Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：零管道读取复合填充 复合响应处理会将最后的响应 iov 延伸至八字节边界。smb2_read_pipe（） 仅分配负载大小，因此对齐填充最多可暴露七个字节的未初始化内核堆内存。分配对齐的大小，并清除未使用的末尾，然后再固定响应缓冲区。（CVE-2026-89794）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB：gadget：ffs：修复 mm 生命周期处理 io_data存储指向提交任务mm_struct的指针，但在异步请求待定时当前不保留对该的引用。如果任务在完成处理完成前退出，这可导致释放后使用。在排队读取请求时使用 mmgrab（） 进行引用，并在请求完成时使用 mmdrop（） 将其释放。（CVE-2026-90045）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme：在错误路径 nvme_alloc_ns（） 错误路径中添加缺失的 SRCU 宽限期 out_unlink_ns 将 ns 从含有 list_del_rcu（&ns->siblings） 的命名空间头同级列表中删除，但不等待 SRCU 读取器后再释放命名空间结构。多路径代码迭代 nvme_find_path（） 和 nvme_mpath_revalidate_paths（） 中的 srcu_read_lock（） 下的 head->list，因此当 kfree（ns） 运行时，并行读取器仍可保留对 ns 的引用。nvme_ns_remove（） 中的正常删除路径在 list_del_rcu（） 之后正确调用 synchronize_srcu（&ns->head->srcu） 以等待正在进行的读取器。在错误路径中添加相同的宽限期。（CVE-2026-89972）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：FRU/I2C bsg 处理程序中的零 SFP DMA 缓冲区 FRU 和 I2C bsg 处理程序在从 dma_pool_alloc（） 获取的 DMA_POOL_SIZE（256 字节）反弹缓冲区中暂存其传输，这不会将分配归零。它们在将缓冲区传递给 qla2x00_write_sfp（） 之前仅初始化几个前导字节。
    qla2x00_write_sfp（） 可使用用户提供的值替代传输长度：if （len == 1） opt |= BIT_0;if （opt &; BIT_0） len = *sfp;*sfp 是（用户控制的）负载的第一个字节，因此 len 可以增长到 255。然后设备会从 256 字节池缓冲区中 DMA 读取 len 字节。由于只写入了一个小前缀（e.g. MAX_FRU_SIZE == 36 字节（FRU 版本为 1 字节），FRU 状态寄存器为 1 字节），硬件会通过初始化区域进行读取，并将最多 ~~219 字节的过时 DMA 池堆内存写入设备闪存。在所有五个 FRU/I2C 处理程序中使用 dma_pool_zalloc（） 分配缓冲区，以便超出初始化数据的任何字节均为零，而不是过时的堆内容。（CVE-2026-89865）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：qla2xxx：钳制 MSI-X 派生的队列计数以避免截断 ha->msix_count 为 u16，但 ha->max_req_queues、ha->max_rsp_queues 和 ha->max_qpairs 为 u8。因此，将队列计数推导为 ha->max_req_queues = ha->msix_count - 1 会截断：公告 257 MSI-X 矢量的板（或配置错误/恶意热插拔设备）会产生 msix_count - 1 == 256，并截断为 0。MSI-X 计数为 1 时也会将其归零，在目标模式下，随后的 ha->max_req_queues-- 随后会下溢 0 到 255。当计数为 0 时，qla2x00_alloc_queues（） 调用 kzalloc_objs（struct req_que *， 0），返回 ZERO_SIZE_PTR。这不是 NULL，因此分配检查通过并且以下 ha->req_q_map[0] = req 取消引用ZERO_SIZE_PTR，从而损坏内存或使内核崩溃。添加 qla_calc_queue_count（） 以将派生值钳制为 [1， QLA_MAX_QUEUES - 1]，使其始终适合 u8 并且永远不会为零，并在所有三个派生位点（qla25xx_iospace_config（）、qla83xx_iospace_config（） 和 qla24xx_enable_msix（））中使用它。
    也保护目标模式递减，使其无法重新引入零（进而导致下溢max_qpairs）。（CVE-2026-89856）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs：修复以清除错误路径中作品集中的脏标记 如果节点块由于 chksum 不匹配或页脚信息不一致而损坏，需要删除节点作品集的清除标记，以便将不一致的节点数据保留到存储中。（CVE-2026-89832）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可以造成“named”解析器中止。此攻击需要诱使受害者解析器发送多个查询，查询至由攻击者控制下的授权服务器托管的 DNSSEC 签名区域。如果认证以特定序列的特制答案进行响应，并且这些回复以特定顺序和特定时间到达，“named”解析器将遭遇释放后使用错误并中止。此问题影响 BIND 9 9.11.0 到 9.18.509.11.3-S1 9.20.09.20.27到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19662）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 BIND 递归解析器遇到大量特定种类的无效 DNSSEC 记录，可能会遇到资源过度消耗。max-records-per-type 和 max-types-per-name 的默认限制有助于缓解风险暴露。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。
    (CVE-2026-19668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果攻击者控制的权威服务器可以生成正好为 65536 字节的否定回答，则“named”中的缺陷将导致 0 字节的负缓存条目。随后读取此条目时，“named”将中止。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19667）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在配置为使用“dns64”的解析器上，如果来自授权服务器的适用应答以特定方式出现畸形，解析器“named”进程将意外退出。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19666）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “named”解析器可能会接受不适用的 NSEC 记录作为不存在通配符的证明，这可允许区域名称相同或上游级别的攻击者掩盖受害者的通配符记录的存在。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。
    (CVE-2026-19941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于传输受到 TSIG 限制的辅助区域，“named”可能会在带有 TSIG 签名的最终消息到达之前开始提供区域传输中提供的数据。允许实际不拥有有效 TSIG 签名的攻击者将未经授权的区域内容发送到辅助服务器。
    尽管没有 TSIG 签名，“named”也不会回滚到传输前状态。若要利用此漏洞，传输必须为多消息 TCP IXFR，如 RFC 8945 所述。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前 16.1.1，默认配置会在禁用 HttpOnly 且没有保护性 SameSite 默认的情况下初始化 iPlanetDirectoryPro SSO cookie，并且 OAuth 和 OpenID Connect 同意流通过 CsrfProtection 作为 CSRF 令牌重复使用该 cookie。当结合同源跨站脚本和用户跟踪受攻击者控制的链接时，cookie 可被读取和重复使用，以窃取 SSO 会话和完成攻击者驱动的同意授予。此问题已在 16.1.1 版本中修复。(CVE-2026-53660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ghostscript 之前 10.08.0 的版本在 JPEG 2000 输出适配器 （base/sjpx_openjpeg.c） 中包含一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供包含具有不匹配组件子采样因子的 JPEG 2000 图像的构建 PDF 来造成内存损坏。当图像组件声明不同的子采样值时，非等比例子字节深度输出路径会分配一个大小适合打包输出的行缓冲区，但无论位深度如何，都会在每个输出列中写入一个完整的字节，从而溢出分配并破坏内部区块分配器元数据以实现代码执行。（CVE-2026-39919）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 26.07.0中发现漏洞。受此漏洞影响的是组件 MP4Box 的 scenegraph/base_scenegraph.c 文件的函数gf_node_unregister。该操作最终触发释放后使用漏洞。只有通过本地访问才能发动攻击。该漏洞已被公开并可被使用。升级到版本 abi-16.23 可解决此问题。修补程序识别为 9eb40df4448b88d6a6ce3454657c06f47eff0b24。建议升级受影响的组件。（CVE-2026-90825）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PocketSphinx 是一款小型语音识别器。在低于 5.1.1的 中，src/lm/ngram_model_trie.c 中的 trie 语言模型加载器未充分验证 ARPA、DMP 和二进制格式标头中的边界条件，并且 src/mdef.c 和 src/util/bio.c 中的声学模型加载器使用带有无限字符串字段的 sscanf。因此，加载无效、损坏或恶意的语言或声学模型可造成堆栈或堆缓冲区溢出和内存损坏。能够写入POCKETSPHINX_PATH所选目录的攻击者可替换或添加 PocketSphinx 稍后加载的模型文件;PocketSphinx 5prealpha 用户没有向后移植的修补程序，必须迁移到修复的版本。此问题已在 5.1.1 版本中修复。(CVE-2026-54559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： HTTP 组件中的边界条件不正确。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget： Win32 组件中的缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92079）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Widget： Win32 组件中的边界条件不正确而导致沙盒逃逸。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92048）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“* ID”响应来触发 IMAP 响应解析器中的越界读取，从而造成 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。已在 Thunderbird 156、Thunderbird 140.16和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92240）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在术语“ReTrap”下研究了对 DNSSEC 发起算法复杂性攻击的新漏洞。当恶意区域用于服务算法复杂性漏洞时，这些漏洞会导致服务降级。NLnet Labs Unbound 及 1.26.0 之前版本及之前版本容易受到其中某些版本的影响。TagTrap，其中 triple（Zone， Algo， KeyTag） 匹配机制在解析器处理包含大量不匹配的 DNSKEY、RRSIG 和 DS 记录的恶意响应时引入了重要的攻击载体。DelegationTrap，其中构建信任链需要对 DNSKEY 和 DS 记录进行从根区域向下的迭代验证。对于深度嵌套的域，这会导致大量的计算开销。NsecTrap，其中具有过多无效 NSEC 记录的响应会强制解析器验证每个记录。AdditionalTrap，其中默认的 Unbound 也将尝试 DNSSEC 验证 ADDITIONAL 部分。这可能被恶意用户利用来浪费验证资源。（CVE-2026-85501）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.13.2 及之前（含） 1.26.1中，ZONEMD 配置的区域 （zonemd-check： yes） 中的漏洞位于信任锚下方（但不在信任锚上），允许在 ZONEMD 完整性检查之前提供（篡改）区域内容（或存储到磁盘）的攻击窗口。这是由于需要在 ZONEMD 检查完成之前发生的 DS/DNSKEY 异步解析所致。如果在 ZONEMD 检查失败时将区域文件写入磁盘（zonefile： 选项），则在启动时重新加载被篡改的数据，并且在 ZONEMD 验证再次结束之前一直有效。如果验证失败，则不会再提供数据，但仍会保留在磁盘上以供将来重新加载。（CVE-2026-77955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f1219cde 之前的 GPAC 中发现一个漏洞。此问题会影响组件 URL 处理程序的 utils/url.c 文件的函数gf_url_concatenate_ex。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。升级到版本 abi-16.23 即可解决此问题。修补程序的标识符为 afca1f1181668d85941d51ed1adf647807d5d975。
    建议升级受影响的组件。（CVE-2026-91088）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget： Gtk 组件中的释放后使用。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Editor 组件中的边界条件不正确。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92059）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DevTools 组件中的权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92055）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Notifications 组件中的缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript: WebAssembly 组件中存在释放后使用漏洞。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92040）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking 组件中的缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnetLabs Unbound 及之前 1.26.0版本中，没有连续读取限制的 TCP/DoT 读取过程内存在服务降级漏洞。恶意执行者可以通过 TCP/DoT 连接流式传输并维持一定速率的不同未缓存名称，只要其写入保持在消耗之前，就会独占单个工作线程的整个事件循环。（CVE-2026-80225）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Remote Settings Client 组件中存在缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92038）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在低于 的版本 16.1.1中，GroovySandboxValueFilter 允许经过认证的服务器端脚本作者转义脚本沙盒，而不管默认类允许和拒绝列表。子领域 RealmAdmin 等可在已执行环境中创建或编辑脚本的用户，可以 OpenAM 应用程序服务器帐户身份调用操作系统命令，从而跨越领域范围的管理边界并危害 JVM 及其服务的每个领域。此问题已在 16.1.1 版本中修复。(CVE-2026-47424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Reader Mode 组件中的站点隔离问题。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92068）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因 XPConnect 组件中的争用条件而造成的沙盒逃逸。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92050）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Content Processes 组件中的争用条件。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92042）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Widget： Win32 组件中的边界条件不正确而导致沙盒逃逸。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本 16.1.1之前，private_key_jwt客户端身份验证路径使用 ClientJwksResolverCache，但未将缓存的 jwks_uri 解析器和经过验证的断言可靠绑定到 ClientCredentialsReader 中的预期 clientID。如果攻击者控制任何已发布密钥的已注册客户端（包括启用后通过开放动态注册获取的密钥），则可认证为密钥通过jwks_uri泄露的客户端认证，并在同一个 OpenAM 进程中的领域中跨领域铸造该客户端名下的标记。此问题已在 16.1.1 版本中修复。(CVE-2026-47426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于音频/视频组件中错误的边界条件而导致权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC f1219cde 之前版本中确定漏洞。受影响的元素是文件 scenegraph/base_scenegraph.c 的函数gf_node_activate_ex。此操作会导致基于堆栈的缓冲区溢出。可以在本地主机上发起攻击。该漏洞已被公开披露，可能会被利用。升级到版本 abi-16.23 就足以修复此问题。修补程序名称：
    9eb40df4448b88d6a6ce3454657c06f47eff0b24. 应升级受影响的组件。（CVE-2026-91090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的释放后使用。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92046）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Popup Blocker 组件中的缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： CanvasWebGL 组件中的权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92053）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，当低权限的经过身份验证的用户查询使用有状态会话存储的部署中的会话信息时，会话管理端点中的 SessionRequestHandler 不会强制执行所有权或权限检查。知道目标身份标识符的请求者可检索其他用户的活动会话凭据（包括权限更高的帐户的凭据），并使用它们劫持该会话。此问题已在 16.1.1 版本中修复。(CVE-2026-45048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Enterprise Policies 组件中的缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92057）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，AuthorizationCodeGrantTypeHandler 仅在启用了全领域的 codeVerifierEnforced 设置时才需要code_verifier，即使授权代码存储了code_challenge也是如此。由于该设置默认为禁用，拦截受 PKCE 保护的授权代码的攻击者可省略code_verifier并兑换代码，同时拒绝明确错误的校验器。公共客户端会受到直接影响，机密客户端利用还需要客户端认证材料或其他兑换环境。此问题已在 16.1.1 版本中修复。(CVE-2026-48717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 崩溃报告组件中的权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92047）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 中的权限升级。已在 Firefox 156 中修复此漏洞。（CVE-2026-92033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 及之前版本 1.26.0中，在 DNSSEC 验证器中发现一个漏洞，通过摘要 DNSKEY 导致拒绝服务和可能的远程代码执行。具有指向其自己的 RDATA 的用户压缩指针的 DNSKEY 可造成摘要式缓冲区溢出。可以通过攻击者控制的数据执行远程代码。攻击者可通过控制恶意区域并查询易受攻击的 Unbound 以利用此漏洞。（CVE-2026-81642）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Animation 组件中的边界条件不正确。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92037）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics 组件中的指针无效而导致的欺骗问题。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92051）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
346482	Linux Distros 未修补的漏洞：CVE-2026-89794	high
346481	Linux Distros 未修补的漏洞：CVE-2026-90045	high
346480	Linux Distros 未修补的漏洞：CVE-2026-89972	critical
346479	Linux Distros 未修补的漏洞：CVE-2026-89865	medium
346478	Linux Distros 未修补的漏洞：CVE-2026-89856	high
346477	Linux Distros 未修补的漏洞：CVE-2026-89832	high
346476	Linux Distros 未修补的漏洞：CVE-2026-19662	medium
346475	Linux Distros 未修补的漏洞：CVE-2026-19668	medium
346474	Linux Distros 未修补的漏洞：CVE-2026-19667	high
346473	Linux Distros 未修补的漏洞：CVE-2026-19666	high
346472	Linux Distros 未修补的漏洞：CVE-2026-19941	medium
346471	Linux Distros 未修补的漏洞：CVE-2026-19033	medium
346415	Linux Distros 未修补的漏洞：CVE-2026-53660	high
346414	Linux Distros 未修补的漏洞：CVE-2026-39919	critical
346413	Linux Distros 未修补的漏洞：CVE-2026-90825	medium
346412	Linux Distros 未修补的漏洞：CVE-2026-54559	medium
346411	Linux Distros 未修补的漏洞：CVE-2026-92036	critical
346410	Linux Distros 未修补的漏洞：CVE-2026-92079	critical
346409	Linux Distros 未修补的漏洞：CVE-2026-92048	critical
346408	Linux Distros 未修补的漏洞：CVE-2026-92240	critical
346407	Linux Distros 未修补的漏洞：CVE-2026-85501	high
346406	Linux Distros 未修补的漏洞：CVE-2026-77955	medium
346405	Linux Distros 未修补的漏洞：CVE-2026-91088	low
346404	Linux Distros 未修补的漏洞：CVE-2026-92067	high
346403	Linux Distros 未修补的漏洞：CVE-2026-92059	critical
346402	Linux Distros 未修补的漏洞：CVE-2026-92055	high
346401	Linux Distros 未修补的漏洞：CVE-2026-92039	medium
346400	Linux Distros 未修补的漏洞：CVE-2026-92040	high
346399	Linux Distros 未修补的漏洞：CVE-2026-92075	critical
346398	Linux Distros 未修补的漏洞：CVE-2026-80225	high
346397	Linux Distros 未修补的漏洞：CVE-2026-92038	critical
346396	Linux Distros 未修补的漏洞：CVE-2026-47424	high
346395	Linux Distros 未修补的漏洞：CVE-2026-92068	medium
346394	Linux Distros 未修补的漏洞：CVE-2026-92050	critical
346393	Linux Distros 未修补的漏洞：CVE-2026-92042	high
346392	Linux Distros 未修补的漏洞：CVE-2026-92071	critical
346391	Linux Distros 未修补的漏洞：CVE-2026-47426	high
346390	Linux Distros 未修补的漏洞：CVE-2026-92043	high
346389	Linux Distros 未修补的漏洞：CVE-2026-91090	low
346388	Linux Distros 未修补的漏洞：CVE-2026-92046	high
346387	Linux Distros 未修补的漏洞：CVE-2026-92074	high
346386	Linux Distros 未修补的漏洞：CVE-2026-92053	high
346385	Linux Distros 未修补的漏洞：CVE-2026-45048	high
346384	Linux Distros 未修补的漏洞：CVE-2026-92057	critical
346383	Linux Distros 未修补的漏洞：CVE-2026-48717	critical
346382	Linux Distros 未修补的漏洞：CVE-2026-92047	high
346381	Linux Distros 未修补的漏洞：CVE-2026-92033	high
346380	Linux Distros 未修补的漏洞：CVE-2026-81642	critical
346379	Linux Distros 未修补的漏洞：CVE-2026-92037	critical
346378	Linux Distros 未修补的漏洞：CVE-2026-92051	critical

检测

Nessus 的 Misc. 系列

high

high

critical

medium

high

high

medium

medium

high

high

medium

medium

high

critical

medium

medium

critical

critical

critical

critical

high

medium

low

high

critical

high

medium

high

critical

high

critical

high

medium

critical

high

critical

high

high

low

high

high

high

high

critical

critical

high

high

critical

critical

critical