统用户（通常在管理程序主机上担任根用户）的身份执行任意命令。此漏洞已在 4.5.5 中修复。(CVE-2026-46606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在版本之前 4.5.5，glances/outdated.py 使用 pickle.load（） 读取存储在可预测、全局可访问的路径（~/.cache/glances/glances-version.db 或 $XDG_CACHE_HOME/glances/glances-version.db）的版本检查缓存文件。反序列化之前未执行任何完整性检查、签名验证或格式验证。如果攻击者具有该路径的写入权限，可通过数个实际的本地或容器级应用场景中的任何一种，植入恶意 pickle 文件，并在下次启用版本检查（默认）启动 Glances 时以运行 Glances 的身份实现任意代码执行。此漏洞已在 4.5.5 中修复。(CVE-2026-46607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。在版本 1.2.30 和先前版本中，rfilter 请求参数通过原始访问器 grv（）（而非具有FILTER_VALIDATE_IS_REGEX 验证的 gfrv（））检索，并直接串联到 lib/html_graph.php 和 lib/html_tree.php 中的 RLIKE SQL 子句，在启用客户机图形查看功能的安装上，可通过 graph_view.php 在进行身份验证之前访问这些内容。由于 unbalanced-quote 负载绕过了原本会拒绝它的 regex 验证，未经认证的攻击者可注入任意 SQL 来危害数据库的机密性、完整性和可用性。此公告类似于 GHSA-69gg-mjfm-jjpc。此问题已在 1.2.31 版本中修复。(CVE-2026-39948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 部分链证书验证可能接受终止于对等机提供的不受信任的中间证书而不是受信任的定位标记处的链。攻击者可以提供一个以他们所控制的中间节点结尾的链，并使其被接受为有效。启用X509_V_FLAG_PARTIAL_CHAIN验证标记时，这会影响 OpenSSL 兼容性证书路径构建路径（wolfSSL_X509_verify_cert/X509_STORE、OPENSSL_EXTRA）。（CVE-2026-6091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PKCS#7 解码路径忽略调用程序提供的输出缓冲区大小 （outputSz），从而允许将解码的内容写入超过所提供的缓冲区的边界。这会影响 wolfSSL 5.9.0 和更早版本，并且已在版本中 5.9.1 修复。（CVE-2026-6681）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在 4.0.8 至 4.5.5 版本中，glances/secure.py 里的 secure_popen() 函数会解析命令字符串中的 >（文件重定向）、|（管道）以及 &&（命令串联）运算符。应用这些运算符时不对目标文件路径、管道命令或链接命令进行任何验证。当应用程序监控进程 （AMP） 模块从 glances.conf 加载其命令或service_cmd配置值时，这些值会直接传递到 secure_popen（），而不经过任何清理。这允许能够修改 Glances 配置文件以将任意内容写入任意文件系统路径（通过 >）、链接任意命令（通过 &&）或将命令输出输送至任意程序（通过 |）的攻击者。此漏洞已在 4.5.5 中修复。(CVE-2026-53925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在版本 4.5.5之前，Glances XML-RPC 服务器（glances -s，在 glances/server.py 中实现）不会验证 HTTP 主机标头，从而使其容易遭受 DNS 重新绑定攻击。攻击者可利用 DNS 重新绑定从受害者的浏览器中泄露完整的系统监控数据集。此漏洞已在 4.5.5 中修复。(CVE-2026-46611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSSL 兼容性证书验证程序中的 X.509 信任链绕过（路径深度耗尽）（wolfSSL_X509_verify_cert（））。此漏洞仅影响应用程序通过 --enable-opensslextra 调用程序提供的不受信任的中间证书调用 X509_verify_cert（） 的版本;对于这些用户而言，此漏洞很严重，否则库不受影响。原生 wolfSSL TLS/DTLS 的使用不受影响。X509_verify_cert（） 仅根据上一个验证的链接（而不是到达信任锚）返回成功：当提供的链比校验器的最大路径深度（默认为 100）更深时，路径构建用尽深度，同时仍然遍历不受信任的中间证书，并且即使该链从未到达配置的信任锚也会被接受， 允许接受攻击者控制的证书。默认 TLS 握手 （WOLFSSL_VERIFY_PEER） 不受影响;只有通过此 API 执行手动或延迟验证的应用程序才会生效。（CVE-2026-11999）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/kexec：即使为非 kjump kexec 也推送 kjump 返回地址 kexec-tools 随附的 purgatory 代码版本尝试查看其堆栈顶部以寻找 kjump 的返回地址，即使在非 kjump kexec 中亦如此。在 Fixes 中的提交之后：堆栈上方的单词可能不存在，从而导致错误（至少现在已被我在 kexec 中的异常处理代码捕获）。该提交修复了实际 kjump 路径的内容，但不会再无端地将未使用的返回地址推送到非 kjump 路径中的堆栈。将该 *back* 放在非 kjump 路径中，以防止尝试访问它时 purgatory 崩溃。（CVE-2026-53282）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSSL 兼容性证书验证程序中的 X.509 信任链绕过 （wolfSSL_X509_verify_cert（））。
    此问题仅影响包含 （OPENSSL_EXTRA） 的 --enable-opensslextra 版本，以及其应用程序通过调用包含调用方提供的不受信任的中间证书的 X509_verify_cert（） 来验证证书;对于这些用户而言，此漏洞至关重要，否则库不受影响。特别是，原生 wolfSSL TLS/DTLS 的使用不受影响。wolfSSL 的 X509_verify_cert（） 将调用程序提供的每个不受信任的中间暂时加载到证书管理器中，但未能在受信任存储检查之前将其丢弃，因此不受信任的中间证书可自行定位该路径。攻击者可以提供一个从未到达已配置信任锚的链并使其被接受，从而导致接受受攻击者控制的证书。这是独立于 TLS 的证书验证（例如 S/MIME/CMS、代码/固件签名、JWT/JWS x5c），不特定于任何密钥类型或算法，单个不受信任的中间证书就足够了。
    默认 wolfSSL TLS 握手 （WOLFSSL_VERIFY_PEER） 不受影响;只有通过此 API 执行手动或延迟对等验证的 TLS 应用程序才需要 --enable-sessioncerts。
    (CVE-2026-11310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/riscv：删除无效路径中的溢出 由于 RISC-V 支持符号扩展页表，它应支持ULONG_MAX的 gather->end ，但如果发生这种情况，它将因为溢出而陷入无限循环。还可通过将 +1 移动到<的另一侧来避免溢出计算长度 （CVE-2026-53312）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript：：Minifier：：XS 之前 0.16 的版本对于 Perl 来说，当输入的第一个有意义标记是斜线时，会出现空指针取消引用并崩溃。JsTokenizeString （XS.xs） 中的 regexp 与除法消歧器检查上一个标记的最后一个字节，以便在 regexp 文本和除法运算符之间进行选择。当斜杠是第一个有意义的标记时，输入开头或前面只有空格和注释，则没有有效的前面标记：返回空格和注释节点的回溯从节点列表的头部跑到空，字节查找通过下溢长度索引的空内容指针进行读取。以下标识符检查会取消引用相同的空指针。可通过公共 minify（） API 实现崩溃，因此小到单个斜线字节的输入会使调用进程崩溃。可通过远程请求造成缩小不受信任或第三方 JavaScript 的服务崩溃，进而造成拒绝服务。（CVE-2026-56017）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/ras：修复 ras_core_ras_interrupt_detected（） 中的空指针取消引用 修复ras_core为空且在错误路径中访问 ras_core->dev 时的空指针取消引用。报告者：Dan Carpenter <dan.carpenter@linaro.org> （CVE-2026-53316）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - power：supply：MAX77705：释放已分配的工作队列并修复删除顺序 使用 devm 界面分配工作队列可同时修复两个缺陷：1.驱动程序在 remove（） 上泄漏内存，因为工作队列未销毁。2. 驱动程序分配工作队列，然后向 devm 接口注册中断处理程序。
    这意味着探测错误路径将不会使用反序，而是首先破坏工作队列，然后通过 devm 版本处理程序释放中断。中断处理程序会在此确切的工作队列上安排工作，因此，如果在此短时间窗口内（在破坏工作队列之后、devm（） 释放中断之前）遇到中断，则计划的工作将会导致使用已释放的内存。变更在工作队列本身中并不等同：使用未设置的非旧版 API （__WQ_LEGACY |WQ_MEM_RECLAIM）。
    工作队列用于更新电源 （power_supply_changed（）） 状态，因此没有必要运行它进行内存回收。请注意，dev_name（） 不直接用于第二个参数，以防止将设备名称中的任何 % 字符解析为格式的可能性。（CVE-2026-53308）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm_mpam：在销毁配置数组前检查是否分配了配置数组__destroy_component_cfg调用 （） 以释放配置数组。它使用嵌入式“垃圾”结构，这意味着必须分配数组。如果在分配配置之前从 mpam_disable（） 调用 __destroy_component_cfg（），则空指针将取消引用。检查这种情况，如果配置未分配，请提早返回。__destroy_component_cfg（） 也会释放由 __allocate_component_cfg（） 分配的mbwu_state。由于该mbwu_state是在设置 comp->cfg 之后分配的，并且也处于mpam_list_lock之下，因此只需要检查第一个指针。（CVE-2026-53278）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本通过 1.2.30 managers.php 中未审查的反序列化+内爆造成 SQL 注入。在 managers.php 的第 756 行，应用程序通过调用 cacti_unserialize（stripslashes（gnrv（'selected_graphs_array'））） 进行分配 $selected_items 。cacti_unserialize（） 函数调用 unserialize（），并将 allowed_classes 设置为 false，这可防止对象注入，但是仍然允许反序列化任意字符串数组。然后，在第 760 行到第 766 行，反序列化数组值直接传递到 db_execute（“DELETE FROM snmpagent_managers WHERE id IN （' . implode（'，'， $selected_items） .'）'），其中内空编码到 SQL 语句中且无任何整数验证，导致使用 SNMP 代理管理权限时发生 SQL 注入。此问题已在 1.2.31 版本中修复。(CVE-2026-40083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：将 pci_name（） 用于 debugfs 目录命名 对每设备 debugfs 目录使用 pci_name（pdev），而非对 PF 使用 hardcoded 0，对 VF 使用 pci_slot_name（pdev->slot）。之前的方法有两个问题：1. pci_slot_name（） 取消引用 pdev->slot，在通用 VFIO 透传或嵌套 KVM 等环境中，对于 VF 来说可能是 NULL，从而导致空指针取消引用。2. 多个 PF 都使用 0，而不同 PCI 域或总线上的 VF 可能共享相同的插槽名称，从而导致来自 debugfs_create_dir（） 的 -EEXIST 错误。pci_name（pdev） 返回唯一的 BDF 地址，该地址始终有效，并且在整个系统中唯一。（CVE-2026-53324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 spice-vdagent 中发现一个缺陷。恶意或已被破坏的 SPICE 主机可通过发送特别构建的消息触发整数溢出。此漏洞可导致堆缓冲区溢出，从而造成 spice-vdagent 后台程序崩溃并导致虚拟机拒绝服务 （DoS）。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57965）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64： 为早期内核映射预留额外页面 [data， end） 段的最后一部分可能会溢出到 init_pg_end[1] 的下一页，即 early_init_stack[2] 之前的间隔页： [1] crash_arm64_v9.0.1> vtop ffffffed00601000 VIRTUAL PHYSICAL ffffffed00601000 83401000 页面目录：
    ffffffecffd62000 PGD： ffffffecffd62da0 => 10000000833fb003 PMD： ffffff80033fb018 => 10000000833fe003 PTE：
    ffffff80033fe008 => 68000083401f03 页码：83401000 PTE 物理标志 68000083401f03 83401000 （有效|共享|AF|NG|PXN|UXN） 页面物理映射索引 CNT 标记 fffffffec00d0040 83401000 0 0 1 4000 已保留 [2] ffffffed002c8000 （r） __pi__data ffffffed0054e000 （d） __pi___bss_start ffffffed005f5000 （b）
    __pi_init_pg_dir ffffffed005fe000 （b） __pi_init_pg_end ffffffed005ff000 （B） early_init_stack ffffffed00608000 （b） __pi__end 对于 4K 页面，早期的内核映射可能使用 2MB 的区块条目，但是内核段仅对齐 64KB。因此，位于 2MB 块内的段边界需要一个 PTE 表，以便可以在边界的两侧应用不同的属性。KERNEL_SEGMENT_COUNT 仍会正确计算 declare_kernel_vmas（） 注册的五个永久内核 VMA。但是，由于提交 5973a62efa34（arm64：map [_text， _stext） 虚拟地址范围不可执行+只读），早期映射程序也会将 [_text， _stext） 与 [_stext， _etext） 分开映射。这增加了一个仅限早期拆分，并且可能需要比现有EARLY_SEGMENT_EXTRA_PAGES限额预留多一个页表页。将 4K 页面早期映射限额增加一页以覆盖额外的拆分。
    [catalin.marinas@arm.com：重写了部分提交日志][catalin.marinas@arm.com：扩展了代码注释]（CVE-2026-53288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。- 在 9.2.0653 之前，src/spellfile.c 中的 tree_count_words（） 函数通过使用深度计数器迭代遍历拼写文件单词 trie 的字数字段来填充该单词计数字段。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组（arridx[]、curi[]、wordcount[]）的大小进行检查。构建的 .spl/.sug 文件对（在用户调用拼写建议时加载）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0653 中修复。(CVE-2026-55693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 p11-kit 中发现一个缺陷。RPC 消息属性解析函数 p11_rpc_message_get_attribute（） 和 p11_rpc_message_get_attribute_array_value（） 在处理嵌套的 CKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE 和 CKA_DERIVE_TEMPLATE 属性时，形成无递归深度限制的相互递归调用链。具有 p11-kit RPC Unix 域套接字本地访问权限的未经身份验证的攻击者可发送具有深度嵌套模板属性的特制请求，造成堆栈耗尽，并使 p11-kit 服务器进程及其依赖服务崩溃。（CVE-2026-13757）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7925：防止 mt7925_tx_check_aggr（） 中的空指针取消引用 在取消引用“sta”之前移动对其的空检查，以防止可能的崩溃。（CVE-2026-53318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 CSS：：Minifier：：XS 版本 0.14 在整个文档被缩小时存在一个内存泄漏。处理仅包含要删除的字符（例如注释和空格）的文档时，minify 函数存在一个内存泄漏。（CVE-2026-13593）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AngularJS 的严格上下文转义 （SCE） 逻辑中的一个缺陷允许绕过资源 URL 的某些 SCE 策略，并可导致在受害者的浏览器会话上下文中执行任意 JavaScript。SCE 的目的是确保在某些安全敏感上下文中仅使用可信任或安全的值，例如资源 URL，包括用于定义可执行 JavaScript 脚本、文档、<iframe>路由模板等的 URL。逻辑中存在一个尝试将整个 URL 与正则表达式匹配器进行匹配的缺陷，可导致某些类型的正则表达式部分匹配，从而有效绕过策略并允许将不安全的值用作资源 URL。此问题影响高于或等于 1.2.0-rc.3 的 AngularJS 版本。注意：发布此 CVE 时，AngularJS 项目已经终止生命周期，不会收到任何用于解决此问题的更新。有关更多信息，请参阅生命周期结束公告 https://docs.angularjs.org/misc/version-support-status 。
    (CVE-2026-11998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。登录后版本和之前版本 1.2.30 缺少 session_regenerate_id（），从而导致会话固定。成功登录后不会调用 session_regenerate_id（）。auth_login.php：203-207 的登录流直接设置 $_SESSION[SESS_USER_ID]，而不轮换会话 ID。会话 Cookie 配置在其他方面还不错（httponly=true、samesite=Strict、secure=true for HTTPS at include/global.php：513-537），但这些配置无法阻止通过同源矢量进行会话固定。此问题已在 1.2.31 版本中修复。(CVE-2026-40082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：enetc：修复 NTMP DMA 释放后使用问题 AI 生成的评论报告了一个潜在的 DMA 释放后使用问题 [1]。如果 netc_xmit_ntmp_cmd（） 超时并返回错误，则不会显式中止待定命令，而 ntmp_free_data_mem（） 会无条件释放 DMA 缓冲区。如果缓冲区已在别处重新分配，这可能会导致静默内存损坏。因为硬件最终会处理待定命令，并将响应的 DMA 写入到已释放缓冲区的物理地址。为解决此问题，此修补程序进行以下修改：1.将 cbdr->ring_lock 从旋转锁转换为互斥体 锁定最初是一个旋转锁，以防从原子上下文调用 NTMP 操作。在所有 NTMP 表的下游支持之后，没有实现这种使用。现在需要互斥体锁定，因为驱动程序现在需要回收已使用的 BD，并在锁定的上下文中释放相关的 DMA 内存，而 dma_free_coherent（） 可能会休眠。2. 引入软件命令 BD （struct netc_swcbd） 硬件回写会覆盖 BD 的 addr 和 len 字段，因此驱动程序不能依赖硬件 BD 来释放关联的 DMA 内存。该驱动程序现在维护存储 DMA 缓冲区指针、DMA 地址和大小的软件影子 BD。而 netc_xmit_ntmp_cmd（） 仅当已使用的 BD 数量达到 NETC_CBDR_CLEAN_WORK （16） 时，才回收较旧的 BD。软件 BD 启用正确的 DMA 内存释放。这样，就不再需要 struct ntmp_dma_buf 和 ntmp_free_data_mem（） 并被删除。3. 要求调用方跨 netc_xmit_ntmp_cmd（） 保持ring_lock netc_xmit_ntmp_cmd（） 在调用方完成使用响应之前释放ring_lock。此时，如果并发线程提交新命令，它可能会触发 ntmp_clean_cbdr（） 并在 DMA 缓冲区仍在使用时将其释放。将ring_lock所有权转移给调用程序以确保不能过早回收响应缓冲区。因此添加了辅助函数 ntmp_select_and_lock_cbdr（） 和 ntmp_unlock_cbdr（）。这些变更消除了 DMA 释放后使用的情况，并确保了安全一致的 BD 回收和 DMA 缓冲区生命周期管理。（CVE-2026-53300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有状态（会话 ID）恢复时缺少 SNI/ALPN 绑定，这之前会跳过针对基于票证的恢复执行的绑定检查。可在不同于最初协商的 SNI/ALPN 下恢复缓存的会话，并且如果不同虚拟主机的客户端认证策略不同，则会将缓存的对等认证状态带入未建立的环境中。Resumption 现在会针对所有路径验证 SNI/ALPN 绑定，并在不匹配时拒绝（回退到完整握手）。
    (CVE-2026-11703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 流 API 未正确拒绝具有极大累积单条消息大小 （>64 GiB） 的 AES-GCM 加密/解密，从而允许计数器封装、密钥流重用以及随之而来的明文恢复。（CVE-2026-55967）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 在 auth_profile.php JavaScript 上下文中容易受到通过制表符执行的反射型 XSS 攻击。此问题已在 1.2.31 版本中修复。(CVE-2026-39900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，JavaScript：：Minifier：：XS 版本在 0.16 每次调用 minify（） 时泄漏内存，从而允许无限内存增长。在 JsMinify （XS.xs） 中，清除仅释放 NodeSet 结构，从不释放 JsSetNodeContents 中分配的每个令牌内容缓冲区;JsDiscardNode 在不释放节点内容的情况下取消链接节点。因此，每个令牌的内容缓冲区在每次调用时都会泄漏，当节点列表为空时获取的两个早期返回会泄漏整个节点集。反复缩小的长期进程（例如资产管道或服务器端缩小器端点）会在内存中无限增长，直到耗尽可用内存并被终止，从而造成拒绝服务。（CVE-2026-56018）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse：修复 fuse_dentry_revalidate（） 中的 uninit-value fuse_dentry_revalidate（） 可使用未初始化 ->d_time 的 dentry 调用。在 KMSAN 中发现此问题，其中 lookup_open（） 会调用
    __d_alloc（），后接 d_revalidate（），如下图所示：
    ===================================================== 缺陷：KMSAN：fuse_dentry_revalidate+0x150/0x13d0 fs/fuse/dir.c：394 中的 uninit-value fuse_dentry_revalidate+0x150/0x13d0 fs/fuse/dir.c：394 d_revalidate fs/namei.c：1030 [内联] lookup_open fs/namei.c：4405 [内联] open_last_lookups fs/namei.c：4583 [内联] path_openat+0x1614/0x64c0 fs/namei.c：4827 do_file_open+0x2aa/0x680 fs/namei.c：4859 [...]Uninit 创建于：slab_post_alloc_hook mm/slub.c：4466 [inline] slab_alloc_node mm/slub.c：4788 [inline] kmem_cache_alloc_lru_noprof+0x382/0x1280 mm/slub.c：4807
    __d_alloc+0x55/0xa00 fs/dcache.c：1740 d_alloc_parallel+0x99/0x2740 fs/dcache.c：2604 lookup_open fs/namei.c：4398 [内联] open_last_lookups fs/namei.c：4583 [内联] path_openat+0x135f/0x64c0 fs/namei.c：4827 do_file_open+0x2aa/0x680 fs/namei.c：4859 [...] ===================================================== （CVE-2026-53311）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 容易通过报告format_file参数遭受路径遍历，从而造成任意文件读取。此漏洞分两个阶段发生。在第一阶段（存储注入）中，第 283 行的 lib/html_reports.php 将 ['format_file'] = $post['format_file'] 直接存储$save到数据库中，而无任何验证。
    在第二阶段（文件读取），第 667 行的 lib/reports.php 将 CACTI_PATH_FORMATS 串联起来。'/' .
    $format_file，然后第 670 行调用 file（），$format_file从文件系统读取任意文件。
    此问题已在 1.2.31 版本中修复。(CVE-2026-40084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理恶意 NTLM Type-2 质询时，直至 9.7 的 Hydra（已在提交 9cc84c2 中修复）在 SMTP、POP3、IMAP、NNTP、HTTP、HTTP-Proxy 和 HTTP-Proxy-Urlenum 模块的 NTLM 身份验证中包含堆栈缓冲区溢出。恶意服务器可发送带有超长域字符串的特制 NTLM Type-2 质询，造成 base64 编码的响应数据使 500 字节的堆栈缓冲区溢出 18 到 330 个字节，从而允许在没有堆栈保护的系统上远程执行代码。（CVE-2026-56766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0670，src/textprop.c 中的 get_text_props（） 会读取行文本后内联存储的 uint16 属性计数，并将其作为后续 32 字节textprop_T条目数返回。唯一的检查是保证单个入口空间的楼层;系统永远不会对实际存在的数据量检查计数。如果行声明计数较大，但携带的数据很少，则会导致使用者读取远远超过行缓冲区的末尾。此行可通过特制的撤销文件传递，导致崩溃。此漏洞已在 9.2.0670 中修复。
    (CVE-2026-57451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 GPAC 26.02.0中发现一个漏洞。此漏洞会影响组件 ISOBMFF 解析器的 src/utils/base_encoding.c 文件的未知部分。执行操作可导致高度压缩的数据。攻击需要从本地发起。此利用已向公众公布，可用于发动攻击。此修补程序称为 297f2d8d1f493d8b241330533cd47f7da758aeb3。应应用修补程序以修复此问题。供应商确认：我们添加了对膨胀输出大小的检查，如果它超过输入大小的 32 倍，我们将错误停止。以后可以调整此值。
    (CVE-2026-13523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：eip93 - 修复 HMAC setkey 算法选择 eip93_hmac_setkey（） 分配用于计算 HMAC ipad/opad 密钥材料的临时 ahash 转换。分配使用特定于驱动程序的cra_driver_name（例如
    sha256-eip93），但CRYPTO_ALG_ASYNC作为掩码传递，从而排除异步算法。由于哈希算法是唯一在这些驱动程序名称下注册的算法，并且它们本质上是异步的，因此 EIP93 查找是自相矛盾的，并且总是因 -ENOENT 而失败。从 AEAD setkey 路径调用时，此失败会使 SA 记录部分初始化为零的摘要字段。后续的 crypto 操作随后会取消引用请求上下文中的空指针，从而导致内核错误：''' pc：
    eip93_aead_handle_result+0xc8c/0x1240 [crypto_hw_eip93] LR：eip93_aead_handle_result+0xbec/0x1240 [crypto_hw_eip93] SP：ffffffc082feb820 x29： ffffffc082feb820 x28： ffffff8011043980 x27： 00000000000000000 x26： 0000000000000000 x25： ffffffc078da0bc8 x24： 0000000091043980 x23： ffffff8004d59e50 x22：
    ffffff8004d59410 x21： ffffff8004d593c0 x20： ffffff8004d593c0 x19： ffffff8004d4f300 x18： 00000000000000000 x17： 00000000000000000 x16： 00000000000000000 x15： 0000007fda7aa498 x14： 0000000000000000 x13：
    00000000000000000 x12： 0000000000000000 x11： 00000000000000000 x10： fffffffff8127a80 x9 ： 0000000000000000 x8 ： ffffff8004d4f380 x7 ： 0000000000000000 x6 ： 000000000000003f x5 ： 0000000000000040 x4 ：
    0000000000000008 x3： 0000000000000009 x2： 0000000000000008 x1： 0000000028000003 x0：ffffff8004d388c0 代码：910142b6 f94012e0 f9002aa0 f90006d3 （f9400740） ''' 报告的符号 eip93_aead_handle_result+0xc8c 是静态函数合并到最近的导出符号下的解析构件。解码错误序列： ''' 910142b6 ADD X22， X21， x50 #0f94012e0 LDR X0， [X23， #0x20] f9002aa0 STR X0， [X21， #0x50] f90006d3 STR X19， [X22， #0x8] f9400740 LDR X0， [X26， #0x8] ''' [， #0x8] 的X26错误 LDR 正在加载 ctx->flags（eip93_hash_ctx中的偏移 8），其中 ctx 已从失败的 setkey 之后的部分初始化或无法访问的转换上下文解析为空。通过从 crypto_alloc_ahash（） 调用中丢弃 CRYPTO_ALG_ASYNC 掩码修复此问题。代码已通过 crypto_wait_req（） 正确处理异步完成，因此无需将查找限制为同步算法。请注意，由于 DMA 往返开销，通过硬件对单个 64 字节块进行哈希处理可能比在软件中执行哈希处理慢，但卸载它仍可节省在发现此 IP 的较慢嵌入式内核上的 CPU 周期。[此缺陷的详细调查报告]（CVE-2026-53302）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。之前， 9.2.0698src/spell.c 中的 spell_soundfold_sofo（） 的单字节分支通过拼写文件的 SOFO（声音折叠）字节映射将单词转换为调用程序拥有的结果缓冲区。其复制循环推进没有上限的输出索引 ri，且仅在输入 NUL 上终止，进而向调用方提供的 MAXWLEN-element 堆栈缓冲区写入每个输入字节一个字节。长度超过 MAXWLEN 的单词在基于 SOFO 的拼写语言处于活动状态时传递到 soundfold（） （或通过基于声音的拼写建议到达），因此写入该缓冲区的末尾后。
    这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0698 中修复。(CVE-2026-57455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/amd：__rlookup_amd_iommu（） 中的边界检查 devid iommu_device_register（） 通过 bus_for_each_dev（） 遍历 PCI 总线上的每个设备并为每个设备调用 amd_iommu_probe_device（）。内联 check_device（） 路径计算设备的 sbdf，调用 rlookup_amd_iommu（） 以找到拥有的 IOMMU，然后才验证 devid <= pci_seg->last_bdf。__rlookup_amd_iommu（） 编制的索引rlookup_table[devid] 本身没有边界检查，因此对于 BDF 未由 IVRS 描述的 PCI 设备，查找读取超过分配末尾后，调用方的边界检查才能运行。提交 e874c666b15b 之前这无害（iommu/amd：更改 rlookup、irq_lookup 和别名以使用 kvalloc（））：该表是归零的页序分配，因此越界读取返回 NULL，并且调用方的 NULL 检查会跳过设备。
    此提交之后，该表是一个严格的 kvcalloc（），过度读取会返回相邻的 slab 内容，然后 check_device（） 作为 struct amd_iommu * 取消引用，从而造成引导时 GPF。在 Google Compute Engine ct6e VM 中，虚拟化的 IVRS 仅描述四个 TPU 端点 00:04.0-07.0;位于 .0 （devid 0x40） 的 00:08gVNIC 将超出 456 字节分配的 56 字节索引到相邻的 kmalloc-512 slab 对象中： pci 0000：00：04.0： 添加到 iommu 组 0 pci 0000：00：05.0： 添加到 iommu 组 1 pci 0000：00：06.0： 添加到 iommu 组 2 pci 0000：00：07.0： 添加到 iommu 组 3 错误：一般保护错误，可能针对非规范地址 0x3a64695f78746382：0000 [#1] SMP NOPTI CPU：0 UID：0 PID：1 通信：swapper/0 未受感染 6.18.22 #1 硬件名称：Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 12 月 6 日 RIP：0010：amd_iommu_probe_device+0x54/0x3a0 调用跟踪：
    __iommu_probe_device+0x107/0x520 probe_iommu_group+0x29/0x50 bus_for_each_dev+0x7e/0xe0 iommu_device_register+0xc9/0x240 iommu_go_to_state+0x9c0/0x1c60 amd_iommu_init+0x14/0x40 pci_iommu_init+0x16/0x60 do_one_initcall+0x47/0x2f0保护 __rlookup_amd_iommu（） 中的数组访问。应用补 6.18.22丁之后，会彻底跳过位于 .0 的 00:08gVNIC，VM 启动。（CVE-2026-53283）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu：修复 pci_dev_reset_iommu_done（） 中的空 group->domain 取消引用 Local sashiko 评论指出，当默认域在第一次探测期间无法分配时，group->domain 可能为空，这可能在 pci_dev_reset_iommu_done（） 调用的 __iommu_attach_device（） 中发生 domain->ops->attach_dev 取消引用时崩溃。pci_dev_reset_iommu_prepare（） 没有问题，因为old_domain指针可以为空。
    跳过 pci_dev_reset_iommu_done（） 中的重新附加以修复缺陷。（CVE-2026-53280）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 XML 目录实用工具中运行时，libxml2 容易受到多个基于堆栈的缓冲区溢出的影响
    （采用 --shell 模式）。usershell() 函数使用固定大小的堆栈缓冲区处理用户输入，但不会正确检查边界。通过提供过长的输入行，攻击者可在输入解析期间造成内部缓冲区（command、arg 和 argv）溢出。这会导致堆栈帧内存损坏。
    成功利用此漏洞可能会造成崩溃，或可能允许在 XML 目录处理的上下文中执行任意代码。此问题已在提交 c2e233fc 中修复。注意：此项目的维护者不同意此问题是一个漏洞，并将其视为一个缺陷。(CVE-2026-11979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。在及更低版本 1.2.30 中，rrdtool_function_update（） 中与区域设置相关的十进制格式可损坏 RRDtool 度量值。rrdtool_function_update（） 函数通过 is_numeric（） 检查度量值，并通过 PHP 字符串插值将其串联到 RRDtool update 命令中。PHP 的字符串浮点转换区分区域设置：如果 LC_NUMERIC 使用逗号作为小数分隔符（例如 de_DE），则值 1,5 1.5 变为 1,5。RRDtool 预期 .
    作为小数点分隔符，从而造成度量数据移入错误的列或静默终止。更新路径中不存在 setlocale（） 重置。这会导致数据完整性问题，但不能远程利用;这需要服务器区域设置错误配置。已在版本 1.2.31中修复此问题。
    (CVE-2026-39894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：dsa：从 conduit ethtool ops 删除冗余的 netdev_lock_ops（） DSA 将conduit（主）设备的ethtool_ops替换为其自己的封装程序，这些封装程序聚合了来自 conduit 和 DSA 交换机端口的统计数据。在 DSA 封装程序内部再次进行锁定会导致死锁。在通过 fbnic 和 CONFIG_NET_DSA_LOOP=y（看起来像是自动填充 eth0 端口的某种测试设备）引导 qemu 时偶然发现此问题。“ethtool -i”就足以死锁。这意味着我们对具有真正运营锁定的开发人员的 DSA 内容的覆盖率基本上为零。从 DSA conduit ethtool 封装程序中删除冗余的 netdev_lock_ops（）/netdev_unlock_ops（） 调用。（CVE-2026-53323）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有通配符 DNS SAN（例如 *.example.com）的证书绕过了 CA 名称限制检查。可接受具有通配符 DNS SAN 的证书，应通过发行 CA 的允许/排除 DNS 名称限制来拒绝该证书。（CVE-2026-10592）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。以前4.5.5，Glances XML-RPC 服务器 （glances -s） 在版本4.5.3中引入了可配置的 CORS 源列表作为缓解措施。CVE-2026-33533 但是，该实现会静默回退到 Access-Control-Allow-Origin：* 每当cors_origins包含多个条目时。配置明确双条目允许列表（如两个内部仪表盘源）以限制浏览器访问的操作员反而会收到不受限制的通配符。从任何来源提供的恶意网页均可向 /RPC2 发出 CORS 简单请求，并在受害者不知情的情况下读取完整系统监控数据集。此漏洞已在 4.5.5 中修复。(CVE-2026-46608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
323812	Linux Distros 未修补的漏洞：CVE-2026-6678	low
323811	Linux Distros 未修补的漏洞：CVE-2026-6291	medium
323810	Linux Distros 未修补的漏洞：CVE-2026-6412	low
323809	Linux Distros 未修补的漏洞：CVE-2026-56787	medium
323808	Linux Distros 未修补的漏洞：CVE-2026-6329	medium
323807	Linux Distros 未修补的漏洞：CVE-2026-6679	high
323806	Linux Distros 未修补的漏洞：CVE-2026-46606	high
323805	Linux Distros 未修补的漏洞：CVE-2026-46607	high
323804	Linux Distros 未修补的漏洞：CVE-2026-39948	critical
323803	Linux Distros 未修补的漏洞：CVE-2026-6091	medium
323802	Linux Distros 未修补的漏洞：CVE-2026-6681	low
323801	Linux Distros 未修补的漏洞：CVE-2026-53925	high
323800	Linux Distros 未修补的漏洞：CVE-2026-46611	medium
323799	Linux Distros 未修补的漏洞：CVE-2026-11999	high
323798	Linux Distros 未修补的漏洞：CVE-2026-53282	medium
323797	Linux Distros 未修补的漏洞：CVE-2026-11310	high
323796	Linux Distros 未修补的漏洞：CVE-2026-53312	medium
323795	Linux Distros 未修补的漏洞：CVE-2026-56017	high
323794	Linux Distros 未修补的漏洞：CVE-2026-53316	medium
323793	Linux Distros 未修补的漏洞：CVE-2026-53308	medium
323792	Linux Distros 未修补的漏洞：CVE-2026-53278	medium
323791	Linux Distros 未修补的漏洞：CVE-2026-40083	high
323790	Linux Distros 未修补的漏洞：CVE-2026-53324	medium
323789	Linux Distros 未修补的漏洞：CVE-2026-57965	medium
323788	Linux Distros 未修补的漏洞：CVE-2026-53288	medium
323787	Linux Distros 未修补的漏洞：CVE-2026-55693	high
323786	Linux Distros 未修补的漏洞：CVE-2026-13757	medium
323785	Linux Distros 未修补的漏洞：CVE-2026-53318	medium
323784	Linux Distros 未修补的漏洞：CVE-2026-13593	medium
323783	Linux Distros 未修补的漏洞：CVE-2026-11998	high
323782	Linux Distros 未修补的漏洞：CVE-2026-40082	medium
323781	Linux Distros 未修补的漏洞：CVE-2026-53300	high
323780	Linux Distros 未修补的漏洞：CVE-2026-11703	medium
323779	Linux Distros 未修补的漏洞：CVE-2026-55967	low
323778	Linux Distros 未修补的漏洞：CVE-2026-39900	medium
323777	Linux Distros 未修补的漏洞：CVE-2026-56018	high
323776	Linux Distros 未修补的漏洞：CVE-2026-53311	medium
323775	Linux Distros 未修补的漏洞：CVE-2026-40084	medium
323774	Linux Distros 未修补的漏洞：CVE-2026-56766	high
323773	Linux Distros 未修补的漏洞：CVE-2026-57451	medium
323772	Linux Distros 未修补的漏洞：CVE-2026-13523	medium
323771	Linux Distros 未修补的漏洞：CVE-2026-53302	medium
323770	Linux Distros 未修补的漏洞：CVE-2026-57455	high
323769	Linux Distros 未修补的漏洞：CVE-2026-53283	medium
323768	Linux Distros 未修补的漏洞：CVE-2026-53280	medium
323767	Linux Distros 未修补的漏洞：CVE-2026-11979	low
323766	Linux Distros 未修补的漏洞：CVE-2026-39894	low
323765	Linux Distros 未修补的漏洞：CVE-2026-53323	medium
323764	Linux Distros 未修补的漏洞：CVE-2026-10592	medium
323763	Linux Distros 未修补的漏洞：CVE-2026-46608	high

检测

Nessus 的 Misc. 系列

low

medium

low

medium

medium

high

high

high

critical

medium

low

high

medium

high

medium

high

medium

high

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

low

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

low

low

medium

medium

high