Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本在 0.10.6 FIPS 特定的接收路径中包含堆越界读取漏洞。此漏洞不影响 xrdp 的默认配置。仅当安全层设为 security_layer=negotiate 或 security_layer=rdp，且 xrdp.ini 中 crypto 等级变更为 crypt_level=fips 时，才可利用此漏洞。在此特定的非默认模式下，服务器无法验证 FIPS 填充长度字段，从而导致指针下溢和随后的负长度计算。未经身份验证的远程攻击者可利用此问题，通过发送构建的受 FIPS 保护的 PDU，造成堆越界读取，进而导致进程崩溃和拒绝服务 （DoS）。但是，由于 xrdp 默认会为每个连接分支一个新进程，因此导致进程崩溃的越界读取不太可能使整个 xrdp 服务中断。此问题已在 0.10.6.1 版本中修复。(CVE-2026-44978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本 0.10.6 包含关于在连接序列期间解析带有 GCC 会议创建请求的客户端 MCS 连接初始 PDU 内的客户端安全数据的漏洞。在初始功能和安全协商阶段，解析器无法对传入的数据块执行足够的长度验证。未经认证的远程攻击者可能通过发送特别构建的包含畸形数据的 RDP 数据包来利用此缺陷。由于缺少边界检查，xrdp 进程可能会读取超出声明的数据块边界的少量字节，从而可能泄露可与其他漏洞相结合的进程内存内容。此问题已在 0.10.6.1 版本中修复。(CVE-2026-55639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP：：Tiny 之前 0.095 的版本会让 Perl 将凭据标头转发至跨源重定向目标。
    当服务器返回 3xx 重定向时，“_maybe_redirect”位于“Location：”标头后面，“_prepare_headers_and_cb”将调用程序的“headers”参数重新合并到新请求中，而不检查重定向目标是否与原始 URL 共享源。因此，调用程序提供的“Authorization”、“Cookie”和“Proxy-Authorization”头会跨方案、主机或端口边界，并跨方案、主机或端口边界，包括“https”到“http”降级，从而在线路上以明文形式暴露它们，将其重新发送到重定向名称的任何主机。HTTP：：Tiny POD 请注意，授权标头将不会包含在仅应用到 URL-userinfo Basic-auth 路径，而不应用到调用程序明确传递的标头的重定向请求中。（CVE-2026-7017）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。从之前3.28.0开始3.21.0，使用 GFX 管道的 FreeRDP 客户端在 libfreerdp/codec/planar.c 中包含对 in planar_decompress_plane_rle_only 的不CVE-2026-23530完整修复，从而允许恶意 RDP 服务器发送截断的 RDPGFX_CMDID_WIRETOSURFACE_1 平面负载，该负载读取后超过输入缓冲区一个字节。此问题已在 3.28.0 版本中修复。(CVE-2026-57158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 3.27.1 它修复了 CVE-2026-55191、 CVE-2026-55192、 CVE-2026-55193和 CVE-2026-55648CVE-2026-55194CVE-2026-55827。（CVE-2026-55192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在启用 MS-RDPECAM 摄像头设备枚举器通道的 FreeRDP 服务器实现中 3.28.0，扫描攻击者为 channels/rdpecam/server/camera_device_enumerator_main.c 中的 NUL 终止符提供的 DeviceName 和 VirtualChannelName 字段，然后在超过扫描边界后取消引用，从而允许恶意 RDP 客户端触发 1 到 2 字节的越界堆读取。此问题已在 3.28.0 版本中修复。(CVE-2026-57157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 3.27.1 它修复了 CVE-2026-55191、 CVE-2026-55192、 CVE-2026-55193和 CVE-2026-55648CVE-2026-55194CVE-2026-55827。（CVE-2026-55191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 3.27.1 它修复了 CVE-2026-55191、 CVE-2026-55192、 CVE-2026-55193和 CVE-2026-55648CVE-2026-55194CVE-2026-55827。（CVE-2026-55193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本之前 3.27.1，以非默认 /cache：codec：rfx 选项启动的 FreeRDP 客户端会传递桌面步幅和高度到 RemoteFX 解码缓存位图 V3 数据，同时仅为 gdi_Bitmap_Decompress 中较小的 DstWidth 和 DstHeight 分配位图>数据，从而允许恶意 RDP 服务器通过攻击者控制的偏移和内容触发堆越界写入。此问题已在 3.27.1 版本中修复。(CVE-2026-55827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 3.27.1 它修复了 CVE-2026-55191、 CVE-2026-55192、 CVE-2026-55193和 CVE-2026-55648CVE-2026-55194CVE-2026-55827。（CVE-2026-55194）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - freerdp2 - 无 freerdp3 - 无 Ubuntu Linux - glyph_cache_get 中通过构建的字形片段造成的越界读取 （CVE-2026-55564）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 更新到 3.27.1 它修复了 CVE-2026-55191、 CVE-2026-55192、 CVE-2026-55193和 CVE-2026-55648CVE-2026-55194CVE-2026-55827。（CVE-2026-55648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 32 位版本之前 3.28.0 ，当将攻击者控制的点计数乘以 sizeof（DELTA_POINT） 时，FreeRDP 客户端在 libfreerdp/core/orders.c 的update_read_delta_points中包含整数溢出，从而允许恶意 RDP 对等方分配一个较小的堆缓冲区，然后在初始化期间超过该范围写入。此问题已在 3.28.0 版本中修复。(CVE-2026-57156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 webrtcbin 组件中发现逻辑漏洞。_check_sdp_crypto（） 函数包含一个反向布尔条件，会造成其接受缺少必要 a=fingerprint 属性的远程 SDP 选件或应答，同时错误地拒绝包含这些属性的选件或回复。可拦截和修改 WebRTC 信号消息的攻击者可利用此漏洞绕过 SDP 级 DTLS 证书指纹绑定，从而削弱对媒体流中间人攻击的防御。
    (CVE-2026-14935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。之前 12.3.0，WindowsViewer.get_command（） 通过直接将文件路径嵌入 f-string 而不转义来构造cmd.exe shell 命令，并将结果传递给子进程。Popen（...， shell=True），允许文件路径中的 shell 元字符注入任意 cmd.exe 命令。此问题已在 12.3.0 版本中修复。(CVE-2026-55798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Django 6.0 之前 6.0.7 和 5.2 以前 5.2.16发现一个问题。“UpdateCacheMiddleware”和“cache_page（）”装饰器缓存在传入请求携带不相关的 Cookie 时随 Cookie 变化的响应，这允许远程攻击者从共享缓存读取隐私数据。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Chris Whyland 报告此问题。（CVE-2026-48588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Django 6.0 之前 6.0.7 和 5.2 以前 5.2.16发现一个问题。“DomainNameValidator”不禁止域名中使用换行符（除非通过表单字段使用，因为“CharField”剥离换行符）。如果应用程序在 HTTP 响应中使用包含换行符的值，则可能发生标头注入。Django 本身不受影响，因为“HttpResponse”禁止在 HTTP 标头中使用换行符。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Bence Nagy 报告此问题。（CVE-2026-53878）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 ThreeTen Backport v1.6.8 包含通过组件 org.threeten.bp.LocalDate：：compareTo（ChronoLocalDate） 导致的 NullPointerException。注意：多个第三方对此有争议，他们认为没有合理证据可确定漏洞的存在。提交可能基于工具，该工具对于漏洞识别而言不够健全。
    (CVE-2024-23081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 中发现堆缓冲区溢出缺陷。规范化包含编码多值嵌套相对可分辨名 （RDN） 的旧引号值的标识名 （DN） 时，服务器在对 RDN 属性值对进行排序时，可能会超过堆分配的末尾进行写入。未经身份验证的远程攻击者可能会通过发送 LDAP 操作（其 DN 到达 DN 标准化例程）来触发此情况，例如使用特制基础 DN 的搜索。这可损坏堆内存并可能导致拒绝服务。（CVE-2026-14940）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 及较早版本 5.2.5 会暴露两个内部开发人员端点 /webpack-dev-server/open-editor 和 /webpack-dev-server/invalidate，其对任何 GET 请求执行状态变更操作，而无需验证请求是否源自开发服务器自己的页面。开发人员在开发服务器运行时访问的任何网站都可以跨源触发这些端点，除了访问之外没有任何交互。攻击者可在开发人员的编辑器中打开任意现有本地文件（包括项目根外部的文件），反复请求可生成编辑器进程并强制重新编译，从而使开发人员的计算机降级。修补程序：升级到 webpack-dev-server 5.2.6。
    变通方案：无。（CVE-2026-14620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 中发现一个缺陷，其中 LDBM 后端属性加密对 AES-CBC 和 3DES-CBC 操作使用硬编码静态初始化矢量，从而允许具有特权文件系统访问权限的攻击者通过比较密码文本块来检测加密条目之间的明文相等性。
    (CVE-2026-14969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.7 版之前的 Django 6.0 和 5.2.16 版之前的 Django 5.2 中发现一个问题。
    从字节对象构造时，“django.contrib.gis.gdal.GDALRaster”会过度读取其内存内缓冲区，当访问“vsi_buffer”属性时，通过潜在的分段错误，泄露相邻内存或造成服务降级。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Bence Nagy 报告此问题。（CVE-2026-53877）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 364 的 Cockpit CMS 包含路径遍历和本地文件包含漏洞，允许未经认证的攻击者读取任意文件或执行 PHP 文件，方法是在未进行包含检查的情况下将源自 REQUEST_URI 派生的未经验证PATH_INFO纳入文件系统路径构建中。攻击者可将点点序列注入 URL 以遍历到指定的空格目录外部，当解析的路径以.php扩展名结尾时，应用程序会将其传递到 include（），从而在使用 PHP 内置服务器或某些非默认 Nginx 配置的部署中启用本地文件包含。
    (CVE-2026-58467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 HashiCorp Vagrant。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-53588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。在版本 3.10.0 和版本 4.11.0之前，不受限制的递归可导致 TA 崩溃 PKCS#11 。版本 4.11.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-41434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前4.11.0的版本3.0.0开始，OP-TEE 核心的 AES-GCM 实现中的 32 位整数溢出会导致在处理超过 512 兆字节的负载或附加认证数据 （AAD） 后，使用不正确的位长度值计算认证标签。版本 4.11.0 包含一个修补程序。目前尚无已知的解决方法。
    (CVE-2026-53763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从 版本 3.3.0 和 之前的版本 4.11.0开始，由于“core/tee/entry_std.c”中的函数“cleanup_shm_refs（）”无法将所需的位掩码（“OPTEE_MSG_ATTR_TYPE_MASK”）应用到参数属性，因此 OP-TEE 的共享内存清理逻辑中存在一个资源泄漏问题。当处理来自 normal-world 调用程序的非连续内存参数时，系统无法匹配其内部 switch 语句中的属性类型，并跳过必要的 mobj_put（） 调用。这会导致“mobj_reg_shm”对象的持久性引用泄漏，这些对象保留在悬摆引用计数的内部列表中。这会影响支持非连续、不安全共享内存的非 FF-A 配置。随着时间的推移，这些累积的泄漏会逐渐消耗安全世界堆，从而降低系统为受信任的应用程序操作提供服务的能力，最终需要重新启动才能恢复。版本 4.11.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-42546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45098）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前4.11.0版本4.5.0开始，Hisilicon HPRE 加密驱动程序中的 RSA PKCS#1 v1.5 解密实现使用非常量时间“memcmp（）”进行标签哈希验证，并具有多个可区分的错误路径。这会创建 Bleichenbacher 式的 padding oracle，允许攻击者恢复 RSA PKCS#1 v1.5 明文。版本 4.11.0 包含一个修补程序。变通方案是以“CFG_HISILICON_ACC_V3=n”禁用 Hisilicon HPRE RSA 驱动程序。（CVE-2026-41516）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本 3.21.0 开始和之前的版本 4.11.0，ARM Crypto Extensions 加速的 SHA-3 实现存在一个差一错误，可造成大型堆溢出，损坏哈希状态下的所有 TEE 内核内存。这会影响使用“CFG_CRYPTO_WITH_CE82=y”（具有 SHA3 加密扩展的 ARMv8.2+）构建的所有平台。版本 4.11.0 包含一个修补程序。变通方案为通过“CFG_CRYPTO_WITH_CE82=n”禁用 SHA3 加密扩展。
    (CVE-2026-40257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。From 0.60.00.163.3until ，Hugo 的默认代码块渲染器将 Markdown 代码隔离语言或信息字符串写入代码 class=language- data-lang= wrapper 而不转义 HTML。包含引号和脚本负载的隔离信息字符串突破属性，并注入实时脚本元素。此问题已在 0.163.3中修复。（CVE-2026-58402）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-55063）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-49863）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。低于 0.162.0的 ，Hugo 接受多种标记格式的内容文件。
    映射到 text/html 媒体类型的文件（通常.html /content 下的文件，或由设置了 content.mediaType = text/html 的内容适配器生成的页面）的正文会逐字发送到渲染的页面中。因此，从不受信任的来源提取 HTML 内容的站点可能会被存储型跨站脚本服务。此漏洞已在 0.162.0 中修复。(CVE-2026-50133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45092）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 的 LDAP sudo 提供程序中发现一个缺陷。未显式配置 ldap_sudo_search_base 选项时，SSSD 会在整个 LDAP 目录树中搜索 sudoRole 对象。经认证且对任何子树具有写入访问权限的攻击者可注入 sudoRole 对象，从而在所有已注册 SSSD 的主机上授予根级别 sudo 权限。（CVE-2026-14474）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-53590）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45097）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 0.91.0 直到 0.162.0，资源。GetRemote 在其调用的 URL 上强制执行 security.http.urls，但未重新验证 HTTP 3xx 重定向上的中间 URL。因此，允许的服务器（或控制其 DNS 或响应的攻击者）可将请求重定向到该策略应禁止的主机，Hugo 将从重定向的目标获取。同样的旁路也解除了运营商实施的任何主机形状限制。此漏洞已在 0.162.0 中修复。(CVE-2026-50134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-53589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SSSD 的 AD GPO 提供程序中发现路径遍历缺陷。ad_gpo_extract_smb_components（） 函数未审查 ..从而允许具有 AD GPO 管理访问权限的攻击者以根身份在 GPO 缓存目录外部写入文件。在强制执行 SELinux 的默认 RHEL 配置上，这可用于注入 Kerberos 配置，从而导致认证绕过。（CVE-2026-14476）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 的 SASL I/O 层中发现一个堆缓冲区溢出缺陷。使用完整性保护 （SSF > 0） 成功绑定 SASL 后，经身份验证的攻击者可发送特制的超大 LDAP UNBIND 数据包，该数据包复制到 512 字节的堆接收缓冲区，且不在 sasl_io.c 的 sasl_io_recv（） 中进行边界检查。这允许多达约 2 MB 的攻击者控制数据从缓冲区溢出，从而造成拒绝服务（服务器崩溃）。在 FreeIPA 和 Red Hat Identity Management 部署中，拥有有效 Kerberos 票证的任何域用户、任何已注册的主机或任何服务帐户，可在通过 GSSAPI 进行身份验证之后，通过网络触发此漏洞。大约自 2013 年 （389-ds-base 1.3.2） 以来，易受攻击的代码路径一直存在，并且此补丁没有解决 CVE-2025-14905 ，该补丁仅修补了 schema.c 中的单独堆溢出。（CVE-2026-11610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45093）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前的版本3.20.04.11.0开始，OP-TEE 的子密钥回滚保护中的一个漏洞允许使用已撤销或更旧的子密钥版本，因为系统无法在受信任应用程序 （TA） 加载过程中传播版本数据。在“core/crypto/signed_hdr.c”中，函数“shdr_load_pub_key（）”解析子密钥标头，但不将“subkey_version”分配给运行时“shdr_pub_key”结构。因此，无论标头中指定的版本如何，“key->version”字段都保持在零。当“core/kernel/ree_fs_ta.c”中的“ree_fs_ta_open（）”调用“check_update_version（）”时，它会将此归零版本传递回滚数据库。由于数据库从未收到要记录的非零版本，因此它永远不会前进，从而有效地绕过了回滚检查，并允许使用降级的子密钥链签名的 TA 成功加载。
    这会影响利用基于子密钥的签名链进行受信任应用程序 （TA） 身份验证的 OP-TEE 主线配置。版本 4.11.0 包含一个修补程序。目前尚无已知的解决方法。
    (CVE-2026-44362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前4.11.0的版本3.9.0开始，恩智浦 CAAM 加密驱动程序中的 RSA-OAEP 解密实现使用非常量时间“memcmp（）”进行标签哈希验证，并具有多个可区分的错误路径。这将创建管理器式的 padding oracle，允许攻击者通过近似 1000-2000 自适应选择的密文查询恢复 RSA-OAEP 明文。版本 4.11.0 包含一个修补程序。变通方案为使用“CFG_CRYPTO_DRV_RSA=n”禁用 NXP CAAM RSA 驱动程序。（CVE-2026-41515）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45094）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 v0.123.0 到 v0.163.0，Hugo 的虚拟文件系统被设计为挂载下的文件无法访问挂载树之外，但一项回归导致 RootMappingFs.statRoot 调用遵循符号链接的 Stat，而非 Lstat，即直接操作系统。ReadFile，其中某文件是指向挂载外部的符号链接，将返回目标的内容。
    这有效地让植于主题或本地挂载内的符号链接读取运行 hugo 的用户可访问的任意文件。此问题已在 v0.163.1 版本中修复。（CVE-2026-58403）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。从 0.123.0 to 0.161.1，回归使 RootMappingFs.statRoot 使用 Stat（遵循符号链接）而不是 Lstat，因此成为直接资源。获取指向其挂载外部的符号链接会返回目标的内容，让植入本地挂载中的符号链接（如供应商的主题/主题）读取 Hugo 用户可访问的任意文件。GitHub 中的 Go-module 主题（去掉符号链接）和目录遍历不受影响。已在 0.162.0 版中修复。(CVE-2026-50135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
325622	Linux Distros 未修补的漏洞：CVE-2026-44978	medium
325621	Linux Distros 未修补的漏洞：CVE-2026-55639	medium
325549	Linux Distros 未修补的漏洞：CVE-2026-7017	high
325548	Linux Distros 未修补的漏洞：CVE-2026-57158	medium
325547	Linux Distros 未修补的漏洞：CVE-2026-55192	critical
325546	Linux Distros 未修补的漏洞：CVE-2026-57157	medium
325545	Linux Distros 未修补的漏洞：CVE-2026-55191	high
325544	Linux Distros 未修补的漏洞：CVE-2026-55193	high
325538	Linux Distros 未修补的漏洞：CVE-2026-55827	high
325537	Linux Distros 未修补的漏洞：CVE-2026-55194	critical
325536	Linux Distros 未修补的漏洞：CVE-2026-55564	high
325535	Linux Distros 未修补的漏洞：CVE-2026-55648	critical
325534	Linux Distros 未修补的漏洞：CVE-2026-57156	high
325513	Linux Distros 未修补的漏洞：CVE-2026-14935	low
325512	Linux Distros 未修补的漏洞：CVE-2026-55798	medium
325511	Linux Distros 未修补的漏洞：CVE-2026-48588	low
325510	Linux Distros 未修补的漏洞：CVE-2026-53878	medium
325509	Linux Distros 未修补的漏洞：CVE-2024-23081	low
325508	Linux Distros 未修补的漏洞：CVE-2026-14940	medium
325507	Linux Distros 未修补的漏洞：CVE-2026-14620	medium
325506	Linux Distros 未修补的漏洞：CVE-2026-14969	medium
325505	Linux Distros 未修补的漏洞：CVE-2026-53877	medium
325504	Linux Distros 未修补的漏洞：CVE-2026-58467	high
325476	已安装 HashiCorp Vagrant （Linux）	info
325444	Linux Distros 未修补的漏洞：CVE-2026-53588	critical
325443	Linux Distros 未修补的漏洞：CVE-2026-41434	low
325442	Linux Distros 未修补的漏洞：CVE-2026-53763	low
325441	Linux Distros 未修补的漏洞：CVE-2026-42546	low
325440	Linux Distros 未修补的漏洞：CVE-2026-45098	critical
325439	Linux Distros 未修补的漏洞：CVE-2026-41516	low
325438	Linux Distros 未修补的漏洞：CVE-2026-40257	medium
325437	Linux Distros 未修补的漏洞：CVE-2026-58402	medium
325436	Linux Distros 未修补的漏洞：CVE-2026-55063	critical
325416	Linux Distros 未修补的漏洞：CVE-2026-49863	critical
325415	Linux Distros 未修补的漏洞：CVE-2026-50133	medium
325414	Linux Distros 未修补的漏洞：CVE-2026-45092	critical
325413	Linux Distros 未修补的漏洞：CVE-2026-14474	high
325412	Linux Distros 未修补的漏洞：CVE-2026-53590	critical
325411	Linux Distros 未修补的漏洞：CVE-2026-45097	critical
325410	Linux Distros 未修补的漏洞：CVE-2026-50134	medium
325409	Linux Distros 未修补的漏洞：CVE-2026-53589	critical
325408	Linux Distros 未修补的漏洞：CVE-2026-14476	high
325407	Linux Distros 未修补的漏洞：CVE-2026-11610	high
325406	Linux Distros 未修补的漏洞：CVE-2026-45093	critical
325405	Linux Distros 未修补的漏洞：CVE-2026-44362	medium
325404	Linux Distros 未修补的漏洞：CVE-2026-45095	critical
325403	Linux Distros 未修补的漏洞：CVE-2026-41515	low
325402	Linux Distros 未修补的漏洞：CVE-2026-45094	critical
325401	Linux Distros 未修补的漏洞：CVE-2026-58403	medium
325400	Linux Distros 未修补的漏洞：CVE-2026-50135	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

critical

medium

high

high

high

critical

high

critical

high

low

medium

low

medium

low

medium

medium

medium

medium

high

info

critical

low

low

low

critical

low

medium

medium

critical

critical

medium

critical

high

critical

critical

medium

critical

high

high

critical

medium

critical

low

critical

medium

medium