Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题在 Safari 26.1、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1中已修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-43441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Devise 是基于 Warden 的 Rails 身份验证解决方案。在低于版本 5.0.3的版本中Devise 的 Confirmable 模块内的争用条件允许攻击者确认不为他们所有的电子邮件地址。这会影响任何使用“可确认”选项（使用通过电子邮件变更确认时的默认选项）的 Devise 应用程序。通过发送两个并发电子邮件变更请求攻击者可使“confirmation_token”和“unconfirmed_email”字段去同步。确认标记会发送到攻击者控制的电子邮件地址，但数据库中的“unconfirmed_email”却指向受害者的电子邮件地址。当攻击者使用 标记时会在攻击者的帐户中确认受害者的电子邮件。已在 Devise v5.0.3 中修补此问题。用户应尽快升级。作为一种变通方案应用程序可以替代 Devise 模型中的特定方法以强制“unconfirmed_email”在未更改时持续存在。请注意Mongoid 似乎没有遵守“will_change!”应强制保留属性即使它没有真正更改因此用户可能必须通过设置“changed_attributes[unconfirmed_email] = nil”来实现类似于 Devise 的变通方案` 也一样。 (CVE-2026-32700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26.1、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、visionOS 26.1、watchOS 26.1中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Memray 是用于 Python 的内存分析器。在 Memray 1.19.2之前的版本中Memray 将跟踪进程的命令行直接渲染到生成的 HTML 报告中而无需转义。因为没有转义所以攻击者控制的命令行参数会作为原始 HTML 插入到生成的报告中。当受害者在浏览器中打开生成的报告时这允许 JavaScript 执行。版本 1.19.2 已修复该问题。(CVE-2026-32722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 iOS 26.3 和 iPadOS 26.3、Safari 26.3、macOS Tahoe 26.3、visionOS 26.3中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-20636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进检查解决此问题。此问题已在 Safari 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、tvOS 18.5、visionOS 2.5、watchOS 11.5中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 macOS Tahoe 26.3、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-20644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决内存初始化问题。此问题已在 Safari 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、tvOS 26.2、visionOS 26.2、watchOS 26.2中修复。- 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。(CVE-2025-46299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 中发现一个缺陷。zisofs 解压缩逻辑中存在一个未定义行为漏洞造成此漏洞的原因是未正确验证从 ISO9660 Rock Ridge 扩展读取的字段 (`pz_log2_bs`)。远程攻击者可通过提供特制的 ISO 文件利用此问题。这可导致内存分配不正确和可能的应用程序崩溃从而导致拒绝服务 (DoS) 情况。
    (CVE-2026-4426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26.2、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、 watchOS 26.2中修复。
    处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-43511)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 26.3、tvOS 26.3、macOS Tahoe 26.3、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3中修复。
    处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-20635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 中发现一个缺陷。RAR 存档处理逻辑中存在堆越界读取漏洞这是因为在压缩方法之间转换之后不当验证 LZSS 滑动窗口大小所导致。远程攻击者可以通过提供特别构建的 RAR 存档利用此问题从而在不需要认证或用户交互的情况下泄露敏感的堆内存信息。 (CVE-2026-4424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 26.1、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1中修复。
    处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-43433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl 至 2.45 的 XML::Parser 版本可溢出预分配的缓冲区大小导致堆损坏双重释放或损坏和崩溃。Expat.xs 中的一个 :utf8 PerlIO 层 parse_stream() 可能使 XML 输入缓冲区溢出因为 Perl 的 read() 返回解码后的字符而 SvPV() 返回可能超出预分配缓冲区大小的多字节 UTF-8 字节。这可导致堆损坏双重释放或损坏和崩溃。 (CVE-2006-10002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 XML::Parser 2.47 及之前版本在 st_serial_stack 中存在差一堆缓冲区溢出。在 (stackptr == stacksize - 1) 的情况下，栈将不会被扩展。随后，新值将被写入位置 (++stackptr)，该位置等于 stacksize，因此正好落在已分配缓冲区之外。
    当解析一个元素嵌套层级非常深的 XML 文件时，可以观察到该漏洞 (CVE-2006-10003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修复。远程攻击者可能会造成拒绝服务。(CVE-2026-20652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决此问题。此问题已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-20608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决此问题。此问题已在 Safari 26.3、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修复。网站可能通过 Safari Web 扩展跟踪用户。 (CVE-2026-20676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

主机包含 Pac4J JWT 的基础 JAR 文件。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAMtools 是一个用于读取、操作和写入生 物信息文件格式的程序。自版本 1.17开始在 cram-size 命令中用于写入有关 CRAM 文件压缩效果的信息的检查是否缺少“cram_decode_compression_header()”。如果函数返回错误可导致空指针取消引用。利用此缺陷造成空指针取消引用。通常这会导致程序崩溃。版本 1.23.1、 1.22.2 和 1.21.1 包含此问题的补丁。此问题没有变通方案。 (CVE-2026-31973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAMtools 是用于读取、操纵和写入生命信息学文件格式的程序。`mpileup` 命令可输出与已知引用比对后的 DNA 序列。它会在每个输出行上写入引用位置，也可以选择性写入该位置的引用 DNA 基础（从单独文件中获取）以及与该位置相符的所有 DNA 基础。由于输出结果是按位置排序，因此不再需要的引用数据一经打印便会被丢弃。在某些情况下，这些数据可能会被过早丢弃，从而导致系统尝试读取指向已释放内存的指针。此缺陷可能导致泄漏与程序状态有关的信息，还可能通过尝试访问无效内存而造成程序崩溃。此错误已在 1.21.1 和 1.22 版本中得到修复。目前尚无针对此问题的解决方案。(CVE-2026-31972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。从 11.0.0 版本到低于 11.0.6版本的版本中知道用户凭据的恶意执行者可绕过 MFA 并窃取其帐户。
    版本 11.0.6 已修复该问题。(CVE-2026-25937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有读取角色的经身份验证的用户发布特别构建的 $lookup 或 $graphLookup 聚合管道可在分片群集中触发一个释放后使用漏洞。 (CVE-2026-4148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IBM Db2 Recovery Expert for Linux, UNIX 和 Windows 5.5 IF 2 可允许攻击者在传输期间由于用于验证数据完整性的不安全机制而修改或损坏数据。
    (CVE-2026-3856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor验证 DFA 启动状态是否在 unpack_pdb 中的边界内。启动状态是否从不受信任的数据中读取并用作 DFA 状态表的索引。unpack_pdb() 中的 aa_dfa_next() 函数调用将访问 dfa->tables[YYTD_ID_BASE][start]如果开始状态超过 DFA 中的状态数会造成越界读取。 ================================================== ================ 缺陷
    KASAN由任务 su/1097 执行的地址 ffff88811956fb90 中大小为 4 的 aa_dfa_next+0x2a1/0x360 读取中发生 slab 越界 ... 拒绝解包期间具有越界启动状态的策略以防止发生 问题。
    (CVE-2026-23269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cockpit 是一种无标题的内容管理系统。运行版本 2.13.4 或更低版本并启用 API 访问权限的任何 Cockpit CMS 实例都可能受到 MongoLite Aggregation Optimizer 中的一个 SQL 注入漏洞的影响。在“/api/content/aggregate/{model}”端点可公开访问或不受信任的用户可访问的任何部署中都容易受到攻击拥有有效只读 API 密钥最低权限级别的攻击者可以利用此漏洞漏洞无需管理员访问权限。攻击者可通过聚合查询中未审查的字段名称注入任意 SQL、绕过“_state=1”已发布内容过滤器以访问未发布或受限制的内容以及从底层 SQLite 内容数据库提取未经授权的数据。此漏洞已在版本 2.13.5中修补。此补丁将 v2.13.3 中引入的相同字段名称审查用于“lib/MongoLite/Aggregation/Optimizer.php”中的“toJsonExtractRaw()”方法的“toJsonPath()”从而关闭聚合优化器中的注入矢量。 (CVE-2026-31891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由具有写入权限的经过认证的用户使用 $lookup 构建的聚合查询可在内存中哈希表溢出到版本时导致基于槽的执行 (SBE) 引擎中出现双重释放或释放后使用内存问题。 disk。 (CVE-2026-4358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有读取角色的经过认证的用户可能通过特别构建的 filemd5 命令发出来读取有限制的未初始化的堆栈内存量。 (CVE-2026-4147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor修复非特权本地用户可以执行特权策略管理非特权本地用户可通过混淆代理攻击打开 apparmorfs 接口通过将打开的 fd 传递给特权进程并获取特权来加载、替换和删除配置文件。进程写入接口的内容。这确实需要可操纵该特权目标来对非特权进程进行写入的特权目标但是一旦实现了此类访问权限就可以实现完全的策略管理并且所有可能的影响意味着通过拒绝所有限制删除系统或目标应用程序的 DoS执行绕过非特权用户命名空间限制以利用内核缺陷实现本地权限提升。策略管理接口无法将其权限从 0666 简单地更改为 0600，因为非根进程需要能够将策略加载到不同的策略命名空间。而是确保写入界面的任务具有作为打开界面的任务的子集的权限。这已经是通过针对受限进程的策略完成的但未受限的可以将访问权限委派给打开的 fd绕过通常的策略检查。 (CVE-2026-23268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。从 11.0.0 版本到低于 11.0.6版本的经过认证的用户可以执行 SQL 注入。版本 11.0.6 已修复该问题。(CVE-2026-25936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入生命信息文件格式的库。CRAM 是一种存储 DNA 序列比对数据的压缩格式。作为删除冗余数据的方法之一CRAM 使用基于参照的压缩这样不是存储每个比对记录的完整序列而是将外部参照序列中的一个位置以及与该位置处的参照的差异列表存储为序列功能。对这些功能解码时对在 CRAM 记录序列范围之外出现的 CRAM 功能进行测试时发现的差一错误可能导致在堆缓冲区末尾之外无效写入一个受攻击者控制的字节。利用此缺陷造成堆缓冲区溢出。如果用户打开特制利用此问题的文件则可导致程序崩溃或以程序未预期的方式覆盖数据和堆结构。用户可能利用此问题获取任意代码执行权限。版本 1.23.1、 1.22.2 和 1.21.1 包含此问题的补丁。此问题没有变通方案。 (CVE-2026-31963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入生命信息文件格式的库。CRAM 是一种压缩格式，使用多种编码和压缩方法来存储 DNA 序列比对数据。在读取使用“BYTE_ARRAY_LEN”方法编码的数据时“cram_byte_array_len_decode()”无法验证解包的数据量是否与其要存储的输出缓冲区的大小匹配。根据正在读取的数据系列这可通过攻击者控制的字节导致堆或堆栈溢出。根据数据流这可能导致堆缓冲区溢出或堆栈溢出。如果用户打开专门利用此问题构建的文件可导致程序崩溃、以程序预期之外的方式在堆或堆栈上覆盖数据结构或更改程序的控制流。用户可能利用此问题获取任意代码执行权限。版本 1.23.1、 1.22.2 和 1.21.1 包含此问题的补丁。此问题没有变通方案。 (CVE-2026-31971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复插入内联范围时某些错误路径中的保留泄漏。如果分配路径或加入事务失败则从 __cow_file_range_inline() 返回而不释放保留的 qgroup 数据从而导致泄漏。通过确保在此类情况下调用 btrfs_qgroup_free_data() 来修复此问题。 (CVE-2025-71268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入 bioinformatics 文件格式的库。CRAM 是一种压缩格式，可以存储 DNA 序列比对数据。虽然大多数比对记录都会存储 DNA 序列和质量值，但该格式也允许它们在某些情况下省略这些数据以节省空间。由于 CRAM 格式的一些特殊之处，请务必仔细处理这些记录，因为它们实际上会存储需要在使用后丢弃的数据。遗憾的是，`cram_decode_seq()` 未能在某些情况下正确处理此问题。发生此问题时，可能会导致从堆分配的末尾之外读取单个字节，然后将由攻击者控制的单个字节写入相同位置。攻击者可利用此缺陷造成堆缓冲区溢出漏洞。如果用户打开专为利用此问题而构建的文件，则可能导致程序崩溃，或以程序预期之外的方式覆盖数据和堆结构。攻击者可能利用此问题执行任意代码。1.23.1、1.22.2 和 1.21.1 版本包含针对此问题的修复程序。目前尚无针对此问题的解决方案。(CVE-2026-31962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在在 7.1.2-17 和 6.9.13-42之前NewXMLTree 方法包含一个缺陷可因单个零字节的写入越界而导致崩溃。版本 7.1.2-17 和 6.9.13-42 修复了此问题。(CVE-2026-32636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入生命信息文件格式的库。CRAM 是一种存储 DNA 序列比对数据的压缩格式。作为删除冗余数据的方法之一CRAM 使用基于参照的压缩这样不是存储每个比对记录的完整序列而是将外部参照序列中的一个位置以及与该位置处的参照的差异列表存储为序列功能。对 CRAM 记录进行解码时会将引用数据存储在字符数组中并且会根据需要复制与对齐记录序列匹配的部分。由于对特征数据序列的验证不足因此可能使“cram_decode_seq()”函数将存储的引用开始之前或结束之后的数据复制到用于存储引用输出序列的缓冲区中cram 记录或 填充到用于构建 SAM“MD”标签的缓冲区中。允许将任意数据泄漏给调用函数。此缺陷可能允许泄漏与程序状态有关的信息。它还可能通过尝试访问无效的内存来造成程序崩溃。版本 1.23.1、 1.22.2 和 1.21.1 包含此问题的补丁。此问题没有变通方案。 (CVE-2026-31966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTSlib 是用于读取和写入生命信息文件格式的库。CRAM 是一种压缩格式，使用多种编码和压缩方法来存储 DNA 序列比对数据。虽然大多数比对记录会存储 DNA 序列和质量值，但其格式还允许记录在某些情况下忽略此数据以节省空间。由于 CRAM 格式的某些缺陷必须谨慎处理这些记录因为它们实际上会存储需要使用然后丢弃的数据。
    遗憾的是“CONST”、“XPACK”和“XRLE”编码未正确实现执行此操作所需的接口。尝试使用这些编码解码省略序列或质量数据的记录将导致尝试写入空指针。利用此缺陷造成空指针取消引用。通常这会导致程序崩溃。版本 1.23.1、 1.22.2 和 1.21.1 包含此问题的补丁。
    此问题没有变通方案。 (CVE-2026-31964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/rw释放缓存放入失败时可能分配的 iovec 如果读取/写入请求通过 io_req_rw_cleanup() 且附加有已分配的 iovec且未能放入 rw_cache则可能以下落不明的 iovec 指针告终。让 io_rw_recycle() 返回无论其是否回收请求并据此判断是否释放潜在的 iovec。 (CVE-2026-23259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net为 /proc/net/ptype 添加适当的 RCU 保护 Yong Fengwei 报告 ptype_seq_show() 中存在 RCU 停止并提供了修补程序。真正的问题为 ptype_seq_next() 和 ptype_seq_show() 违反 RCU 规则。
    ptype_seq_show() 在 rcu_read_lock() 下运行并且读取 pt->dev 以无障碍获取设备名称。同时并发写入程序可删除 packet_type 结构它会在 RCU 宽限期后正确释放并在没有 RCU 宽限期的情况下清除 pt->dev。定义 ptype_iter_state 以携带 seq_net_private 中的 dev 指针struct net_device *dev;
    // 已添加此修补程序 };需要记录 ptype_get_idx() 和 ptype_seq_next() 中的设备指针以便 ptype_seq_show() 不会受到并发 pt->dev 变更的影响。我们还需要在 ptype_seq_next() 中添加完整的 RCU 保护。读取 list.next 值时缺少 READ_ONCE() 非常感谢 Dong Chenchen 提供重现。 (CVE-2026-23255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。GHSA-x46r 补丁提交 39161f0通过将所有 SQL 操作转换为使用参数化查询和“psycopg.sql”可组合对象解决了 TimescaleDB 导出模块中的 SQL 注入。但是 DuckDB 导出模块 (`glances/exports/glances_duckdb/__init__.py`) 未包含在此补丁中其含有同级漏洞派生于监控统计数据的表名和列名通过 f 直接插入 SQL 语句-strings。虽然 DuckDB INSERT 值已使用参数化查询“?”占位符但 DDL 构造和表名称引用不会转义或参数化标识符名称。版本 4.5.3 提供更完整的补丁。 (CVE-2026-32611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: Liquidio修复 PF setup_nic_devices() 清理中的差一错误在 setup_nic_devices() 中初始化循环在失败时跳至标签 setup_nic_dev_free。当前的清理循环 while(i--) 跳过失败的索引 i从而导致内存泄漏。通过将循环更改为从当前索引 i 迭代到 0 来修复此问题。此外减少 devlink_alloc 失败路径中的 i 以指向上一个成功分配的索引。仅限编译测试。使用 Code Review 发现的问题。 (CVE-2026-23257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。自版本 16.0.1 到低于 16.1.7的版本中“origin: null”在 Server Action CSRF 验证期间被视为缺少源。因此来自不透明上下文的请求如沙盒 iframe可以绕过源验证而不是被验证为跨源请求。攻击者可诱使受害者浏览器提交来自沙盒环境的服务器操作从而可能使用受害者凭据 (CSRF) 执行改变状态的操作。此问题已在 16.1.7 中修复通过将“null”视为明确源值并强制执行主机/源检查除非“null”在“experimental.serverActions.allowedOrigins”中明确列入允许列表。如果不能立即升级请为敏感服务器操作添加 CSRF 标记、在敏感认证 Cookie 上首选“SameSite=Strict”和/或不允许“serverActions.allowedOrigins”中的“null”或特意要求并受到额外保护。
    (CVE-2026-27978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netliquidio设置队列前初始化 netdev 指针 setup_nic_devices() 中使用 alloc_etherdev_mq() 分配 netdev。但是仅在调用 netif_set_real_num_rx_queues() 和 netif_set_real_num_tx_queues() 之后指向此结构的指针才会存储 oct->props[i].netdev 中。如果其中一个函数失败setup_nic_devices() 将返回错误，并且不会释放已分配的 netdev。由于 oct->props[i].netdev 此时仍为 NULL因此清除函数liquidio_destroy_nic_device() 将无法找到和释放 netdev从而导致内存泄漏。
    通过在调用队列设置函数之前初始化 oct->props[i].netdev 来修复此问题。这可确保在出错时可正确访问 netdev 以进行清理。仅限编译测试。使用原型静态分析工具和代码审查发现的问题。 (CVE-2026-23258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs如果有有效的指针则仅调用 xf{array,blob}_destroy。如果有有效的指针则仅调用 xfarray 和 xfblob 析构函数并确保之后清空该指针。请注意此修补程序修复大量提交其中大部分在 6.9 和 6.10之间合并。 (CVE-2026-23251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs由于 -ENOSPC不在从内联回退中释放数据预留如果由于 -ENOSPC我们无法创建内联盘区我们将尝试使用正常的 COW 路径、预留盘区、创建有序盘区等。但是我们始终释放保留的 qgroup 数据这是错误的因为我们将使用 数据。通过仅在我们不执行回退时ret <= 0时释放 __cow_file_range_inline() 中保留的 qgroup 数据来修复此问题。 (CVE-2025-71269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediadvb-core修复新阅读器打开 DVR 设备时 dvb_dvr_open() 调用 dvb_ringbuffer_init() 时对 ringbuffer 的错误重新初始化。 dvb_ringbuffer_init() 调用 init_waitqueue_head()将等待队列列表头重新初始化为空。由于 dmxdev->dvr_buffer.queue 是共享等待队列同一 DVR 设备的所有打开共享它因此这会孤立来自 io_uring poll 或 epoll 的任何现有 waitqueue 条目并为它们留下过时的上一个/下一个指针而列表头重置为{self, self}。dvr_buffer 中的 waitqueue 和自旋锁已在 dvb_dmxdev_init() 中正确地初始化一次。打开路径仅需要重置缓冲区数据指针、大小和读/写位置。将 dvb_dvr_open() 中的 dvb_ringbuffer_init() 调用替换为 data/size 的直接赋值和 dvb_ringbuffer_reset() 调用从而通过正确的内存排序正确重置 pread、pwrite 和 error而不接触 waitqueue 或旋转锁。 (CVE-2026-23253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched仅允许act_ct 绑定到 clsact/ingress qdiscs 和共享块正如 Paolo 之前所述 [1]
    由于下面的缺陷提交因此当前 skb 由碎片整理引擎保留时分类可返回 TC_ACT_CONSUMED。据 GangMin Kim 报告当 defrag 引擎稍后尝试再次清理此类数据包时如果此类数据包act_ct 从未用于出口路径但现在一些用户将其附加到出口 [2]。在尝试达成中间协议时我们注意到虽然大多数 qdisc 不处理 TC_ACT_CONSUMED但 clsact/ingress qdisc 可以处理。考虑到这一点我们通过仅允许act_ct 绑定到 clsact/ingress qdisc 和共享块来解决 问题。
    这样仍然可以将act_ct 附加到出口尽管仅适用于 clsact。 [1] https://lore.kernel.org/netdev/674b8cbfc385c6f37fb29a1de08d8fe5c2b0fbee.1771321118.git.pabeni@redhat.com/[2] https://lore.kernel.org/netdev/cc6bfb4a-4a2b-42d8-b9ce-7ef6644fb22b@ovn.org/ (CVE-2026-23270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
303073	Linux Distros 未修补的漏洞：CVE-2025-43441	medium
303072	Linux Distros 未修补的漏洞：CVE-2026-32700	medium
303071	Linux Distros 未修补的漏洞：CVE-2025-31277	high
303070	Linux Distros 未修补的漏洞：CVE-2025-43457	medium
303069	Linux Distros 未修补的漏洞：CVE-2026-32722	medium
303068	Linux Distros 未修补的漏洞：CVE-2026-20636	medium
303067	Linux Distros 未修补的漏洞：CVE-2025-31223	high
303066	Linux Distros 未修补的漏洞：CVE-2025-43213	medium
303065	Linux Distros 未修补的漏洞：CVE-2026-20644	medium
303064	Linux Distros 未修补的漏洞：CVE-2025-46299	medium
303063	Linux Distros 未修补的漏洞：CVE-2026-4426	medium
303062	Linux Distros 未修补的漏洞：CVE-2025-43511	medium
303061	Linux Distros 未修补的漏洞：CVE-2026-20635	medium
303060	Linux Distros 未修补的漏洞：CVE-2026-4424	high
303059	Linux Distros 未修补的漏洞：CVE-2025-43433	high
303058	Linux Distros 未修补的漏洞：CVE-2006-10002	high
303057	Linux Distros 未修补的漏洞：CVE-2006-10003	critical
303055	Linux Distros 未修补的漏洞：CVE-2025-43214	medium
303054	Linux Distros 未修补的漏洞：CVE-2026-20652	high
303053	Linux Distros 未修补的漏洞：CVE-2026-20608	medium
303052	Linux Distros 未修补的漏洞：CVE-2026-20676	medium
303047	Pac4J JWT JAR 检测	info
303034	Linux Distros 未修补的漏洞：CVE-2026-31973	medium
303033	Linux Distros 未修补的漏洞：CVE-2026-31972	medium
303025	Linux Distros 未修补的漏洞：CVE-2026-25937	medium
303024	Linux Distros 未修补的漏洞：CVE-2026-4148	high
303010	Linux Distros 未修补的漏洞：CVE-2026-3856	critical
303009	Linux Distros 未修补的漏洞：CVE-2026-23269	high
303008	Linux Distros 未修补的漏洞：CVE-2026-31891	medium
303007	Linux Distros 未修补的漏洞：CVE-2026-4358	medium
303006	Linux Distros 未修补的漏洞：CVE-2026-4147	high
303000	Linux Distros 未修补的漏洞：CVE-2026-23268	high
302999	Linux Distros 未修补的漏洞：CVE-2026-25936	high
302970	Linux Distros 未修补的漏洞：CVE-2026-31963	high
302969	Linux Distros 未修补的漏洞：CVE-2026-31971	high
302968	Linux Distros 未修补的漏洞：CVE-2025-71268	low
302967	Linux Distros 未修补的漏洞：CVE-2026-31962	high
302966	Linux Distros 未修补的漏洞：CVE-2026-32636	high
302965	Linux Distros 未修补的漏洞：CVE-2026-31966	medium
302964	Linux Distros 未修补的漏洞：CVE-2026-31964	medium
302963	Linux Distros 未修补的漏洞：CVE-2026-23259	high
302962	Linux Distros 未修补的漏洞：CVE-2026-23255	medium
302961	Linux Distros 未修补的漏洞：CVE-2026-32611	critical
302960	Linux Distros 未修补的漏洞：CVE-2026-23257	medium
302959	Linux Distros 未修补的漏洞：CVE-2026-27978	medium
302958	Linux Distros 未修补的漏洞：CVE-2026-23258	medium
302957	Linux Distros 未修补的漏洞：CVE-2026-23251	medium
302956	Linux Distros 未修补的漏洞：CVE-2025-71269	medium
302955	Linux Distros 未修补的漏洞：CVE-2026-23253	high
302954	Linux Distros 未修补的漏洞：CVE-2026-23270	high

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

critical

medium

high

medium

medium

info

medium

medium

medium

high

critical

high

medium

medium

high

high

high

high

high

low

high

high

medium

medium

high

medium

critical

medium

medium

medium

medium

medium

high

high