Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 7.1.2-176.9.13-42之前，NewXMLTree 方法存在一个错误，可能导致写入边界仅为零字节而导致崩溃。版本 7.1.2-17 和 6.9.13-42 修复了此问题。(CVE-2026-32636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。作为去除冗余数据的一种方法，CRAM 采用基于引用的压缩，因此它不是存储每个比对记录的完整序列，而是存储外部参考序列中的一个位置，并以特征序列的形式列出与该位置的参考差异列表。解码CRAM记录时，参考数据存储在char数组中，匹配对齐记录序列的部分会根据需要复制过去。由于特征数据系列的验证不足，可以让“cram_decode_seq（）”函数将存储引用开始前或结束后的数据复制到存储 cram 记录输出序列的缓冲区，或用于构建 SAM 'MD' 标签的缓冲区。这使得任意数据可以泄露到调用函数。此缺陷可能导致泄漏与程序状态有关的信息，还可能通过尝试访问无效内存而造成程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，通过多种编码和压缩方法存储 DNA 序列比对数据。虽然大多数比对记录都会存储 DNA 序列和质量值，但该格式也允许它们在某些情况下省略这些数据以节省空间。由于 CRAM 格式的一些特殊之处，请务必仔细处理这些记录，因为它们实际上会存储需要在使用后丢弃的数据。
    遗憾的是，'CONST'、'XPACK'和'XRLE'编码未能正确实现实现此功能所需的接口。尝试用这些编码解码缺少序列或质量数据的记录，会导致尝试写入NULL指针。利用该漏洞会导致NULL指针的取消引用。通常这会导致程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。
    目前尚无针对此问题的解决方案。(CVE-2026-31964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/rw释放缓存放入失败时可能分配的 iovec 如果读取/写入请求通过 io_req_rw_cleanup() 且附加有已分配的 iovec且未能放入 rw_cache则可能以下落不明的 iovec 指针告终。让 io_rw_recycle() 返回无论其是否回收请求并据此判断是否释放潜在的 iovec。 (CVE-2026-23259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net为 /proc/net/ptype 添加适当的 RCU 保护 Yong Fengwei 报告 ptype_seq_show() 中存在 RCU 停止并提供了修补程序。真正的问题为 ptype_seq_next() 和 ptype_seq_show() 违反 RCU 规则。
    ptype_seq_show() 在 rcu_read_lock() 下运行并且读取 pt->dev 以无障碍获取设备名称。同时并发写入程序可删除 packet_type 结构它会在 RCU 宽限期后正确释放并在没有 RCU 宽限期的情况下清除 pt->dev。定义 ptype_iter_state 以携带 seq_net_private 中的 dev 指针struct net_device *dev;
    // 已添加此修补程序 };需要记录 ptype_get_idx() 和 ptype_seq_next() 中的设备指针以便 ptype_seq_show() 不会受到并发 pt->dev 变更的影响。我们还需要在 ptype_seq_next() 中添加完整的 RCU 保护。读取 list.next 值时缺少 READ_ONCE() 非常感谢 Dong Chenchen 提供重现。 (CVE-2026-23255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。GHSA-x46r 补丁（认可 39161f0）通过将所有 SQL 操作转换为使用参数化查询和“psycopg.sql”可组合对象，解决了 TimescaleDB 导出模块中的 SQL 注入问题。但是，此补丁中未包含 DuckDB 导出模块（“glances/exports/glances_duckdb/__init__.py”）并且包含同类漏洞：从监控统计数据派生的表名和列名通过 f 字符串直接插值到 SQL 语句中。虽然 DuckDB INSERT 值已使用参数化查询（“？”占位符），但 DDL 构造和表名称引用并未转义或参数化标识符名称。版本 4.5.3 提供了更完整的补丁。（CVE-2026-32611）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: Liquidio修复 PF setup_nic_devices() 清理中的差一错误在 setup_nic_devices() 中初始化循环在失败时跳至标签 setup_nic_dev_free。当前的清理循环 while(i--) 跳过失败的索引 i从而导致内存泄漏。通过将循环更改为从当前索引 i 迭代到 0 来修复此问题。此外减少 devlink_alloc 失败路径中的 i 以指向上一个成功分配的索引。仅限编译测试。使用 Code Review 发现的问题。 (CVE-2026-23257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。自版本 16.0.1 到低于 16.1.7的版本中“origin: null”在 Server Action CSRF 验证期间被视为缺少源。因此来自不透明上下文的请求如沙盒 iframe可以绕过源验证而不是被验证为跨源请求。攻击者可诱使受害者浏览器提交来自沙盒环境的服务器操作从而可能使用受害者凭据 (CSRF) 执行改变状态的操作。此问题已在 16.1.7 中修复通过将“null”视为明确源值并强制执行主机/源检查除非“null”在“experimental.serverActions.allowedOrigins”中明确列入允许列表。如果不能立即升级请为敏感服务器操作添加 CSRF 标记、在敏感认证 Cookie 上首选“SameSite=Strict”和/或不允许“serverActions.allowedOrigins”中的“null”或特意要求并受到额外保护。
    (CVE-2026-27978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netliquidio设置队列前初始化 netdev 指针 setup_nic_devices() 中使用 alloc_etherdev_mq() 分配 netdev。但是仅在调用 netif_set_real_num_rx_queues() 和 netif_set_real_num_tx_queues() 之后指向此结构的指针才会存储 oct->props[i].netdev 中。如果其中一个函数失败setup_nic_devices() 将返回错误，并且不会释放已分配的 netdev。由于 oct->props[i].netdev 此时仍为 NULL因此清除函数liquidio_destroy_nic_device() 将无法找到和释放 netdev从而导致内存泄漏。
    通过在调用队列设置函数之前初始化 oct->props[i].netdev 来修复此问题。这可确保在出错时可正确访问 netdev 以进行清理。仅限编译测试。使用原型静态分析工具和代码审查发现的问题。 (CVE-2026-23258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs如果有有效的指针则仅调用 xf{array,blob}_destroy。如果有有效的指针则仅调用 xfarray 和 xfblob 析构函数并确保之后清空该指针。请注意此修补程序修复大量提交其中大部分在 6.9 和 6.10之间合并。 (CVE-2026-23251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs由于 -ENOSPC不在从内联回退中释放数据预留如果由于 -ENOSPC我们无法创建内联盘区我们将尝试使用正常的 COW 路径、预留盘区、创建有序盘区等。但是我们始终释放保留的 qgroup 数据这是错误的因为我们将使用 数据。通过仅在我们不执行回退时ret <= 0时释放 __cow_file_range_inline() 中保留的 qgroup 数据来修复此问题。 (CVE-2025-71269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：dvb-core：修复当新的阅读器打开 DVR 设备时 reopen dvb_dvr_open（） 调用 dvb_ringbuffer_init（） 时对 ringbuffer 的错误重新初始化。dvb_ringbuffer_init（） 调用 init_waitqueue_head（），将等候队列列表头重新初始化为空。由于 dmxdev->dvr_buffer.queue 是一个共享等待队列（同一 DVR 设备的所有打开项共享该队列），因此io_uring poll 或 epoll 中孤立任何现有的等待队列条目，在列表标题重置为 {self， self} 时，这些条目会使用过时的上一个/下一个指针。dvr_buffer 中的等待队列和旋转锁已在 dvb_dmxdev_init（） 中正确初始化一次。打开路径只需要重置缓冲区数据指针、大小和读/写位置。将 dvb_dvr_open（） 中的 dvb_ringbuffer_init（） 调用替换为直接分配数据/大小和对 dvb_ringbuffer_reset（） 的调用，这样可以使用正确的内存排序正确重置 pread、pwrite 和错误，而无需接触等待队列或旋转锁。（CVE-2026-23253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享区块 正如 Paolo 之前所说 [1]：
    由于下方受到指责的提交，因此碎片整理引擎占用当前 skb 时，分类可返回TC_ACT_CONSUMED。据 GangMin Kim 报告，如果存在此类数据包，则当 defrag 引擎稍后再次尝试再次提取此类数据包时，可能会造成 UAF。act_ct从未打算在出口路径中使用，但目前一些用户将其附加到出口 [2]。在尝试达成中间立场时，我们注意到，虽然大多数 qdisc 未处理TC_ACT_CONSUMED，但 clsact/ingress qdisc 可以。考虑到这一点，我们通过仅允许 act_ct 绑定到 clsact/ingress qdiscs 和共享块来解决此问题。
    这样仍然可以将act_ct附加到出口（尽管仅限于 clsact）。[1] https://lore.kernel.org/netdev/674b8cbfc385c6f37fb29a1de08d8fe5c2b0fbee.1771321118.git.pabeni@redhat.com/[2] https://lore.kernel.org/netdev/cc6bfb4a-4a2b-42d8-b9ce-7ef6644fb22b@ovn.org/ （CVE-2026-23270）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，通过多种编码和压缩方法存储 DNA 序列比对数据。在读取使用“BYTE_ARRAY_STOP”方法编码的数据时，“cram_byte_array_stop_decode_char在”“函数检查中出现输出缓冲区满的”出一“错误，可能导致一个攻击者控制的字节写入堆分配结束之外。攻击者可利用此缺陷造成堆缓冲区溢出漏洞。如果用户打开专为利用此问题而构建的文件，则可能导致程序崩溃，或以程序预期之外的方式覆盖数据和堆结构。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，通过多种编码和压缩方法存储 DNA 序列比对数据。对于“VARINT”和“CONST”编码，对编码使用上下文的验证不完整可能导致堆分配结束后写入多达8个字节，或写入堆栈中一个字节变量位置最多8个字节，可能导致相邻变量的值意外变化。根据数据流的不同，这可能导致堆缓冲区溢出或堆栈溢出。如果用户打开专门针对此问题编写的文件，可能导致程序崩溃、堆栈上的数据结构被覆盖，或改变程序的控制流。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。在读取CRAM记录时调用的“cram_decode_slice（）”函数中，引用ID字段的验证发生得太晚，导致在检测到无效数据前，已经发生了两次越界读取。该漏洞确实允许两个值泄露给调用者，但由于函数报告错误，可能难以利用它们。程序也有可能因尝试访问无效内存而崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: Liquidio修复 VF setup_nic_devices() 清理中的差一错误在 setup_nic_devices() 中初始化循环在失败时跳至标签 setup_nic_dev_free。当前的清理循环 while(i--) 跳过失败的索引 i从而导致内存泄漏。通过将循环更改为从当前索引 i 迭代到 0 来修复此问题。仅经过编译测试。使用 Code Review 发现的问题。 (CVE-2026-23256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。在读取CRAM记录时调用的“cram_decode_slice（）”函数中，mate reference id 字段的值未被验证。后来使用该值，例如在将数据转换为SAM格式时，查找对应参考名称时可能导致数组读取超出界限。如果获得的数组值恰好也是有效的指针，则会将其解释为字符串，并尝试将数据写入SAM记录的一部分。此缺陷可能导致泄漏与程序状态有关的信息，还可能通过尝试访问无效内存而造成程序崩溃。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs去除 xchk_xfile_*_descr 调用 xchk_xfile_*_descr 宏调用 kasprintf如果格式化的字符串大于 16 个字节或现在 nofail 保证的任何内容则kasprintf 可导致分配内存失败。其中某些可轻松超过此限制 Jiaming Zhang 发现有几个地方可以通过 syzbot 发生此问题。这些描述用于调试辅助功能，不必是唯一的，因此我们仅传入静态字符串，即可消除此失败路径。请注意此修补程序涉及大量提交其中大部分已在 6.6 和 6.14之间合并。 (CVE-2026-23252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - giflib v.5.2.2 中的缓冲区溢出漏洞允许远程攻击者通过 EGifGCBToExtension 覆盖现有图形控制扩展区块而不验证其分配大小造成拒绝服务。 (CVE-2026-26740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gve修复队列计数变更中的统计数据报告损坏 驱动程序和 NIC 共享内存中的区域用于统计数据报告。NIC 根据统计数据区域的总大小和 NIC 统计数据的大小计算其在此区域中的偏移。更改队列数后将调整驱动程序统计区域的大小。如果队列计数增加NIC 的写入操作可能会超出分配的统计区域末尾从而导致内存损坏。如果队列计数减少则驱动程序和 NIC 统计数据之间存在间隙从而导致统计数据报告不正确。此更改通过为统计数据区域分配大小上限来修复 问题，并且会更改 NIC 统计数据的偏移计算以与 NIC 的计算匹配。 (CVE-2026-23262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。低于版本 4.5.2的情况下在中央浏览器模式下Glances 同时存储 Zeroconf 公告的服务器名称和发现的动态服务器 IP 地址但更高版本却从不受信任的公告名称而不是发现的 IP 地址构建连接 URI。当动态服务器报告自身受到保护时Glances 也会使用同一个不受信任的名称作为已保存密码和全局“[passwords] default”凭据的查找密钥。同一本地网络上的攻击者可通过 Zeroconf 宣传虚假的 Glances 服务并造成浏览器将可重用的 Glances 身份验证密钥自动发送到攻击者控制的主机。这会影响中央浏览器模式下的后台轮询路径和 REST/WebUI 点击后路径。版本 4.5.2 已修复该问题。(CVE-2026-32634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在版本 4.5.2之前Glances REST API Web 服务器随附的默认 CORS 配置可结合“allow_origins=[*]”和“allow_credentials=True”进行设置。当这两个选项同时启用时 Starlette 的“CORSMiddleware”会反映“Access-Control-Allow-Origin”响应标头中请求的“Origin”标头值而不是返回文字“*”通配符。这实际上使任何网站能够向 Glances 服务器提出经过凭据的跨源 API 请求从而能够从与 Glances 具有活动浏览器会话的任何用户中跨站窃取系统监控信息、配置机密和命令行参数数据instance。版本 4.5.2 已修复该问题。(CVE-2026-32610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：LoongArch: Enable exception fixup for specific ADE subcode This patch allows the LoongArch BPF JIT to handle recoverable memory access errors generated by BPF_PROBE_MEM* instructions. When a BPF program performs memory access operations, the instructions it executes may trigger ADEM exceptions. The kernel's built-in BPF exception table mechanism (EX_TYPE_BPF) will generate corresponding exception fixup entries in the JIT compilation phase; however, the architecture-specific trap handling function needs to proactively call the common fixup routine to achieve exception recovery. do_ade(): fix EX_TYPE_BPF memory access exceptions for BPF programs, ensure safe execution. Relevant test cases: illegal address access tests in module_attach and subprogs_extable of selftests/bpf. (CVE-2025-71270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。Glances 最近添加了针对 MCP 端点的 DNS 重新绑定保护但在低于 4.5.2的版本中主 REST/WebUI FastAPI 应用程序仍接受任意“Host”标头并且不应用“TrustedHostMiddleware”或同等的主机白名单。因此在经典 DNS 重新绑定场景中通过攻击者控制的域仍然可访问 REST API、WebUI 和令牌端点。在受影响的浏览器将攻击者域反弹到 Glances 服务后同源策略将不再保护 API因为浏览器会将重新绑定的域视为来源。这是与之前报告的默认 CORS 漏洞不同的问题。此处的利用不需要 CORS因为 DNS 重新绑定会导致受害者浏览器将恶意域视为与重新绑定的目标同源。4.5.2 版本包含针对该问题的补丁。(CVE-2026-32632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - gimp - None Ubuntu Linux - [描述未知未知] (CVE-2026-2046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。从 16.0.1 版本开始到低于 16.1.7版本的在“next dev”中内部 websocket 端点的跨站保护可能会将“Origin: null”视为绕过情况即使已配置“allowedDevOrigins”从而允许隐私敏感/不透明的上下文例如沙盒文档会造成意外连接。如果可从攻击者控制的内容访问 dev 服务器攻击者可能能够连接至 HMR websocket 通道并与 dev websocket 流量交互。这只影响开发模式。未配置“allowedDevOrigins”的应用仍允许来自任何源的连接。此问题在 16.1.7 版中已修复方法是通过用于其他源的相同跨站来源允许检查来验证“源: null”。如果无法立即升级则代理上的“Origin”为“null”时不将“next dev”暴露给不信任的网络和/或阻止 websocket 升级到“/_next/webpack-hmr”。 (CVE-2026-27977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-fc如果 init 失败则释放 admin taget nvme_fabrics 在下列路径中创建 NVMe/FC 控制器
    nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl() 在 nvme_add_ctrl() 成功后立即分配 admin blk-mq 资源。如果任何后续步骤失败更改控制器状态、计划连接工作等我们会跳转至 fail_ctrl 路径该路径会终止控制器引用但从不释放管理队列/标签集。泄漏的 blk-mq 分配与 blktests nvme/fc 期间发现的 kmemleak 报告相符。检查 fail_ctrl 路径中的 ctrl->ctrl.admin_tagset并调用 nvme_remove_admin_tag_set()如果设置为每当控制器设置中止时就回收所有管理队列分配。 (CVE-2026-23261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复由并发原子提交和检查点写入造成的 IS_CHECKPOINTED 标记不一致问题 在 SPO 测试期间挂载 F2FS 时从 f2fs_recover_inode_page 返回 -EINVAL 错误。
    在线程 A 线程 B 之前发生此问题 f2fs_ioc_commit_atomic_write - f2fs_do_sync_file // atomic = true - f2fs_fsync_node_pageslast_folio = inode folio : 计划在 folio_lock(last_folio) 之前 f2fs_write_checkpoint - block_operations// 回写 last_folio - 计划在 f2fs_flush_nat_entries : set_last_folio 之前) set_dentry_mark(last_folio, 1)
    folio_mark_dirty(last_folio) - __write_node_folio(last_folio) f2fs_down_read(&sbi->node_write)//block - f2fs_flush_nat_entries {struct nat_entry}->flag |= BIT(IS_CHECKPOINTED) - unblock_operations
    f2fs_up_write(&sbi->node_write) f2fs_write_checkpoint//返回 f2fs_do_write_node_page() f2fs_ioc_commit_atomic_write//返回 SPO 线程 A 调用 f2fs_need_dentry_mark(sbi, ino)并且 last_folio 已写入一次。然而 {struct nat_entry}->flag 未设置 IS_CHECKPOINTED导致 set_dentry_mark(last_folio, 1) 和在线程 B 完成 f2fs_write_checkpoint 后再次写入 last_folio。SPO 和重新启动之后已检测到 {struct node_info}->blk_addr 不是 NULL_ADDR因为线程 B 已成功写入检查点。此问题仅发生在原子写入场景中。对于常规文件 fsync 操作， folio 必须是脏的。如果 block_operations->f2fs_sync_node_pages 成功提交 folio 写入则将不执行此路径。否则f2fs_write_checkpoint 将需要等待 folio 写入提交完成因为 sbi->nr_pages[F2FS_DIRTY_NODES] > 0。因此 f2fs_need_dentry_mark 检查到 {struct nat_entry}->flag /wo IS_CHECKPOINTED 标记但folio 写入已经提交因此不会发生 。因此对于原子文件 fsync应通过 __write_node_folio 获取 sbi->node_write以确保 IS_CHECKPOINTED 标记正确表示检查点写入已完成。 (CVE-2026-23267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netgro修复外部网络偏移 udp GRO 完成阶段假设插入 RX 的所有数据包都将“encapsulation”标记归零。此假设不正确因为当 H/W 卸载 UDP 封装流量的校验和时少数 H/W NIC 可设置此类标记tun 驱动程序可注入具有 UDP 封装的 GSO 数据包有问题的布局也可通过基于 veth 的设置。由于上述原因在有问题的情况下udp4_gro_complete() 使用错误的网络偏移内部而非外部计算外部 UDP 标头伪校验和这将导致之后在数据包处理中出现 csum 验证错误。解决在 GRO 完成时始终清除封装标记的问题。将根据 udp_gro_complete() 封装的数据包的需要再次设置此类标记。 (CVE-2026-23254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以对 {read,write}_end_io 中的节点页脚进行健全性检查 -------[ cut here ]------------ 位于 fs/ 的内核缺陷f2fs/data.c:358 调用跟踪 <IRQ> blk_update_request+0x5eb/0xe70 block/blk-mq.c:987 blk_mq_end_request+0x3e/0x70 block/blk-mq.c:1149 blk_complete_reqs block/blk-mq.c:1224 [inline] blk_done_softirq+0x107/ 0x160 block/blk-mq.c:1229 handle_softirqs+0x283/0x870 kernel/softirq.c:579
    __do_softirq kernel/softirq.c:613 [内联] invoke_softirq kernel/softirq.c:453 [内联]
    __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1050 [inline] sysvec_apic_timer_interrupt+0xa6/0xc0 arch/x86/ kernel/apic/apic.c:1050 </IRQ> 在 f2fs_write_end_io() 中检测到节点页面索引 (nid) 和节点页面的 footer.nid 之间存在不一致。如果节点页面的页脚在模糊图像中损坏则会使用异步方法加载损坏的节点页面例如
    f2fs_ra_node_pages() 或 f2fs_ra_node_page()中我们不会对节点页脚执行健全性检查一旦节点页面变脏我们将会在节点页面回写之后遇到此缺陷。 (CVE-2026-23265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。GHSA-gh4x 补丁提交 5d3de60通过引入“as_dict_secure()”修订解决了“/api/v4/config”端点上未经身份验证的配置机密暴露问题。但是此补丁未解决“/api/v4/args”和“/api/v4/args/{item}”端点。这些端点通过“vars(self.args)”返回完整的命令行参数命名空间其中包括密码哈希 (salt + pbkdf2_hmac)、SNMP 社区字符串、SNMP 身份验证密钥和配置文件路径。当 Glance 在缺少“--password”默认设置的情况下运行时无需任何身份验证即可访问这些端点。版本 4.5.2 提供更完整的补丁。 (CVE-2026-32609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs检查 xchk_scrub_create_subord 的返回值修复此函数以返回 NULL 而不是损坏的 ENOMEM然后修复调用程序以实际检查空指针和返回 ENOMEM。此处的大部分修正针对 6.2 和 6.10之间合并的代码。 (CVE-2026-23250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs当重新验证两个 btree 时检查删除的光标可用空间和 inode btree 修复功能将同时重建两个 btree之后它需要评估这两个 btree 以确认损坏已消失。但是Jiaming Zhang 运行了 syzbot 并在第二次 xchk_allocbt 调用中造成了崩溃。其根本原因分析如下轻微修正在 xrep_revalidate_allocbt() 中调用了两次 xchk_allocbt()第一次针对 BNOBT第二次针对 CNTBT。造成此问题的原因是第一个调用使第二个调用所需的光标无效。我们首先通过以下调用链进入 xrep_revalidate_allocbt() xfs_file_ioctl() -> xfs_ioc_scrubv_metadata() -> xfs_scrub_metadata() -> `sc->ops->repair_eval(sc)` -> xrep_revalidate_allocbt() xchk_allocbt() 在 中被调用两次此函数。在第一个调用中/* 请注意 sc->sm->sm_type 现在为 XFS_SCRUB_TYPE_BNOPT */ xchk_allocbt() -> xchk_btree() -> `bs->scrub_rec(bs, recp)` -> xchk_allocbt_rec() -> xchk_allocbt_xref ()
    -> xchk_allocbt_xref_other() 由于 sm_type 为 XFS_SCRUB_TYPE_BNOBTpur 设置为 &sc->sa.cnt_cur。内核调用 xfs_alloc_get_rec() 并返回 -EFSCORRUPTED。调用链xfs_alloc_get_rec() -> xfs_btree_get_rec() -> xfs_btree_check_block() -> (XFS_IS_CORRUPT || XFS_TEST_ERROR)前者为 false而后者为 true则返回 -EFSCORRUPTED。我猜这应由 ioctl$XFS_IOC_ERROR_INJECTION 引起。返回到 xchk_allocbt_xref_other()从 xfs_alloc_get_rec() 收到 -EFSCORRUPTED 后内核调用 xchk_should_check_xref()。在此函数中*curpp（指向 sc->sa.cnt_cur）已无效。返回 xrep_revalidate_allocbt()由于 sc->sa.cnt_cur 已无效因此会通过 xchk_allocbt()第二次调用 -> xchk_btree() 触发 null-ptr-deref。所以。bnobt 重新验证在交叉引用尝试上失败因此我们删除了 cntbt 光标然后当我们尝试重新验证 cntbt 时崩溃。
    因此，请在该重新验证之前检查空 cntbt 光标，并将修复标记为“未完成”。此外如果第一根树经过重建但已经损坏我们可以完全忽略第二根树。对 xrep_revalidate_iallocbt 应用相同的补丁因为它具有相同的问题。 (CVE-2026-23249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - regmapmaplemas_store_gfp() 失败时释放条目 regcache_maple_write() 会分配一个新块“entry”以合并邻近范围然后使用 mas_store_gfp() 将其存储。当 mas_store_gfp() 失败时新的“条目”保持分配状态且从未释放从而泄漏内存。释放故障路径上的“entry”成功时继续释放替换的邻居区块“lower”、“upper”。 (CVE-2026-23260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。自版本 9.5.0 开始在 15.5.13 和 16.1.7之前的版本中当 Next.js 重写将代理流量发送到外部后端时使用“Transfer-Encoding: chunked”的构建的“DELETE”/“OPTIONS”请求可触发请求边界不一致位于代理和后端之间。这可允许通过重写的路由进行请求走私。攻击者可将第二个请求走私至非预期的后端路由例如 internal/admin 端点绕过只有配置的重写目标/路径可访问的假设。这不会影响在 CDN 级别处理重写的提供商例如 Vercel 上托管的应用程序。漏洞源自 Next.js 供应的上游库。此问题已在 Next.js 15.5.13 和 16.1.7 中通过更新该依存关系的行为进行修复以便仅当同时缺少“content-length”和“transfer-encoding”且缺少“transfer-encoding”时才添加“content-length: 0”。该代码路径中不再删除 。如果无法立即升级请阻止边缘/代理处重写的路由上的分块“DELETE”/“OPTIONS”请求和/或对后端路由强制执行身份验证/授权。 (CVE-2026-29057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在低于 4.5.2的版本中在 Central Browser 模式下“/api/4/serverslist”端点会返回来自“GlancesServersList.get_servers_list()”的原始服务器对象。这些对象会在后台轮询期间就地变更，并且可包含带有嵌入式 HTTP 基本凭据的 uri 字段，用于下游 Glances 服务器使用源自 pbkdf2 的 Glances 身份验证密钥。如果前端 Glances 浏览器/API 实例在无内部网络部署支持且常见的“--password”情况下启动则“/api/4/serverslist”完全未经身份验证。在受到浏览器实例轮询后可以访问浏览器 API 的任何网络用户都可以为受保护的下游 Glances 服务器检索可重用凭据。版本 4.5.2 已修复该问题。(CVE-2026-32633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。GZI 文件用于索引块压缩的 GZIP [BGZF] 文件。在 GZI 加载函数 'bgzf_index_load_hfile（）' 中，可以触发整数溢出，从而分配一个小或零大小的缓冲区来存储索引。随后会写入16个零字节到缓冲区，根据溢出结果，文件的其余部分也可能被加载到缓冲区。如果函数尝试加载数据，最终会因未读取预期记录数而失败，然后尝试释放溢出的堆缓冲区。攻击者可利用此缺陷造成堆缓冲区溢出漏洞。如果用户打开专为利用此问题而构建的文件，则可能导致程序崩溃，或以程序预期之外的方式覆盖数据和堆结构。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。最简单的解决方法是丢弃来自不受信任来源的“.gzi”索引文件，然后用“bgzip -r”选项重新创建它们。
    (CVE-2026-31970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/siw修复标头处理中潜在的空指针取消引用如果 siw_get_hdr() 于 set_rx_fpdu_context() 之前返回 -EINVAL则 qp->rx_fpdu 可以为空。siw_tcp_rx_data() 中的错误路径取消引用 qp->rx_fpdu->more_ddp_segs 而不进行检查这可导致空指针取消引用。只有当 rx_fpdu 存在时才检查more_ddp_segs。KASAN splat[ 101.384271] KASAN范围 [0x00000000000000c0-0x00000000000000c7] 内的 null-ptr-deref [ 101.385869] RIP0010:siw_tcp_rx_data+0x13ad/0x1e50 (CVE-2026-23242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsntfs3修复大小为零的 ATTR_LIST 触发的无限循环。我们在 ntfs3 文件系统中发现无限循环缺陷可导致拒绝服务 (DoS) 情况。当驱动程序为其分配内存时若 ATTR_LIST 属性指示零数据大小则格式错误的 NTFS 图像可造成无限循环。当 ntfs_load_attr_list() 处理 data_size 设为零的常驻 ATTR_LIST 时由于 al_aligned(0)它仍然会分配内存。此操作会造成不一致的状态，其中 ni->attr_list.size 为零，但 ni->attr_list.le 为非空。此问题可造成 ni_enum_attr_ex 错误地假设不存在属性列表而仅枚举主 MFT 记录。当发现 ATTR_LIST 时代码会重新加载并重新开始枚举从而无限重复。挂载操作始终无法完成挂起内核线程。此修补程序添加了验证以确保在分配内存之前 data_size 不为零。在检测到大小为零的 ATTR_LIST 时函数返回 -EINVAL从而防止 DoS 漏洞。 (CVE-2025-71267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme修复了 nvme_pr_read_keys() 中的内存分配 nvme_pr_read_keys() 从用户空间获取 num_keys 并使用它通过 struct_size() 计算 rse 的分配大小。上限为 PR_KEYS_MAX (64K)。
    恶意或有缺陷的用户空间可传递会导致最大 4MB 分配尝试的较大 num_keys 值当顺序超过 MAX_PAGE_ORDER 时造成页面分配器中发出警告。要修复此问题请使用 kvzalloc() 而非 kzalloc()。此缺陷具有相同的推理并使用下面的修补程序进行修复
    https://lore.kernel.org/linux-block/20251212013510.3576091-1-kartikey406@gmail.com/ 警告日志：WARNING
    mm/page_alloc.c:5216 at __alloc_frozen_pages_noprof+0x5aa/0x2300 mm/page_alloc.c:5216, CPU#1在以下位置中链接的 syz-executor117/272 模块CPU: 1 UID: 0 PID: 272 Comm: syz-executor117 Not tainted 6.19.0 #1 PREEMPT(自主) 硬件名称QEMU Standard PC(i440FX + PIIX,1996)BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 RIP0010:__alloc_frozen_pages_noprof+0x5aa/0x2300 mm /page_alloc.c:5216 代码ff 83 bd a8 fe ff ff 0a 0f 86 69 fb ff ff 0f b6 1d f9 f9 c4 04 80 fb 01 0f 87 3b 76 30 ff 83 e3 01 75 09 c6 05 e4 f9 c4 04 01 <0f> 0b 48 c7 85 70 fe ff ff 00 00 00 00 e9 8f fd ff ff 31 c0 e9 0d RSP0018:ffffc90000fcf450 EFLAGS00010246 RAX: 0000000000000000 RBX: 00000000000000000
    1ffff920001f9ea0 RDX: 0000000000000000 RSI: 000000000000000b RDI: 0000000000040dc0 RBP: ffffc90000fcf648 R08: ffff88800b6c3380 R09: 0000000000000001 R10: ffffc90000fcf840 R11: ffff88807ffad280 R12:
    0000000000000000 R130000000000040dc0 R140000000000000001 R15ffffc90000fcf620 FS
    0000555565db33c0(0000) GS:ffff8880be26c000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 000000002000000c CR3: 0000000003b72000 CR4: 00000000000006f0 Call Trace: <TASK> alloc_pages_mpol+0x236/0x4d0 mm/mempolicy.c:2486 alloc_frozen_pages_noprof+0x149/0x180 mm/mempolicy.c:2557
    ___kmalloc_large_node+0x10c/0x140 mm/slub.c:5598 __kmalloc_large_node_noprof+0x25/0xc0 mm/slub.c:5629
    __do_kmalloc_node mm/slub.c:5645 [内联] __kmalloc_noprof+0x483/0x6f0 mm/slub.c:5669 kmalloc_noprof include/linux/slab.h:961 [内联] kzalloc_noprof include/linux/slab.h:1094 [内联] nvme_pr_read_keys +0x8f/0x4c0 drivers/nvme/host/pr.c:245 blkdev_pr_read_keys block/ioctl.c:456 [内联] blkdev_common_ioctl+0x1b71/0x29b0 block/ioctl.c:730 blkdev_ioctl+0x299/0x700 block/ioctl.c:786 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl.c:597 [内联] __se_sys_ioctl fs/ioctl.c:583 [内联]
    __x64_sys_ioctl+0x1bf/0x220 fs/ioctl.c:583 x64_sys_call+0x1280/0x21b0 mnt/fuzznvme_1/fuzznvme/linux-build/v6.19/./arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch /x86/entry/syscall_64.c:63 [内联] do_syscall_64+0x71/0x330 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP0033:0x7fb893d3108d 代码28 c3 e8 46 1e 6600 0f0 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP002b:00007ffff61f2f38 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX: 00007ffff61f3138 RCX: 00007fb893d3:108d RDX
    0000000020000040 RSI: 00000000c01070ce RDI: 0000000000000003 RBP: 0000000000000001 R08: 0000000000000000 R09: 00007ffff61f3138 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000001 R13:
    00007ffff61f3128 R1400007fb893dae530 R150000000000000001 </TASK> (CVE-2026-23244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WiFi：mac80211：ieee80211_ml_reconfiguration link_id中的边界检查link_id取自机器学习重构元素（控制和0x000f），因此可以是0.15。 link_removal_timeout[] 有IEEE80211_MLD_MAX_NUM_LINKS（15）个元素，因此索引15是越界的。跳过 link_id >= IEEE80211_MLD_MAX_NUM_LINKS 的子元素以避免堆栈越界写入。（CVE-2026-23246）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：act_gate：使用 RCU 替换时的快照参数 hrtimer 回调或转储路径遍历计划列表时，可替换门操作。将参数转换为受 RCU 保护的快照，并在 tcf_lock 下交换更新，通过 call_rcu（） 释放之前的快照。当 REPLACE 省略条目列表时，保留现有计划，以便有效状态不变。（CVE-2026-23245）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：secure_seq：向 TS 偏移添加回端口。这会恢复 28ee1b746f49（secure_seq：降级至按主机的时间戳偏移） tcp_tw_recycle该版本已在 2017 年取消。Zhouyan Deng 报告了通过 SYN Cookie 边信道造成的路径外 TCP 源端口泄露，可以通过多种方式进行修复。其中包括恢复 TS 偏移随机化中的 TCP 端口。作为奖励，我们执行单个 siphash（） 计算以同时提供 ISN 和 TS 偏移量。（CVE-2026-23247）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs：ntfs3：修复 attr_load_runs_range 中对不一致元数据的无限循环 我们在 ntfs3 文件系统中发现了一个无限循环错误，可能导致拒绝服务（DoS）状态。当属性头表示空运行列表，而目录条目却引用其包含实际数据时，NTFS图像的异常可能导致无限循环。在NTFS中，将evcn=-1设置为svcn=0是表示空运行列表的有效方式，run_unpack（）通过检查evcn + 1是否等于svcn，提前返回而无需解析任何运行数据来正确处理。然而，当元数据不一致时，属性头声称为空（evcn=-1），但调用者期望读取实际数据，这就会产生问题。当run_unpack（）在看到该条件后立即返回成功，runs_tree未初始化，运行>运行为NULL。调用函数 attr_load_runs_range（） 假设成功返回意味着运行已加载，并将 clen 设为 0，期望下一次 run_lookup_entry（） 调用成功。由于runs_tree未初始化，run_lookup_entry（）继续失败，循环将 vcn 递增为零（vcn += 0），导致无限循环。该补丁增加了重试计数器，用于检测run_lookup_entry（）连续失败时attr_load_runs_vcn（）。如果第二次尝试仍未找到该运行，则表示元数据损坏并返回 -EINVAL，从而防止拒绝服务（DoS）漏洞。（CVE-2025-71265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/core修复 perf_mmap 中的 refcount 缺陷和潜在的 UAF Syzkaller 报告 0 上有一个 refcount_t 加法
    perf_mmap 中的释放后使用警告。问题是由于失败的 mmap() 设置与依赖事件中并发的 mmap()例如使用输出重定向之间的争用条件所造成。在 perf_mmap() 中分配 ring_buffer (rb) 并指定给 event->rb同时保留 mmap_mutex。然后互斥体会被释放以执行 map_range()。如果 map_range() 失败将调用 perf_mmap_close() 进行清理。但是由于互斥体已终止因此连接到此事件的另一个线程通过继承事件或输出重定向可以获取该互斥体观察有效的 event->rb 指针并尝试增加其引用计数。如果清理路径已将引用计数降至零将导致释放后使用或 refcount 饱和警告。通过扩展 mmap_mutex 的范围以涵盖 map_range() 调用来修复此问题。这可确保环形缓冲区初始化和映射（或失败时进行清除）有效地自动发生，从而防止其他线程访问未初始化或即将终止的环形缓冲区。 (CVE-2026-23248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsntfs3检查 indx_find 的返回值以避免无限循环 我们发现 ntfs3 文件系统中存在无限循环缺陷可能会导致拒绝服务 (DoS) 情况。ntfs3 文件系统中的一个畸形 dentry 可造成内核在查找操作期间挂起。通过在目录的 INDEX_ALLOCATION 块中的 INDEX_ENTRY 中设置 HAS_SUB_NODE 标记并操纵 VCN 指针攻击者可造成 indx_find() 函数重复读取同一个区块从而每次分配 4 KB 的内存。
    内核缺少 VCN 循环检测和深度限制从而导致内存耗尽和 OOM 崩溃。此修补程序添加了对 fnd_push() 的返回值检查以防止无限循环导致的内存耗尽漏洞。当索引超过 fnd->nodes 数组的大小时fnd_push() 会返回 -EINVAL。indx_find() 函数检查此返回值并停止处理从而防止进一步的内存分配。
    (CVE-2025-71266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/umad：拒绝 ib_umad_write ib_umad_write 中的负data_len 计算来自用户控制的计数和 MAD 标头大小的data_len。如果用户 MAD 标头大小和 RMPP 标头长度不相符，data_len可变为负数并达到 ib_create_send_mad（）。这可造成填充计算超出段大小，并在 alloc_send_rmpp_list（） 中触发越界 memset。添加明确检查，在创建发送缓冲区之前拒绝负data_len。KASAN SPLAT： [ 211.363464] 缺陷： KASAN： ib_create_send_mad+0xa01/0x11b0 中的 slab-out-of-bound [ 211.364077] 任务 spray_thread/102 在地址 ffff88800c3fa1f8 处写入大小为 220 [ 211.365867] ib_create_send_mad+0xa01/0x11b0 [ 211.365887] ib_umad_write+0x853/0x1c80 （CVE-2026-23243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - pagure - None Ubuntu Linux - [描述未知] (CVE-2026-3312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。在版本 0.14.0 和之前的版本 26.0.0中，如果用户向“set_tlsext_servername_callback”提供的回调引发了未处理的异常，这将导致接受连接。如果用户依赖此回调进行任何安全敏感行为，则可允许绕过它。从版本 26.0.0开始，未处理的异常现在会导致拒绝连接。（CVE-2026-27448）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
302966	Linux Distros 未修补的漏洞：CVE-2026-32636	high
302965	Linux Distros 未修补的漏洞：CVE-2026-31966	medium
302964	Linux Distros 未修补的漏洞：CVE-2026-31964	medium
302963	Linux Distros 未修补的漏洞：CVE-2026-23259	medium
302962	Linux Distros 未修补的漏洞：CVE-2026-23255	medium
302961	Linux Distros 未修补的漏洞：CVE-2026-32611	critical
302960	Linux Distros 未修补的漏洞：CVE-2026-23257	medium
302959	Linux Distros 未修补的漏洞：CVE-2026-27978	medium
302958	Linux Distros 未修补的漏洞：CVE-2026-23258	medium
302957	Linux Distros 未修补的漏洞：CVE-2026-23251	medium
302956	Linux Distros 未修补的漏洞：CVE-2025-71269	medium
302955	Linux Distros 未修补的漏洞：CVE-2026-23253	high
302954	Linux Distros 未修补的漏洞：CVE-2026-23270	high
302953	Linux Distros 未修补的漏洞：CVE-2026-31969	high
302952	Linux Distros 未修补的漏洞：CVE-2026-31968	high
302951	Linux Distros 未修补的漏洞：CVE-2026-31965	medium
302950	Linux Distros 未修补的漏洞：CVE-2026-23256	medium
302949	Linux Distros 未修补的漏洞：CVE-2026-31967	medium
302947	Linux Distros 未修补的漏洞：CVE-2026-23252	medium
302946	Linux Distros 未修补的漏洞：CVE-2026-26740	high
302945	Linux Distros 未修补的漏洞：CVE-2026-23262	high
302944	Linux Distros 未修补的漏洞：CVE-2026-32634	high
302943	Linux Distros 未修补的漏洞：CVE-2026-32610	high
302942	Linux Distros 未修补的漏洞：CVE-2025-71270	medium
302941	Linux Distros 未修补的漏洞：CVE-2026-32632	medium
302940	Linux Distros 未修补的漏洞：CVE-2026-2046	critical
302939	Linux Distros 未修补的漏洞：CVE-2026-27977	low
302938	Linux Distros 未修补的漏洞：CVE-2026-23261	high
302937	Linux Distros 未修补的漏洞：CVE-2026-23267	medium
302935	Linux Distros 未修补的漏洞：CVE-2026-23254	medium
302934	Linux Distros 未修补的漏洞：CVE-2026-23265	medium
302932	Linux Distros 未修补的漏洞：CVE-2026-32609	high
302931	Linux Distros 未修补的漏洞：CVE-2026-23250	medium
302930	Linux Distros 未修补的漏洞：CVE-2026-23249	medium
302929	Linux Distros 未修补的漏洞：CVE-2026-23260	medium
302928	Linux Distros 未修补的漏洞：CVE-2026-29057	medium
302927	Linux Distros 未修补的漏洞：CVE-2026-32633	critical
302926	Linux Distros 未修补的漏洞：CVE-2026-31970	high
302913	Linux Distros 未修补的漏洞：CVE-2026-23242	high
302912	Linux Distros 未修补的漏洞：CVE-2025-71267	medium
302911	Linux Distros 未修补的漏洞：CVE-2026-23244	high
302910	Linux Distros 未修补的漏洞：CVE-2026-23246	high
302909	Linux Distros 未修补的漏洞：CVE-2026-23245	high
302908	Linux Distros 未修补的漏洞：CVE-2026-23247	medium
302907	Linux Distros 未修补的漏洞：CVE-2025-71265	medium
302906	Linux Distros 未修补的漏洞：CVE-2026-23248	high
302905	Linux Distros 未修补的漏洞：CVE-2025-71266	medium
302904	Linux Distros 未修补的漏洞：CVE-2026-23243	high
302892	Linux Distros 未修补的漏洞：CVE-2026-3312	critical
302891	Linux Distros 未修补的漏洞：CVE-2026-27448	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

medium

medium

critical

low

high

medium

medium

medium

high

medium

medium

medium

medium

critical

high

high

medium

high

high

high

medium

medium

high

medium

high

critical

medium