Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。 由于 escape_command（） 函数中缺少审查，版本 1.2.30 和之前版本容易遭受命令注入攻击。lib/rrd.php 的 escape_command（） 函数不工作：原样返回 $command 。rrdtool_function_graph（） 构建的命令行经过此函数，然后传递给 shell_exec（$full_commandline）。风险存在于 __rrd_execute() 中：图形模板（可能包含主变量替换）中的 text_format 值在未充分转义的情况下到达 shell_exec。此问题已在 1.2.31 版中解决。(CVE-2026-40079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 的 libblkid 库中发现一个缺陷。在嵌套分区探测期间，BSD、Minix、Solaris x86 和 UnixWare 分区探测器会缓存动态分配数组中父分区条目的原始指针。后续分区添加导致重新分配数组时，此指针会过时，从而导致堆释放后使用读取。能够提供构建的块设备映像（例如，通过 USB 插入或循环挂载的磁盘映像）的攻击者可在不与用户交互的情况下触发此缺陷，因为 libblkid 是由 udev/udisks 以根用户身份在块设备热插拔事件中自动调用的。这可导致有限的信息泄露或拒绝服务。（CVE-2026-13595）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X25519 x86_64 汇编实现在最终模约简期间无法清除最高有效位，因此计算结果可能无法完全约简为模域素数 2^255 - 19。这可能使字段元素保持非规范格式，从而产生标量乘法的错误结果并可能产生错误的共享密码。x64 和 AVX2 减少例程中的最终进位传播链可能会溢出到顶位，并且之后没有掩盖高肢，因此 255 位场元素保持非规范。（CVE-2026-10512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - reset：amlogic：t7：修复空重置操作 修复造成内核空指针取消引用的缺少重置操作。此 SOC 的重置当前尚未使用。（CVE-2026-53301）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 2.4.0 acl 版本包含检查时间到使用时间 （TOCTOU） 争用条件漏洞，该漏洞允许本地攻击者升级权限，方法是将路径名组件替换为 lstat（） 检查与后续符号链接跟踪操作（例如 stat（）、chown（）、chmod（）、acl_get_file（） 和 acl_set_file（） 之间的符号链接。当通过攻击者控制的路径上的特权进程调用 getfacl、setfacl 或 chacl 时，控制路径名组件的攻击者可将文件访问控制列表操作重定向到任意文件，从而导致本地权限升级。（CVE-2026-54370）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - soc/tegra：cbb：修复跨结构目标超时查找 当结构接收到错误中断时，错误可能发生在其他结构上。目标超时查找使用错误的基址 （cbb->regs），并具有来自不同结构的目标映射的偏移，从而导致内核页面错误。无法处理虚拟地址 ffff80000954cc00 上的内核分页请求 pc：tegra234_cbb_get_tmo_slv+0xc/0x28 调用跟踪：tegra234_cbb_get_tmo_slv+0xc/0x28 print_err_notifier+0x6c0/0x7d0 tegra234_cbb_isr+0xe4/0x1b4 添加 tegra234_cbb_get_fabric（） 以使用 fab_id 查找正确的结构设备，并使用其基址访问目标超时寄存器。（CVE-2026-53310）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU gzip 在 LZH 解压缩逻辑中包含一个全局缓冲区溢出漏洞，造成该漏洞的原因是单次执行中未正确重复使用不同解压缩格式之间的共享全局状态。GNU gzip 维护一个在 LZW 和 LZH 解压缩例程之间 LZ77共享的全局数组，并且不会在相同调用中处理的文件之间重新初始化。通过在单个 gzip -d 命令中解压缩特别构建的 LZW 文件和特别构建的 LZH 文件，攻击者可使共享的全局状态中毒并随后触发 LZH 解码器中的越界读取。LZH 解压缩逻辑遵循共享数组中留下的过时值，从而导致读取超过分配的全局缓冲区末尾。此问题已在提交 63dbf6b3b9e6e781df1a6a64e609b10e23969681 和 e7378c2d421be6a286922374425680bbe9ad8b7d 中修复。（CVE-2026-41992）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。在版本 1.2.30 和先前版本中，rfilter 请求变量被串联为 RLIKE SQL 子句，而未经审查。端点不需要认证（图形查看支持通过配置的客户机用户进行客户机访问），因此在启用客户机查看的情况下安装时，可在预认证访问 SQLi。此问题已在版本 1.2.31.（CVE-2026-39893）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - extract-zip 在提取 zip 存档时未验证符号链接目标。处理包含具有相对路径（如“..”）的符号链接的恶意 zip 文件时/../../../etc/passwd'，extract-zip 将在未经验证的情况下提取 symlink，使其指向提取目录外部。根据使用 extract-zip 的方式，攻击者可读取或写入任意文件。（CVE-2026-56876）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu：修复AMDGPU_INFO_READ_MMR_REG 该代码中有多个问题。首先，在保持锁定时调用重置信号量和mm_lock错误（如 copy_to_user）之间的顺序。然后我们在保留重置信号量的同时分配内存，这也是一个相当大的缺陷，可死锁。然后我们使用 down_read_trylock（） 而不是等待重置完成。（从提交 361b6e6b303d4b691f6c5974d3eaab67ca6dd90e 中精选出的内容）（CVE-2026-53293）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SM2/SM3 证书签名验证期间的越界堆读取。解析带有 SM3wSM2 签名的证书时，主题密钥标识符计算会读取公钥后面的 65 个字节，而未检查该密钥是否至少有该长度。短于 65 字节的公钥导致越界堆读取，从而导致潜在的崩溃（拒绝服务）;不存在越界写入。
    请注意，这仅影响具有 SM2 支持（--enable-sm2 或 --enable-all）的版本。（CVE-2026-12340）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0671之前，Vim 打开以 VimCrypt~04！ 或 VimCrypt~05！ 方法（xchacha20poly1305，需要 +sodium 功能）加密且正文比单个 libsodium secretstream 标头还短的文件时，无符号长度计算会下溢，后续的解密调用读取内容远远超过输入缓冲区的末尾，从而造成 Vim 崩溃。此漏洞已在 9.2.0671 中修复。(CVE-2026-57452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Genshi 模板引擎版本 0.7.9 中，表达式评估组件中的服务器端模板注入 （SSTI） 允许远程攻击者通过构建的模板表达式实现远程代码执行 （RCE）。（CVE-2026-0685）

  - Genshi 模板引擎中存在一个服务器端模板注入 （SSTI） 漏洞，这是因为不安全地评估模板表达式所导致。Genshi 使用 Python 的“eval（）”和 exec（）' 函数处理模板表达式，同时允许对 Python 内置对象的回退访问。如果攻击者可影响模板表达式，则此行为可导致在服务器上执行任意代码。（CVE-2026-0685）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 存在程序包导入签名验证绕过漏洞，允许自签名程序包。此问题已在 1.2.31 版本中修复。(CVE-2026-40941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 链接中间 CA：TRUE，不接受 keyCertSign 作为签名 CA。当存在密钥使用扩展时，中间 CA 证书需要具有 keyCertSign 密钥用法，但是以前，构建证书路径时添加的链提供的临时 CA （WOLFSSL_TEMP_CA） 可以免于此检查，因此断言 CA：TRUE 但缺少 keyCertSign 的中间证书会被接受为签名 CA。该检查现在也适用于链式临时 CA;只有操作员加载的根证书 （WOLFSSL_USER_CA） 和自签名根证书保持免责。根据 RFC 5280，缺少的密钥使用扩展意味着所有使用情况，因此只有在扩展实际存在时 （extKeyUsageSet），才会强制执行此请求。
    影响 OpenSSL 兼容性证书路径构建路径（X509_verify_cert/X509_STORE、OPENSSL_EXTRA/OPENSSL_ALL），其中不受信任的链中间证书被添加为临时 CA;本机（非 OpenSSL 兼容）证书验证不会创建临时 CA，因此不受影响。在这些版本中，除非已定义ALLOW_INVALID_CERTSIGN，否则检查将适用。（CVE-2026-55964）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0699之前，Vim 的 Python 全能补全（runtime/autoload/python3complete.vim 和遗留的 pythoncomplete.vim）在用 exec() 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。
    在重建该源时，每个范围的文档字符串会逐字插入三引号之间且不能转义，因此恶意缓冲区可突破三引号文本并在全能补全期间执行攻击者控制的 Python。此漏洞已在 9.2.0699 中修复。(CVE-2026-57456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RTKLIB 通过 2.4.3 src/rinex.c 的 readrnxobsb 函数中包含一个堆缓冲区溢出漏洞，允许攻击者通过未能钳制 RINEX epoch 标头中的卫星计数值来触发内存损坏。攻击者可特制恶意的 RINEX 文件声明每个 epoch 超过 64 个卫星，以造成堆缓冲区溢出写入和越界堆栈读取，进而造成基于 RTKLIB 的应用程序崩溃，包括 rnx2rtkp 和 RTKPOST。（CVE-2026-56789）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：移动 airoha_qdma_init_rx_queue（） 结尾的 ndesc 初始化 如果airoha_qdma_init_rx_queue例程中的队列条目或 DMA 描述符列表分配失败，airoha_qdma_cleanup（） 将触发为 RX 队列 NAPI 运行 netif_napi_del（） 的空指针取消引用，因为 netif_napi_add（） 从未执行至此特定 RX NAPI。此问题是由于 airoha_qdma_init_rx_queue（） 中的 ndesc 初始化过早所致，因为 airoha_qdma_cleanup（） 依靠 ndesc 值来检查队列是否正确初始化。修复在例程结束时移动 ndesc 初始化airoha_qdma_init_tx问题。
    在描述符列表分配之后移动page_pool分配，以避免在 desc 分配失败时发生内存泄漏。（CVE-2026-53298）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL_OCSP_resp_find_status 中的 OCSP CertID 序列号长度混淆允许将序列号作为目标序列前缀的相同发行者 SingleResponse 报告为其他证书的吊销状态。该查找比较了序列号字节，但没有首先要求两个序列号长度相等，因此序列号为目标序列前缀的一个证书（同一颁发者）的 SingleResponse 将匹配，从而返回错误的证书状态。该补丁要求序列长度相等，然后才能比较序列字节。（CVE-2026-10098）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-wbt：从 wbt_init_enable_default（） 删除WARN_ON_ONCE wbt_init_enable_default（） 使用 WARN_ON_ONCE 检查 wbt_alloc（） 和 wbt_init（） 的故障。但是，两者都是预期的失败路径：- wbt_alloc（） 在内存压力 （-ENOMEM） 下可能返回 NULL - 如果已注册 wbt，则 wbt_init（） 可能因 -EBUSY 而失败。syzbot 会在 MTD 分区创建期间通过 ioctl（BLKPG） 注入内存分配失败，触发此错误，进而造成虚假警告。wbt_init_enable_default（） 是从具有 void 返回类型的 blk_register_queue（） 调用的尽力初始化。失败仅意味着磁盘在没有回写限制的情况下运行，这是无害的。将WARN_ON_ONCE替换为普通 if 检查，与同一文件中的 wbt_set_lat（） 处理这些失败的方式一致。针对 wbt_init（） 无法在不触发完整堆栈跟踪的情况下保留诊断信息，添加 pr_warn（）。
    (CVE-2026-53319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio/pci：在禁用函数之前清理 DMABUFs 设备关闭时，使 vfio_pci_core_close_device（） 调用 vfio_pci_dma_buf_cleanup（），然后通过 vfio_pci_core_disable（） 禁用该函数。这可确保在函数的 BAR 无法访问之前，撤消所有通过 DMABUF 进行的访问。这修复了一个问题，即，如果先禁用该函数，则会出现一个小窗口，其中函数的 MSE 被清除，但仍可以通过 DMABUF 访问 BAR。资源也将被释放并供不同的司机获取。（CVE-2026-53322）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyter/nbconvert 版本 <= 7.17.0 中的一个漏洞允许通过 HTML 导出中未审查的“text/vnd.mermaid”输出造成跨站脚本 （XSS）。“share/templates/lab/base.html.j2”中的“data_mermaid”区块在不转义的情况下直接将“text/vnd.mermaid”单元格输出呈现为 HTML，从而使攻击者能够通过破坏“标签”<pre>来注入任意 HTML/JavaScript。此漏洞影响任何使用 nbconvert 将笔记本呈现为 HTML 的服务器，从而允许攻击者在查看 HTML 导出的用户上下文中执行任意 JavaScript。（CVE-2026-6658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 spice-vdagent 中发现一个路径遍历漏洞。此缺陷允许恶意或遭到破坏的 SPICE 主机在客户机操作系统上的任何位置写入任意文件。此问题发生的原因是在文件传输期间，未正确审查 SPICE 主机提供的文件名即使用。攻击者可利用此问题以 spice-vdagent 进程的权限（通常以已登录的用户身份）写入敏感位置。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57966）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU gzip 在 gzexe 实用工具中包含一个与不安全的临时文件处理相关的漏洞。当 mktemp 实用工具在用户的 PATH 中不可用时，gzexe 会回退到仅基于进程 ID （PID） 构造临时文件路径。创建此可预测的文件名时不进行独占访问或存在性检查。本地攻击者可将预测的临时文件路径预先创建为指向受害者可写入的任意文件的符号链接。gzexe 运行时，它会跟随符号链接并覆盖目标文件，从而导致允许任意文件覆盖的 timeofcheck to timeofuse （TOCTOU） 条件。此问题已在提交 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 （CVE-2026-41991） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。- 在 9.2.0663 之前，当从浏览器删除本地文件时，netrw 插件（runtime/pack/dist/opt/netrw/autoload/netrw.vim）的 s:NetrwLocalRmFile() 中存在一个 Vimscript 代码注入漏洞。从缓冲区的目录列表中派生的文件名值到传递给 ：execute 的 Ex 命令行中，仅转义了反斜线字符，从而允许包含条形 （|） 的构建的文件名终止预期命令并执行任意 Vimscript，包括通过 ：call system（） 和 ：！ 的 shell 命令。
    此漏洞已在 9.2.0663 中修复。(CVE-2026-55895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本具有 1.2.30 通过 graph_theme 和 rrdtool IPC 序列化强化未经认证的 LFI。此问题已在版本 1.2.31中得到解决。（CVE-2026-39938）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个缺陷。远程攻击者可通过提供特别构建的 PixarLog 压缩的 TIFF 图像来利用此漏洞。当解码具有 PIXARLOGDATAFMT_8BITABGR 输出格式和特定步幅值的 Pixarlog 编解码器图像时出现此问题，导致基于堆的缓冲区溢出。这可能导致任意代码执行或拒绝服务 （DoS）。
    (CVE-2026-12912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/ras：修复 ras_core_get_utc_second_timestamp（） 中的空取消引用 ras_core_get_utc_second_timestamp（） 通过平台特定的 RAS 系统回调检索当前 UTC 时间戳（单位为自 Unix 纪元以来的秒数），并用于为 RAS 错误事件添加时间戳。该函数在调用 sys_fn 回调之前检查条件语句中的ras_core。但是，如果条件失败，则函数将使用 ras_core->dev 打印错误消息。如果ras_core为 NULL，则在访问 ras_core->dev 时可能会造成空指针取消引用。为函数开头的ras_core添加早期空检查，并在指针无效时返回 0。这可以防止取消引用并使控制流更加清晰。（CVE-2026-53315）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历拼写文件前缀 trie，同时转储应用于单词的前缀。计数器仅由 trie 结构本身绑定;系统从不根据其编制索引的固定 MAXWLEN 元素堆栈数组（prefix[]、arridx[]、curi[]）的大小进行检查。构建的 .spl 文件（在用户转储单词列表时加载）可驱动任意深度下降，因此函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0662 中修复。(CVE-2026-55892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理无法识别的 RINEX 观察代码时，RTKLIB through 2.4.3 的 getcodepri 函数中包含越界读取漏洞，允许攻击者触发拒绝服务。带有未知观察类型的特制 RINEX 文件会造成对 codepris 表使用负数组索引，进而导致可靠的崩溃，以及可能泄露相邻全局数据的内存。（CVE-2026-56788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：在 airoha_qdma_init_tx（） 结束时移动 ndesc 初始化 如果airoha_qdma_init_tx_queue例程中队列条目列表分配失败，airoha_qdma_cleanup_tx_queue（） 将触发空指针取消引用访问队列条目数组。此问题是由 airoha_qdma_init_tx_queue（） 中的 ndesc 初始化过早所致。修复在例程结束时移动 ndesc 初始化airoha_qdma_init_tx问题。（CVE-2026-53299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACL 之前的版本 2.4.0 在 libacl 基于路径名的函数acl_get_file（）、acl_set_file（）、acl_extended_file（） 和 acl_delete_def_file（） 中包含符号链接遍历漏洞，允许本地攻击者通过以符号链接替换任何路径名组件来升级权限。如果攻击者能够控制特权调用程序处理的路径名的任何组件，则可将 ACL 读取或写入操作重定向到任意文件或目录，从而实现未经授权的访问控制列表操纵和本地权限升级。（CVE-2026-54369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/eustall：修复在关闭时禁用流之前调用的 drm_dev_put 在 xe_eu_stall_stream_close（） 中，drm_dev_put（） 会在禁用流并释放其资源之前调用。如果这样丢弃最后一个引用，则可在后续的清理代码仍可访问设备结构时释放设备结构，从而导致释放后使用。通过在所有设备访问完成后移动 drm_dev_put（） 来修复此问题。这与 xe_oa_release（） 中的排序相匹配。（从提交 35aff528f7297e949e5e19c9cd7fd748cf1cf21c 中精选出的内容）（CVE-2026-53290）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本通过 1.2.30 graph_view.php 中的取消锚定FILTER_VALIDATE_REGEXP进行了预身份验证 SQL 注入。此问题已在 1.2.31 版本中修复。(CVE-2026-39955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrl：pinconf-generic：充分验证“pinmux”属性 pinconf_generic_parse_dt_pinmux（） 假设“pinmux”属性存在时不为空。这可能不是真的。这样，分配器将给出一个特殊的值作为返回，而不是 NULL，这在尝试访问该（无效）内存时会导致崩溃。通过充分验证“pinmux”值（包括其长度）来修复此问题。（CVE-2026-53307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 容易通过子字符串检查而非在 str_contains（$referer， CACTI_PATH_URL） 进行主机检查来受到开放重定向的影响。当用户的login_opts == '1'（登录后重定向到 referer）时，函数会直接使用 $_SERVER['HTTP_REFERER']。攻击者可构建引用，如 https://evil.com/cacti/.Where CACTI_PATH_URL 是 /cacti/，子字符串匹配，用户在登录后被重定向到 evil.com。
    lib/html_utility.php 中预先存在的 validate_redirect_url（） 帮助程序执行了适当的验证，但未从 auth_login_redirect（） 调用。此问题已在 1.2.31 版本中修复。(CVE-2026-40080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 的 AVX2 优化 ML-KEM 实现 （mlkem_cmp_avx2） 在 ML-KEM-1024 解封装中的 Fujisaki-Okamoto 重新加密检查期间仅比较 1568 个密文字节中的 1536 个。与预期的重新加密仅在字节 1536-1567 上不同的密文可绕过隐式拒绝并被接受为有效，从而破坏 IND-CCA2 安全性。能够将选定的密文提交到使用静态 ML-KEM-1024 密钥的解封装 oracle，并观察是否生成了真正的共享密码或隐式拒绝密钥的攻击者，可将此用作明文检查 oracle 来恢复私钥。概念验证使用大约 350 个选定的密文恢复了完整的 ML-KEM-1024 私钥，成功率约为 98%。该缺陷是确定性逻辑误差，不依赖于时序测量。（CVE-2026-10097）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。从 9.1.17849.2.0678直到 ，当捆绑的 zip 插件 autoload/zip.vim 回退到 PowerShell 浏览、读取、提取、更新或删除 zip 存档中的条目时，它会通过插入仅针对 shell（而不针对 PowerShell）引用的存档条目名称来构建 PowerShell 命令。特制的条目名称可能会破坏预期字符串上下文，并导致 PowerShell 以运行 Vim 的用户权限执行任意命令，由打开、查看或提取存档触发。此漏洞已在 9.2.0678 中修复。(CVE-2026-57453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：typec：ps883x：修复取消绑定时的错误尝试取消绑定设备以绑定到该设备时 vfio-platform as：echo bc0000.geniqup > /sys/bus/platform/devices/bc0000.geniqup/driver/unbind 我收到以下错误：
    [ 436.478639] 无法处理虚拟地址处的内核空指针取消引用 0000000000000020 [436.487762] 内存中止信息： [ 436.490716] ESR = 0x0000000096000004 [ 436.494595] EC = 0x25： DABT（当前 EL），IL = 32 位 [ 436.500071] SET = 0， FnV = 0 [ 436.503250] EA = 0， S1PTW = 0 [ 436.506505] FSC = 0x04：
    0 级转换错误 [ 436.511533] 数据中止信息： [ 436.514558] ISV = 0， ISS = 0x00000004， ISS2 = 0x00000000 [ 436.520215] CM = 0， WnR = 0， TnD = 0， TagAccess = 0 [ 436.525436] GCS = 0， Overlay = 0， DirtyBit = 0， Xs = 0 [ 436.530918] 用户页面可访问： 4k 页面， 48 位 VA， pgdp=00000008861a9000 [ 436.537554] [0000000000000020] pgd=0000000000000000， p4d=0000000000000000 [ 436.544548] 内部错误： 哎呀：
    0000000096000004 [#1] SMP [ 436.550374] 模块链接：[ 436.553542] CPU：2 UID：0 PID：671 Comm：bash 受感染：G W 7.0.0-rc3-g56fcdd0911a5-dirty #2 PREEMPT [ 436.564440] 受感染：[W]=WARN [ 436.567515] 硬件名称：LENOVO 91B6CTO1WW/3796，BIOS O6NKT3BA 2025/05/02 [ 436.574675] pstate：21400005 （nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--） [ 436.581841] pc： ps883x_retimer_remove+0x14/0x94 [ 436.586605] lr：
    i2c_device_remove+0x28/0x84 [ 436.591017] sp：ffff8000847137c0 这是因为 ps883x_retimer_remove（） 从探测时从未设置的 i2c_get_clientdata（） 中检索驱动程序数据。因此，在探测的末尾添加 i2c_set_clientdata（）。（CVE-2026-53305）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf：修复 aux 设备错误路径中的双重释放和释放后使用 当 auxiliary_device_add（） 在 idpf_plug_vport_aux_dev（） 或 idpf_plug_core_aux_dev（） 中失败时，err_aux_dev_add 标签会调用 auxiliary_device_uninit（） 并失败到 err_aux_dev_init。uninit 调用将触发 put_device（），后者会调用释放 iadev 的释放回调 （idpf_vport_adev_release / idpf_core_adev_release）。fall-through 然后从释放的 iadev 读取 adev->id 用于 ida_free（），并使用 kfree（） 双重释放 iadev。释放 IDA 槽并在 uninit 之前清除反向指针，当 adev 仍然有效，然后立即返回。提交 65637c3a1811（idpf：修复 RDMA 核心 aux dev 去初始化中的 UAF）修复了此文件中匹配的拔出路径中的相同释放后使用，但缺少两个探测错误路径。
    (CVE-2026-53286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 Chronosphere Chronocollector。
Chronocollector 是 Chronosphere 的遥测收集代理，用于收集和转发可观测性管道中的指标和跟踪，通常与云原生监控基础设施一起部署。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在 0.6.5 和 0.5.15之前，多个 Net：：IMAP 命令接受原始字符串参数，此参数仅经过验证以防止 CRLF 注入，然后逐字发送。如果此字符串来源于用户控制的输入，攻击者可强制吸收下一个命令，作为第一个命令的延续。这将导致第一个命令最终失败，但也会阻止第一个命令返回，直到发送另一个命令（从另一个线程）。另一个命令将在连接关闭之前不会返回。此漏洞已在 0.6.5 和 0.5.15 中修复。(CVE-2026-47241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。低于 和 0.5.15的多个 0.6.5 Net：：IMAP 命令接受验证后逐字发送的原始数据参数以防止命令注入。但是，如果服务器不支持非同步文本，它仍可能在非同步文本中注入任意 IMAP 命令。不支持非同步文字的服务器可能会将 +}\r\n 解释为畸形命令行的结尾，并以标记为 BAD 进行响应。在该情况下，文字的内容将被解释为一个或多个新的管道命令，从而允许 CRLF 命令注入攻击成功。这会影响 #search 和 #uid_search;#sort、#thread、#uid_sort 和 #uid_thread 的search_keys;以及用于 #fetch 和 #uid_fetch 的 attr。此漏洞已在 0.6.5 和 0.5.15 中修复。(CVE-2026-47240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - agp/amd64：修复 agp_amd64_probe（） 中损坏的错误传播 在没有物理 AMD 北桥的虚拟化环境（例如 qemu/kvm）中运行时， AMD64 在 AGP 驱动程序中发现空指针取消引用。尝试取消引用 node_to_amd_nb（0） 返回的指针时，amd64_fetch_size（） 中发生崩溃。此崩溃的根本原因是损坏 agp_amd64_probe（） 中的错误传播： 当未找到 AMD 北桥时，cache_nbs（） 正确地返回 -ENODEV。但是，probe 函数错误地检查返回值时恰好是 -1，而不是< 0。硬件缺失错误可能会遭掩盖，进而允许驱动程序无法正确地进行初始化。它最终调用 amd64_fetch_size（） 的 agp_add_bridge（）。由于硬件不存在，node_to_amd_nb（0） 返回空值，从而导致访问其 ->misc 成员时出现常规保护错误 （GPF）。通过更正 agp_amd64_probe（） 中的错误检查来修复此问题，以便在 cache_nbs（） 返回任何负错误代码时正确中止。这可防止驱动程序在没有硬件的情况下错误地继续运行，从而避免随后在其源处发生空指针取消引用。（CVE-2026-53325）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在 和 0.5.15之前0.6.5，当使用哈希参数调用 Net：：IMAP#id 时，尽管 ID 字段值字符串被正确引用（转义引用的特殊），但未验证它们是否禁止 CRLF 序列。虽然 Net：：IMAP#enable 会处理别名参数，但不会将其验证为有效的原子（或有效原子的列表）。#to_s 值会逐字发送。任一命令的参数可被攻击者用来注入任意 IMAP 命令。此漏洞在 0.6.5 和 0.5.15中修复。
    (CVE-2026-47242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是用于管理 OCI 容器和 Pod 的工具。From 1.8.1 until 5.8.4，包含仅具有键且没有值的环境变量的容器映像可以诱骗 podman 将该变量从主机传递到容器中。由于使用星号 （*） 将造成 podman 将所有主机变量传递到容器中，这一事实使情况变得更糟。因此，基本上，恶意图像可以泄漏在启动容器的会话中设置的所有 podman 环境变量。此漏洞已在 5.8.4 和 6.0.0 中修复。(CVE-2026-57231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是用于管理 OCI 容器和 Pod 的工具。From 3.0.0 until 5.7.1，运行其中 WORKDIR 路径包含符号链接的恶意容器映像可在主机文件系统上创建目录或修改所有权。修改所有权不太可能发生，因为需要不受信任/恶意进程的帮助，该进程会在取消引用 WORKDIR 路径期间改变主机文件系统树，从而触发争用条件。此漏洞已在 5.7.1 中修复。(CVE-2026-55686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Echo 是 Go Web 框架。在 和 5.2.0之前4.15.3，Echo 的路由器和静态文件处理程序在 URL 路径解码上存在分歧。路由器使用原始编码路径（按原样保留 %2F）匹配路由，而 StaticDirectoryHandler 在解析文件系统路径之前将 %2F 反转义为 /。这允许攻击者绕过路由级别访问控制，并在未经授权的情况下读取静态文件。此漏洞已在 4.15.3 和 5.2.0 中修复。(CVE-2026-55677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QOS 处理条件配置文件中的 ACE 漏洞。Java 应用程序中的 CH logback-core 及之前的版本 1.5.36 允许攻击者通过破坏现有 logback 配置文件或在程序执行前注入环境变量来执行任意代码以规避现有的保护 CVE-2025-11226 措施。成功攻击需要用户的类路径中存在 Janino 库。此外，攻击者必须具有配置文件的写入权限。或者，攻击者可注入指向恶意配置文件的恶意环境变量。在两种情况下，攻击都需要现有权限。请注意，logack 版本 1.5.37 中已删除使用 Janino 的条件处理。（CVE-2026-13006）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-15 且 6.9.13-40 在处理具有纹理属性的 TXT 文件时在 coders/txt.c 中包含一个内存泄漏：当 GetTypeMetrics 失败时，不会释放通过 ReadImage 分配的纹理对象，从而在每次处理具有纹理属性的构建 TXT 文件时泄漏内存。（CVE-2026-56371）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
323762	Linux Distros 未修补的漏洞：CVE-2026-40079	high
323761	Linux Distros 未修补的漏洞：CVE-2026-13595	medium
323760	Linux Distros 未修补的漏洞：CVE-2026-10512	low
323759	Linux Distros 未修补的漏洞：CVE-2026-53301	medium
323758	Linux Distros 未修补的漏洞：CVE-2026-54370	high
323757	Linux Distros 未修补的漏洞：CVE-2026-53310	medium
323756	Linux Distros 未修补的漏洞：CVE-2026-41992	medium
323755	Linux Distros 未修补的漏洞：CVE-2026-39893	critical
323754	Linux Distros 未修补的漏洞：CVE-2026-56876	high
323753	Linux Distros 未修补的漏洞：CVE-2026-53293	medium
323752	Linux Distros 未修补的漏洞：CVE-2026-12340	medium
323751	Linux Distros 未修补的漏洞：CVE-2026-57452	medium
323750	Linux Distros 未修补的漏洞：CVE-2026-0685	critical
323749	Linux Distros 未修补的漏洞：CVE-2026-40941	high
323748	Linux Distros 未修补的漏洞：CVE-2026-55964	medium
323747	Linux Distros 未修补的漏洞：CVE-2026-57456	high
323746	Linux Distros 未修补的漏洞：CVE-2026-56789	high
323745	Linux Distros 未修补的漏洞：CVE-2026-53298	medium
323744	Linux Distros 未修补的漏洞：CVE-2026-10098	medium
323743	Linux Distros 未修补的漏洞：CVE-2026-53319	medium
323742	Linux Distros 未修补的漏洞：CVE-2026-53322	high
323741	Linux Distros 未修补的漏洞：CVE-2026-6658	medium
323740	Linux Distros 未修补的漏洞：CVE-2026-57966	medium
323739	Linux Distros 未修补的漏洞：CVE-2026-41991	low
323738	Linux Distros 未修补的漏洞：CVE-2026-55895	high
323737	Linux Distros 未修补的漏洞：CVE-2026-39938	critical
323736	Linux Distros 未修补的漏洞：CVE-2026-12912	high
323735	Linux Distros 未修补的漏洞：CVE-2026-53315	medium
323734	Linux Distros 未修补的漏洞：CVE-2026-55892	medium
323733	Linux Distros 未修补的漏洞：CVE-2026-56788	medium
323732	Linux Distros 未修补的漏洞：CVE-2026-53299	medium
323731	Linux Distros 未修补的漏洞：CVE-2026-54369	high
323730	Linux Distros 未修补的漏洞：CVE-2026-53290	high
323729	Linux Distros 未修补的漏洞：CVE-2026-39955	critical
323728	Linux Distros 未修补的漏洞：CVE-2026-53307	medium
323727	Linux Distros 未修补的漏洞：CVE-2026-40080	medium
323726	Linux Distros 未修补的漏洞：CVE-2026-10097	high
323725	Linux Distros 未修补的漏洞：CVE-2026-57453	high
323724	Linux Distros 未修补的漏洞：CVE-2026-53305	medium
323723	Linux Distros 未修补的漏洞：CVE-2026-53286	high
323672	已安装 Chronosphere Chronocollector （Linux）	info
323668	Linux Distros 未修补的漏洞：CVE-2026-47241	low
323667	Linux Distros 未修补的漏洞：CVE-2026-47240	medium
323666	Linux Distros 未修补的漏洞：CVE-2026-53325	medium
323665	Linux Distros 未修补的漏洞：CVE-2026-47242	medium
323664	Linux Distros 未修补的漏洞：CVE-2026-57231	high
323663	Linux Distros 未修补的漏洞：CVE-2026-55686	medium
323662	Linux Distros 未修补的漏洞：CVE-2026-55677	high
323661	Linux Distros 未修补的漏洞：CVE-2026-13006	high
323658	Linux Distros 未修补的漏洞：CVE-2026-56371	medium

检测

Nessus 的 Misc. 系列

high

medium

low

medium

high

medium

medium

critical

high

medium

medium

medium

critical

high

medium

high

high

medium

medium

medium

high

medium

medium

low

high

critical

high

medium

medium

medium

medium

high

high

critical

medium

medium

high

high

medium

high

info

low

medium

medium

medium

high

medium

high

high

medium