Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中 DevTools 的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-3941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 146.0.7680.71 ，Google Chrome 的 ChromeDriver 中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2026-3934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.71 之前的 Google Chrome 中的 WebML 存在堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行越界内存读取。（Chromium 安全严重性：高）(CVE-2026-3915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2026-3919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中 WindowDialog 的释放后使用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面可能执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-3924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中 DevTools 的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-3940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高至 2.40.4的rui314 模块中检测到一个漏洞。此问题影响组件对象文件处理程序的 src/input-files.cc 文件的 mold::ObjectFilemold::X86_64::initialize_sections 函数。执行操纵导致基于堆的缓冲区溢出。本地攻击是一项要求。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 及早通过问题报告将该问题告知项目但尚未回应。 (CVE-2026-3994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中 WebML 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.71 之前版本的 Google Chrome 中的 WebMCP 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.71 的iOS 中Google Chrome 的导航导航不安全允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-3930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.71 之前的 Google Chrome 中的扩展中的策略执行不充分允许攻击者通过构建的 Chrome 扩展诱骗用户安装恶意扩展以执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2026-3928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中的 WebMIDI 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中 PDF 的策略执行不充分允许远程攻击者通过特制的 PDF 文件绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-3939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 146.0.7680.71 ，Android 上 Google Chrome 的 PDF 策略执行不充分，从而允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-3932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的 Google Chrome 中 Clipboard 中的策略执行不充分允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。
    （Chromium 安全严重性：低）(CVE-2026-3938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的Android 上 Google Chrome 的 WebView 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-3936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.71 的 Google Chrome 中ResourceTiming 中存在边信道信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-3929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.71 之前版本的 Google Chrome 中的 TextEncoding 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 146.0.7680.71 之前的版本的 Google Chrome 中PictureInPicture 内的错误安全 UI 允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2026-3927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.71 之前的 Google Chrome 中的 WebML 存在堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-3913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.71 之前版本的 Google Chrome 中 WebML 中的越界内存访问允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-3920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 146.0.7680.71 之前的版本的 Google Chrome 中PictureInPicture 内的错误安全 UI 允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-3942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.71 的Google Chrome 的 Skia 中的堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：中）(CVE-2026-3931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 上低于 146.0.7680.71 的 Google Chrome 的 LookalikeChecks 中错误的安全 UI 允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2026-3925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 146.0.7680.71 Google Chrome 中的 WebAppInstalls 中存在错误的安全 UI，允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2026-3935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在低于 0.37.1的版本中当 cpp-httplib 客户端使用流 API httplib::stream::Get、httplib::stream::Post 等时库会直接在内容上调用 std::stoull()。从服务器接收的长度标头值，未验证输入且未进行异常处理。 std::stoull 对于非数值字符串抛出 std::invalid_argument对于超过 ULLONG_MAX 的值抛出 std::out_of_range。由于没有任何措施捕获这些异常因此 C++ 运行时会调用 std::terminate()这将终止使用 SIGABRT 的进程。客户端连接到的任何服务器包括通过 HTTP 重定向、第三方 API 或中间人位置访问的服务器可能会通过单个 HTTP 响应导致客户端应用程序崩溃。无需任何身份验证。不需要最终用户进行交互。崩溃具有确定性且会立即发生。此漏洞已在 0.37.1 中修复。
    (CVE-2026-31870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python 的 Web 框架和异步网络库。在 之前的 Tornado 6.5.5版本中，多部分/表单数据中零件数量的唯一限制是 max_body_size 设置（默认 100MB）。由于解析在主线程上同步进行，这导致由于解析包含多个部分的大型多部分实体的成本，可能导致拒绝服务。此漏洞已在 6.5.5 中修复。(CVE-2026-31958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在此之前 4.5.1，/api/4/config REST API 端点通过 self.config.as_dict（） 返回解析后的整个 Glances 配置文件（glances.conf），且不过滤敏感值。配置文件包含所有已配置后端服务的凭证，包括数据库密码、API令牌、JWT签名密钥和SSL密钥密码。此漏洞已在 4.5.1 中修复。(CVE-2026-30928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 会错误地重用对服务器执行 CONNECT 的现有 HTTP 代理连接即使新请求使用不同的 HTTP 代理凭据。正确的行为是创建或使用单独的连接。 (CVE-2026-3784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 再次向同一主机发送第二个 SMB 请求时curl 会错误地使用指向已释放内存的数据指针。 (CVE-2026-3805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-26130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的越界读取允许未经授权的攻击者通过网络拒绝服务。
    (CVE-2026-26127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输并且该传输执行指向第二个 URL 的重定向时curl 在某些情况下可能将该标记泄漏给第二个主机名。如果第一个请求重定向到的主机名具有在所使用的 .netrc 文件中包含“machine”或“default”关键词之一的信息curl 也会将第一个主机上的承载标记集传递到第二个主机。 (CVE-2026-3783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中不正确的默认权限允许授权的攻击者在本地提升权限。
    (CVE-2026-26131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在 4.5.1 之前的版本，TimescaleDB 导出模块通过字符串连接的方式来构建 SQL 查询，并使用未审查的系统监控数据。normalize() 方法将字符串值括在单引号中，但不会对内嵌的单引号进行转义，这使得通过攻击者控制的数据（例如进程名称、文件系统挂载点、网络接口名称或容器名称）进行 SQL 注入变得很简单。此漏洞已在 4.5.1 中修复。(CVE-2026-30930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下libcurl 在被要求执行协商认证的 HTTP 或 HTTPS 请求时会重用错误的连接。 libcurl 以最近的连接池为特色以便后续请求可以重用现有连接以避免开销。重复使用连接时必须首先满足一系列条件。由于代码中存在逻辑错误应用程序发出的请求可能会错误地重用与使用不同凭据进行认证的同一服务器的现有连接。一个潜在原因是协商有时会身份验证*连接*而不是*请求*这与 HTTP 的设计工作方式相反。允许对使用 `user1:password1` 的服务器进行协商认证响应想要协商的应用程序然后也使用协商但使用 `user2:password2` 对同一服务器执行其他操作同时之前的连接仍然活动 -第二个请求错误地重用了同一个连接而且由于它随后会发现已进行了协商协商因此它只是通过该连接发送请求认为使用了 user2 凭据而实际上仍在使用为 user1 进行身份验证的连接... 通过“CURLOPT_HTTPAUTH”设置要使用的身份验证方法集。应用程序可以禁用 libcurl 对连接的重用从而缓解此问题通过使用以下 libcurl 选项之一来更改如何重用或不重用连接“CURLOPT_FRESH_CONNECT”、“CURLOPT_MAXCONNECTS”和“CURLMOPT_MAX_HOST_CONNECTIONS”如果使用 curl_multi API。 (CVE-2026-1965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsoup的SoupServer发现了一个漏洞。远程攻击者可能利用“释放后使用”漏洞，即“soup_server_disconnect（）”函数会提前释放连接对象，即使TLS握手仍在等待中。如果握手在连接对象被释放后完成，会被访问一个悬挂指针，导致服务器崩溃和拒绝服务。（CVE-2026-2436）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tls：修复 tls_sw_cancel_work_tx（） 中的争用条件。此问题是在代码审计期间发现的。从 tls_sk_proto_close（） 调用 cancel_delayed_work_sync（） 之后，仍可从延迟 ACK 处理程序或 ksoftirqd 等路径调度 tx_work_handler（）。因此，tx_work_handler（） 工作线程可取消引用释放的 TLS 对象。下面是一个简单的争用场景：cpu0 cpu1 tls_sk_proto_close（） tls_sw_cancel_work_tx（） tls_write_space（） tls_sw_write_space（） if （！test_and_set_bit（BIT_TX_SCHEDULED， &tx_ctx->tx_bitmask）） set_bit（BIT_TX_SCHEDULED， &ctx->tx_bitmask）;
    cancel_delayed_work_sync（&ctx->tx_work.work）;schedule_delayed_work（&tx_ctx->tx_work.work， 0）;为防止此争用条件，将 cancel_delayed_work_sync（） 替换为 disable_delayed_work_sync（）。
    (CVE-2026-23240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Quinn 是 IETF QUIC 传输协议的纯 Rust、异步兼容实现。在低于 0.11.14的版本中远程未经身份验证的攻击者可通过发送包含畸形 quic_transport_parameters 的特制 QUIC 初始数据包在使用有漏洞的 quinn 版本的应用程序中触发拒绝服务。在 quinn-proto 解析逻辑中攻击者控制的 varints 会使用 unwrap() 解码因此截断的编码会造成 Err(UnexpectedEnd) 和错误。这可通过网络访问，使用单个数据包，无需事先信任或认证。此漏洞已在 0.11.14 中修复。
    (CVE-2026-31812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Giflib 包含一个双重释放漏洞，这是因为 GifMakeSavedImage 中的浅层复制和不正确的错误处理所导致。触发此漏洞所需的条件很难，但有可能。（CVE-2026-23868）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - espintcp修复 espintcp_close() 中的争用条件 此问题是在代码审计期间发现的。从 espintcp_close() 调用 cancel_work_sync() 后仍可从延迟的 ACK 处理程序或 ksoftirqd 等路径计划 espintcp_tx_work()。因此espintcp_tx_work() 工作线程可能会取消引用已释放的 espintcp ctx 或 sk。以下是一个简单的争用场景 cpu0 cpu1 espintcp_close() cancel_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work);为防止此争用条件已将 cancel_work_sync() 替换为 disable_work_sync()。 (CVE-2026-23239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-16 和 6.9.13-41的版本中特制的图像可造成 WaveletDenoiseImage 方法内部的越界堆写入。当通过 -wavelet-enoise 操作处理构建的图像时可能发生越界写入。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-30936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于版本 7.1.2-16 和 6.9.13-41的版本中ImageMagick 的 MSL 解码器中的堆释放后使用漏洞允许攻击者通过构建 MSL 文件来触发对已释放内存的访问。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer H.266 编解码器解析器基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。解码单元的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-28839。 (CVE-2026-3081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-16 和 6.9.13-41的版本中MNG 编码器中存在堆栈缓冲区溢出漏洞。缺少边界检查可能会损坏含有攻击者控制数据的堆栈。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer rtpqdm2depay 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。处理 X-QDM RTP 负载元素的过程中存在该特定缺陷。解析 packetid 元素时进程未正确验证用户提供的数据这可导致写入超过已分配数组的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-28850。 (CVE-2026-3083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer H.266 编解码器解析器越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。对 APS 单元的处理中存在特定的缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。
    为 ZDI-CAN-28911。 (CVE-2026-3086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-16 和 6.9.13-41的版本中会在打开/使用最终文件之前检查 domain=path 授权。check-time 和 use-time 之间的符号链接交换绕过策略拒绝的读取/写入。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-16 和 6.9.13-41 的版本中，MagnifyImage 使用固定大小的堆栈缓冲区。使用特定图像时，可造成此缓冲区溢出并损坏堆栈。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-30929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer RealMedia Demuxer 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。视频数据包的处理过程中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-28845。 (CVE-2026-2922)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
301966	Linux Distros 未修补的漏洞：CVE-2026-3941	medium
301965	Linux Distros 未修补的漏洞：CVE-2026-3934	medium
301964	Linux Distros 未修补的漏洞：CVE-2026-3915	high
301963	Linux Distros 未修补的漏洞：CVE-2026-3919	high
301962	Linux Distros 未修补的漏洞：CVE-2026-3924	high
301961	Linux Distros 未修补的漏洞：CVE-2026-3940	medium
301960	Linux Distros 未修补的漏洞：CVE-2026-3994	high
301959	Linux Distros 未修补的漏洞：CVE-2026-3914	high
301958	Linux Distros 未修补的漏洞：CVE-2026-3918	high
301957	Linux Distros 未修补的漏洞：CVE-2026-3930	medium
301956	Linux Distros 未修补的漏洞：CVE-2026-3928	medium
301955	Linux Distros 未修补的漏洞：CVE-2026-3923	high
301954	Linux Distros 未修补的漏洞：CVE-2026-3939	medium
301953	Linux Distros 未修补的漏洞：CVE-2026-3932	high
301952	Linux Distros 未修补的漏洞：CVE-2026-3938	medium
301951	Linux Distros 未修补的漏洞：CVE-2026-3936	high
301950	Linux Distros 未修补的漏洞：CVE-2026-3929	low
301949	Linux Distros 未修补的漏洞：CVE-2026-3921	high
301948	Linux Distros 未修补的漏洞：CVE-2026-3927	medium
301947	Linux Distros 未修补的漏洞：CVE-2026-3913	high
301946	Linux Distros 未修补的漏洞：CVE-2026-3920	high
301945	Linux Distros 未修补的漏洞：CVE-2026-3942	medium
301944	Linux Distros 未修补的漏洞：CVE-2026-3931	high
301943	Linux Distros 未修补的漏洞：CVE-2026-3925	medium
301942	Linux Distros 未修补的漏洞：CVE-2026-3935	medium
301900	Linux Distros 未修补的漏洞：CVE-2026-31870	high
301899	Linux Distros 未修补的漏洞：CVE-2026-31958	high
301856	Linux Distros 未修补的漏洞：CVE-2026-30928	high
301855	Linux Distros 未修补的漏洞：CVE-2026-3784	medium
301854	Linux Distros 未修补的漏洞：CVE-2026-3805	high
301853	Linux Distros 未修补的漏洞：CVE-2026-26130	high
301852	Linux Distros 未修补的漏洞：CVE-2026-26127	high
301851	Linux Distros 未修补的漏洞：CVE-2026-3783	medium
301849	Linux Distros 未修补的漏洞：CVE-2026-26131	high
301848	Linux Distros 未修补的漏洞：CVE-2026-30930	high
301847	Linux Distros 未修补的漏洞：CVE-2026-1965	medium
301794	Linux Distros 未修补的漏洞：CVE-2026-2436	high
301793	Linux Distros 未修补的漏洞：CVE-2026-23240	critical
301791	Linux Distros 未修补的漏洞：CVE-2026-31812	high
301790	Linux Distros 未修补的漏洞：CVE-2026-23868	high
301785	Linux Distros 未修补的漏洞：CVE-2026-23239	high
301759	Linux Distros 未修补的漏洞：CVE-2026-30936	medium
301758	Linux Distros 未修补的漏洞：CVE-2026-28687	medium
301757	Linux Distros 未修补的漏洞：CVE-2026-3081	high
301756	Linux Distros 未修补的漏洞：CVE-2026-28690	medium
301755	Linux Distros 未修补的漏洞：CVE-2026-3083	high
301754	Linux Distros 未修补的漏洞：CVE-2026-3086	high
301753	Linux Distros 未修补的漏洞：CVE-2026-28689	medium
301752	Linux Distros 未修补的漏洞：CVE-2026-30929	high
301751	Linux Distros 未修补的漏洞：CVE-2026-2922	high

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

high

high

high

medium

medium

high

medium

high

medium

high

low

high

medium

high

high

medium

high

medium

medium

high

high

high

medium

high

high

high

medium

high

high

medium

high

critical

high

high

high

medium

medium

high

medium

high

high

medium

high

high