Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 的版本 3.17.2中，当处于启用了 create_id 的常规模式中时，Oj：:P arser#parse 容易遭受通过负大小 memcpy 导致的堆损坏。当 JSON 对象密钥正好为 65,535 字节长时，form_attr （usual.c：63） 中的整数截断会在将其传递到 memcpy 之前将长度转换为 -1。这会导致 memcpy 复制SIZE_MAX字节（解释为巨大size_t），从而损坏堆内存并使进程崩溃。此问题已在 3.17.2 版本中修复。(CVE-2026-54900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 的版本 3.17.2中，通常模式下的 Oj：:P arser 在垃圾回收期间不标记array_class和hash_class引用，导致释放后使用。如果 GC 在分配类之后但在解析之前运行，则类对象将被回收，从而使解析器保留悬摆的 VALUE。后续的解析调用会取消引用释放的对象，从而造成段错误。此问题已在 3.17.2 版本中修复。
    (CVE-2026-54901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - decode-uri-component 通过 0.4.1 容易遭受拒绝服务攻击。decode（） 函数拆分 '%' 上的输入，产生 N 个标记并调用 decodeComponents（），表现出超线性的解析时间：200 个“%ab”标记大约需要 0.7 秒，700 个标记大约需要 6 秒，1400 个标记大约需要 33 秒。攻击者可通过构建的输入造成大量 CPU 消耗和事件循环阻断。（CVE-2026-45822）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当工作列表服务器具有有效的 Called AE 标题/存储目录、预期的锁定文件以及至少一条匹配的工作列表记录时，未经认证的攻击者可通过单个构建的查询导致该服务器崩溃。（CVE-2026-44628）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 yelp-xsl 提供的内容安全策略 （CSP） 实现过于宽松，在 Yelp 中发现一个缺陷。恶意 Flatpak 应用程序可能会通过 OpenURI 门户打开特制的帮助内容。通过在结构化 SVG 文档中嵌入不受信任的 CSS 样式表，攻击者控制的内容可以绕过 Flatpak 的预期沙盒隔离，从而允许 Yelp 评估本地 XML 包含并通过远程 CSS 资源请求泄露任意用户可读的主机文件。这可能导致未经授权泄露敏感信息。（CVE-2026-13601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的远程攻击者可重复发送单个构建的连接请求以泄漏内存。
    对于处于默认单进程模式的 storescp，内存会快速增长，服务最终会终止，之后它会停止接受连接，直到操作员重新启动它。（CVE-2026-50254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby JSON 是 Ruby 的 JSON 实现。通过此版本的2.19.8版本2.9.0容易受到因 JSON 发生器提供超大流式对象时的堆缓冲区溢出问题的影响。流式处理至 IO 时，当流式传输的对象包含近 16 KB 的受攻击者控制的字符串时，JSON.dump（obj， io） 和 JSON：：State#generate（obj， io） 可通过内部 JSON 发生器缓冲区写入。利用此问题会导致可靠的进程崩溃/拒绝服务。此问题已在 2.19.9 版本中修复。(CVE-2026-54696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。低于版本 3.17.2，在 SAJ 模式下容易受到释放后使用的影响。Oj：:P arser 不会保护缓存的对象密钥（35 字节）免遭垃圾回收，而触发 hash_end 内部 GC 的 Ruby 回调可造成在 C 解析器仍保留密钥字符串指针时回收密钥字符串。随后访问已释放的字符串 VALUE 会导致段错误，并由指向地址 0x4242（一种暗示控制已释放内存内容的金丝雀式模式）的 RIP 确认。此问题已在 3.17.2 版本中修复。(CVE-2026-54902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM：9475/1：entry：将字节加载用于 KASAN VMAP 堆栈影子提交 44e9a3bb76e5（ARM：9430/1：entry：从 VMAP shadow 执行虚拟读取）在 __switch_to（） 中添加了从 KASAN VMAP 堆栈影子进行的虚拟读取。读取使用 ldr，但 KASAN 影子地址是字节粒度的，不能保证字对齐。
    ARMv5 发现未对齐字加载。启用了 CONFIG_KASAN_VMALLOC 和 CONFIG_VMAP_STACK 时， ARM926/VersatilePB 会在 __switch_to（） 中崩溃，并出现对齐异常，然后达到初始状态。为 ldrb 提供虚拟的阴影访问。代码只有在缺少堆栈阴影时才需要在阴影映射中出错，因此一个字节加载已足够，并且与 KASAN 影子内存的粒度相匹配。（CVE-2026-53343）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c3p0 是一个 JDBC 连接池库。在低于 的版本 0.14.0中，c3p0 与其他库结合使用可组合成反序列化小工具的接收器。JDBC 规范的 DataSource.getConnection（） 和 ConnectionPoolDataSource.getPooledConnection（） 匹配 getXXX（） 表单，因此 JavaBean 库在实际调用 JDBC 驱动程序时将其视为假设安全的属性。因此，攻击者可构建其属性查找调用易受攻击的驱动程序的恶意 DataSource 对象，然后以序列化形式将它们以序列化形式走私到应用程序反序列化并自动解析触发攻击的 bean 属性的地方。这需要 CLASSPATH 上易受攻击的 DataSource/ConnectionPoolDataSource 和 JDBC 驱动程序，以及自动查找 JavaBean 属性的载波 = 反序列化，最常见的是与按 bean 属性排序的 Apache commons-beanutils 比较器配对的集合。c3p0 提供了易受影响的 DataSource/ConnectionPoolDataSource，它是触发器的基本组件。此问题已在 0.14.0 版本中修复。(CVE-2026-55223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在 之前 3.17.2的版本中，当处于对象模式时，Oj.dump 在序列化具有大 ：indent 值的异常对象时容易受到堆缓冲区溢出的影响。序列化程序为对象的属性分配一个大小的缓冲区，但不考虑每次写入时添加的缩进字节。使用 indent： 5000 时，累积的 5,000 字节缩进字符串会溢出 13,150 字节的堆分配，从而损坏相邻的堆内存。此问题已在 3.17.2 版本中修复。(CVE-2026-54896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - signal：清除 zap_other_threads（） 中调用程序的JOBCTL_PENDING_MASK 当多线程进程接收到停止信号（如 SIGSTOP）时，do_signal_stop（） 会在所有线程上设置 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，并将 signal->group_stop_count 设置为线程数。如果其中一个线程同时调用 execve（），de_thread（） 将调用 zap_other_threads（） 以终止所有其他线程。zap_other_threads（） 通过将 signal->group_stop_count 重置为 0 来中止待定的群组停止，并清除所有其他线程的JOBCTL_PENDING_MASK。但是，它无法清除调用线程的作业控制标记。execve（） 完成后，调用线程将返回用户模式并检查待定信号。看到过时的 JOBCTL_STOP_PENDING 标记，它会调用 do_signal_stop（），从而调用 task_participate_group_stop（）。由于 JOBCTL_STOP_CONSUME 仍处于设置状态，它会尝试递减 already-zero signal->group_stop_count，进而触发警告：sig->group_stop_count == 0 警告：CPU：1 PID：6475 at kernel/signal.c：373 task_participate_group_stop+0x215/0x2d0 调用跟踪： <TASK> do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619 get_signal+0xa8c/0x1330 kernel/signal.c：2884 arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337 exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98 do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 通过清除 zap_other_threads（） 中调用线程的JOBCTL_PENDING_MASK修复此争用条件，确保其在销毁线程组之后不保留任何过时的作业控制状态。这与其他用于去除线程组并中止组停止的函数一致，如 zap_process（） 和 complete_signal（），后者会为包括当前线程在内的所有线程正确清除这些标记。（CVE-2026-53352）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 的版本 3.17.2中，当开发人员提供了很大的 ：indent 值时，Oj.dump 容易出现基于堆栈的缓冲区溢出。 dump.h 中的 fill_indent 在未验证大小的情况下调用 memset（indent_str， ' '， （size_t）opts->indent）。当 opts->indent 设为 INT_MAX （2,147,483,647） 时，（size_t） 转换会保留大值，而 memset 会将 2 GB 写入堆栈分配的输出缓冲区（4,184 字节），从而损坏堆栈并使进程崩溃。此问题已在 3.17.2 版本中修复。(CVE-2026-54502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 3.17.3的版本中，当解析密钥长度为 254 字节或更长的 JSON 对象时，：object 模式下的 Oj.load 会读取未初始化的堆栈内存（并且对于长密钥会读取越界）。实习字节可能显示给调用者，进而泄露进程堆栈内存。在 ext/oj/intern.c 中，form_attr（） 处理长密钥路径的方式为分配一个堆缓冲区“b”，用属性名称填充该缓冲区，然后释放该缓冲区，但它将未初始化的堆栈缓冲区 buf（非 b）传递到 rb_intern3（）。因此rb_intern3读取长度 + 1 字节的未初始化堆栈内存。当密钥长度为 >= 256 时，它也会越界读取，超过 256 字节的 buf。结果字节被实习，且可通过产生的符号或在无效的 UTF-8 上引发的 EncodingError 消息到达调用程序，进而泄露进程堆栈内容。此问题已在 3.17.3 版本中修复。(CVE-2026-54500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 glpi-project glpi 11.0.5/11.0.6/11.0.7 中检测到一个安全漏洞。这会影响组件 Document Handler 中文件 front/document.send.php 的函数 Document：：canViewFile。这种参数 docid 的操纵会导致授权绕过。攻击者可远程利用该漏洞发动攻击。
    此攻击的特点是高度复杂。这表明可利用性存在困难。我们及早已就此泄露与供应商联系。（CVE-2026-13490）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 修改 http_proxies_controller 和 http_proxy 文件中的 HTTP 参数时，在 foreman 中发现一个缺陷。攻击者可以通过 foreman 组件执行 SSRF 攻击并窃取 AWS/GCP/Azure 环境中的云元数据服务。（CVE-2026-13316）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-51 版本 和 7.1.2-26之前，MVG 解码器中发生堆缓冲区溢出，可在处理构建的图像时导致越界写入。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-55577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：修复 dp_get_eq_aux_rd_interval（） 中的越界读取 [原因和方式] struct dc_lttpr_caps 中的 aux_rd_interval 数组声明有 MAX_REPEATER_CNT - 1 （7） 个元素，索引为 0..6。但是，当接收器通过 DPCD 报告 8 个 LTTPR 中继器时，传递给 dp_get_eq_aux_rd_interval（） 的偏移参数可MAX_REPEATER_CNT （8）。当偏移为 8 时，这会导致 aux_rd_interval[7] 的越界读取。通过将aux_rd_interval增加到MAX_REPEATER_CNT元素来修复此问题，以便适应 DP 规范定义的全部有效中继器计数。（从提交 a55a458a8df37a65ffda5cf721d554a8f74f6b04 中精选出的内容）（CVE-2026-53330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 用户被配置为查询地址簿自动填写的恶意 LDAP 服务器可将攻击者提供的任意大量数据隐藏到 Thunderbird LDAP 客户端中，直到其因内存耗尽而崩溃。此漏洞已在 Thunderbird 152.0.1 和 Thunderbird 140.12.1中得到修复。（CVE-2026-57962）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dhcpcd 的 IPv6 邻居发现路由器公告处理中发现一个缺陷。含有零长度邻居发现选项的特制 IPv6 路由器公告可在数据包存储期间绕过验证，之后在未充分验证的情况下进行重新解析，进而造成解析器进入非推进循环。成功利用此漏洞可导致过度消耗 CPU，从而导致拒绝服务。（CVE-2026-14258）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Horde IMP 7.0.1 在 lib/Compose.php 中包含一个路径遍历漏洞，允许经过认证的攻击者通过在 img src URL 的 CKEditor 路径前缀之后嵌入遍历序列从服务器文件系统读取任意文件。攻击者可通过在匹配前缀之后附加遍历段等序列绕过 stripos（） 前缀验证，从而造成 file_get_contents（） 读取敏感文件，其内容随后作为出站电子邮件的 MIME 部分泄露;还可以通过针对活动的认证会话的 CSRF 实现未经认证的利用。
    (CVE-2026-58451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-51 and 7.1.2-26之前，当向 connected-components 选项提供无效参数时，将发生无限循环。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-55595)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前版本 5.4.3的 Open Asset Import Library Assimp 中检测到一个安全漏洞。受此漏洞影响的是组件 Model File Handler 的文件代码/Common/SceneCombiner.cpp的函数 Assimp：：SceneCombiner：：Copy。这种参数 width/height 的操纵会导致基于堆的缓冲区溢出。必须在本地处理攻击。此利用已公开披露，可能会被使用。此缺陷和类似缺陷通过 问题 #6128进行跟踪和处理。（CVE-2025-15666）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - debugobjects：如果 pi_blocked_on 启用了 RT 的内核，则不fill_pool（），fill_pool（） 最终会调用 rtlock_lock（），后者会断言是否设置了 current：:p i_blocked_on，因为任务显然只能阻断一个锁，否则优先级继承链会损坏。通过扩展条件以将 current：:p i_blocked_on 纳入考虑范围，便可防止这种情况发生。（CVE-2026-53327）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64：勘误表：缓解各种 Arm CPU 上的 TLBI 勘误表 Arm 开发的多个 CPU 受到勘误表的影响，因此广播 TLBI;DSB 序列可能会在全局观察由受影响的 TLB 条目转换的写入之前完成。这些勘误表仅影响已由无效的 TLB 条目转换的内存访问的完成，这些勘误表不会影响 TLB 条目的实际失效。正确删除 TLB 条目。此问题已分配 CVE ID CVE-2025-10263。为缓解此问题，Arm 建议软件通过附加 TLBI;DSB 遵循任何受影响的 TLBI;DSB 序列，这将确保全局观察到受第一个 TLBI 影响的所有内存写入效果。附加 TLBI 可以使用广播到受影响 CPU 的任何操作，附加 DSB 可以使用任何足以完成附加 TLBI 的选项。ARM64_WORKAROUND_REPEAT_TLBI的变通方案足以缓解问题。对受影响的 CPU 启用此变通方案，并相应更新硅勘误表文档。请注意，由于 Arm 开发 IP 和跟踪勘误表的方式，某些 CPU 共用一个通用的勘误表编号。（CVE-2026-53354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-51 和 7.1.2-26之前，MVG 解码器中缺少深度检查将在提供构建的图像时导致堆栈溢出。已在版本 6.9.13-51 和 7.1.2-26中修复此问题。
    (CVE-2026-55594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 JNDIRealm 配置为使用 GSSAPI 认证绑定时，Apache Tomcat 中的认证漏洞缺少关键步骤，允许攻击者在不提供正确密码的情况下进行认证。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.4、10.1.0-M1 至 10.1.36、9.0.0.M1 至 9.0.100、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。建议用户升级至已修复该问题的版本 11.0.5、10.1.37 或 9.0.101。(CVE-2026-55957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hsr：删除 hsr_addr_is_self（） 中的 WARN_ONCE（）。syzbot 在 hsr_addr_is_self（） 中报告了警告 [0]，其假设完全错误。HSR->self_node 在从 hsr_dellink（） 调用的 hsr_del_self_node（） 中得到清除。由于 dev->rtnl_link_ops->dellink（） 在 unregister_netdevice_many（） 之前调用，因此当用户可以找到设备但不需要 hsr->self_node 时，存在一个窗口。我们删除 hsr_addr_is_self（） 中的 WARN_ONCE（）。[0]：HSR：无自节点 WARNING： net/hsr/hsr_framereg.c：39 at hsr_addr_is_self+0x211/0x3f0 net/hsr/hsr_framereg.c：39， CPU#0： syz.4.16848/17220 链接的模块： CPU： 0 UID： 0 PID： 17220 Comm： syz.4.16848 Tainted： G L syzkaller #0 PREEMPT_{RT，（full）} Tainted： [L]=SOFTLOCKUP 硬件名称： Google Google Compute Engine/Google Compute Engine， BIOS Google 04/18/2026 RIP：
    0010：hsr_addr_is_self+0x211/0x3f0 net/hsr/hsr_framereg.c：39 代码：33 2f 41 0f b7 dd 89 ee 09 de 31 ff e8 c8 b4 c6 f6 09 dd 74 54 e8 0f b0 c6 f6 31 ed eb 53 e8 06 b0 c6 f6 48 8d 3d 2f 50 9c 04 <67> 48 0f b9 3a 31 ed eb 42 e8 c1 13 1f 00 89 c5 31 ff 89 c6 e896 RSP：0018：ffffc900041c70e0 EFLAGS：00010283 RAX：
    ffffffff8afdc6ca RBX： ffffffff8afdc4e6 RCX： 0000000000080000 RDX： ffffc90010493000 RSI： 0000000000000948 RDI： ffffffff8f9a1700 RBP： 0000000000000001 R08： 0000000000000000 R09： 00000000000000000 R10：
    ffffc900041c71e8 R11： ffffff52000838e3f R12： dffffc0000000000 R13： ffff888041f9e3c0 R14： ffff888086ee3802 R15： 0000000000000000 FS： 00007f6fe985d6c0（0000） GS：ffff888126176000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00007f80bd437dac CR3：0000000025096000 CR4：00000000003526f0 DR0：ffffffffffffffff DR1：00000000000001f8 DR2：0000000000000002 DR3：ffffffffffffff15 DR6：
    00000000ffff0ff0 DR7：0000000000000400 调用跟踪： <TASK> check_local_dest net/hsr/hsr_forward.c：592 [内联] fill_frame_info net/hsr/hsr_forward.c：728 [内联] hsr_forward_skb+0xa11/0x2a80 net/hsr/hsr_forward.c：739 hsr_dev_xmit+0x253/0x370 net/hsr/hsr_device.c：236 __netdev_start_xmit include/linux/netdevice.h：5368 [内联] netdev_start_xmit include/linux/netdevice.h：5377 [内联] xmit_one net/core/dev.c：3888 [内联] dev_hard_start_xmit+0x2df/0x860 net/core/dev.c:3904
    __dev_queue_xmit+0x1428/0x3900 net/core/dev.c：4870 neigh_output include/net/neighbour.h：556 [内联] ip_finish_output2+0xcec/0x10b0 net/ipv4/ip_output.c：237 ip_send_skb net/ipv4/ip_output.c：1510 [内联] ip_push_pending_frames+0x8b/0x110 net/ipv4/ip_output.c：1530 raw_sendmsg+0x1547/0x1a50 net/ipv4/raw.c：659 sock_sendmsg_nosec net/socket.c：787 [内联] __sock_sendmsg net/socket.c：802 [内联]
    ____sys_sendmsg+0x7da/0x9c0 net/socket.c：2698 ___sys_sendmsg+0x2a5/0x360 net/socket.c：2752 __sys_sendmsg net/socket.c：2784 [内联] __do_sys_sendmsg net/socket.c：2789 [内联] __se_sys_sendmsg net/socket.c：2787 [内联] __x64_sys_sendmsg+0x1c3/0x2a0 net/socket.c：2787 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x15f/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f6feb62ce59 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f6fe985d028 EFLAGS： 00000246 ORIG_RAX： 000000000000002e RAX： ffffffffffffffda RBX： 00007f6feb8a6090 RCX： 00007f6feb62ce59 RDX： 00000000000000000 RSI： 00002000000000000 RDI：
    0000000000000004 RBP： 00007f6feb6c2d6f ： 0000000000000000 R09： 00000000000000000 R10： 00000000000000000 R11： 0000000000000246 R12： 0000000000000000 R13： 00007f6feb8a6128 R14： 00007f6feb8a6090 R15：R08
    00007ffcf01cc488 </TASK> （CVE-2026-53353）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Api/ApiQueryAllUsers.Php、includes/Api/ApiQueryUsers.Php、includes/Permissions/PermissionManager.Php、includes/User/UserGroupManager.PHP 相关联。（CVE-2026-58036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意或已被破坏的服务器可令使用位保留 C-GET 存储模式的 DCMTK 客户端在所选输出目录外部写入文件，同时使用相对 （../） 路径和绝对路径。
    (CVE-2026-50003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Tarfile.extract（） 函数中，当提取硬链接时未正确传递筛选器参数。
    从不受信任的 tar 文件中提取内容的受影响系统最终可能会写入包含非预期 uid/gid 的文件，尽管用户将 filter='data' 传递到 extract（） 函数。（CVE-2026-4360）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i2c：qcom-cci：修复 cci_remove（） 中的空指针取消引用 在所有现代平台上，Qualcomm CCI 控制器提供两个 I2C 主控端，且在特定板上只能初始化一个 I2C 主控端，在这种情况下，设备取消绑定或删除驱动程序会导致空指针取消引用，因为对所有两个 I2C 主控端调用了 cci_halt（）。 但只会对单个启用的主机初始化完成：% rmmod i2c-qcom-cci 无法处理虚拟地址 00000000000000000 <snip> 的内核空指针取消引用 调用跟踪：__wait_for_common+0x194/0x1a8 （P） wait_for_completion_timeout+0x20/0x2c cci_remove+0xc4/0x138 [i2c_qcom_cci] platform_remove+0x20/0x30 device_remove+0x4c/0x80 device_release_driver_internal+0x1c8/0x224 driver_detach+0x50/0x98 bus_remove_driver+0x6c/0xbc driver_unregister+0x30/0x60platform_driver_unregister+0x14/0x20 qcom_cci_driver_exit+0x18/0x1008 [i2c_qcom_cci] ....（CVE-2026-53339）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_conntrack：破坏对取消注册 NAT 帮助程序的过时 expectfn 期望，例如 nf_nat_h323 在 exp->expectfn（例如 ip_nat_q931_expect）中存储模块文本的原始指针。
    nf_ct_helper_expectfn_unregister（） 仅取消回调描述符的链接并且从不遍历期望表，因此删除模块时待定的预期会随着悬摆的 exp->expectfn 留存到已释放的模块文本中。当预期的连接到达时，init_conntrack（） 会调用 exp->expectfn（），现在是进入卸载模块的过时指针。通过加载 H.323 帮助程序，创建 Q.931 预期，卸载 nf_nat_h323，然后连接到预期端口，在 KASAN 版本上重现： 哎呀：int3：0000 [#1] SMP KASAN NOPTI RIP：0010：0xffffffffa06102d1 init_conntrack.isra.0 （net/netfilter/nf_conntrack_core.c：1862） nf_conntrack_in （net/netfilter/nf_conntrack_core.c：2049） ipv4_conntrack_local （net/netfilter/nf_conntrack_proto.c：223） nf_hook_slow （net/netfilter/core.c：619） __ip_local_out （net/ipv4/ip_output.c：120）__tcp_transmit_skb （net/ipv4/tcp_output.c：1715） tcp_connect （net/ipv4/tcp_output.c：4374） tcp_v4_connect （net/ipv4/tcp_ipv4.c：345） __sys_connect （net/socket.c：2167） 模块链接于：nf_conntrack_h323 [上次卸载：nf_nat_h323] 达到悬摆状态需要在初始用户命名空间中CAP_SYS_MODULE删除仍具有实时预期的 NAT 帮助程序， 因此，这是一个稳健性补丁;无论如何，保留指向自由文本的预期是错误的。添加 nf_ct_helper_expectfn_destroy（），遍历期望表并删除其
    ->expectfn 匹配被拆散的描述符。在现有 RCU 宽限期后从每个 NAT 帮助程序的退出路径调用它，这样就不会有期望超过它所指向的代码，并且不会引入额外的 synchronize_rcu（）。通过该补丁，同一复制器可以在没有 Oops 的情况下运行到完成。（CVE-2026-53349）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在之前的版本 3.17.3中，当在深度嵌套的 JSON 文档上递归调用 Oj：:D oc#each_child 时，会溢出固定大小的堆栈缓冲区并中止进程，从而导致 DoS。在 ext/oj/fast.c 的两步链中，doc_each_child递增 doc->where 超出 where_path[MAX_STACK = 100] 数组，不进行边界检查且永远不会还原它（缺少 doc->where--），因此从 yield 块内部递归调用 each_child 会在数组之外驱动 doc->where。在下一个条目中，该函数使用 wlen = doc->where - doc->where_path将路径复制到 800 字节堆栈本地缓冲区 save_path[MAX_STACK]，因此当上一个递归调用离开 doc->where 超出 where_path[100] 时，wlen 超过 MAX_STACK，并且 memcpy 溢出save_path C 堆栈;由于 Oj：:D oc 解析器未施加任何 JSON 嵌套深度限制（依赖于 C 堆栈压力检查），因此深度嵌套的攻击者输入会到达此路径。此问题已在 3.17.3 版本中修复。(CVE-2026-54592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的远程攻击者可反复发送构建的连接请求来泄漏内存。在单进程部署中，内存会增长，直到服务终止，并且端口停止响应，直到重新启动。（CVE-2026-35505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：当 VM 终止时，如果内存在无 vCPU 的情况下被污染，则不警告 将页面标记为脏时，当且仅当 VM 仍然运行中（即其引用计数非零）时，才抱怨没有正在运行/加载的 vCPU。这将允许修复 x86 SEV-ES 客户机的内存泄漏，而不会发生 WARN 中的实际误报。对于某些 SEV-ES VM-EXIT，KVM 会跨用户空间的退出保留客户机页面的可写入映射，并且通常会在下一个KVM_RUN取消映射。但如果用户空间在此类退出后从未调用 KVM_RUN，则 KVM 需要在 vCPU 销毁时取消映射页面，这反过来会触发关于没有正在运行的 vCPU 的警告。或者，SEV-ES 可以临时加载 vCPU 以禁止 WARN，如 nested_vmx_free_vcpu（） 中所做的那样（但出于完全不相关的原因;
    禁止 nested_put_vmcs12_pages（） 中的 WARN 纯属偶然）。但在销毁过程中加载 vCPU 是一项严重的操作（理想情况下，nVMX 代码会被清理），并且有可能使 SEV-ES 代码复杂化（KVM 需要确保临时 load（）+put（） 仅在 vCPU 尚未加载时运行），并且最终毫无意义。发出 WARN 的动机是为了在不将相应 GFN 推送到活动 vCPU 脏环的情况下防止 KVM 弄脏客户机内存，例如，确保用户空间不会遗漏任何脏页。但是要使 VM 的引用计数达到零，不能有 _any_ 用户空间映射到脏环，因为映射脏环需要对 vCPU FD 执行 mmap（）。即，如果用户空间具有脏环的有效映射，则 vCPU 文件以及因此拥有的 VM 将仍然处于活动状态。因此，由于用户空间不可能到达脏环，因此从技术上讲 KVM 是否错过对脏环的推送无关紧要。（CVE-2026-53345）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DokuWiki 中的问题 2025-05-14b Librarian 56.2 允许远程攻击者通过 inc/auth.php 中的 register 函数创建帐户。注意：供应商对此有争议，因为这是将产品配置为自注册（非默认功能）时的故意行为。（CVE-2026-37106）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 的版本 3.17.2中，Oj.load 在解析长度超过 2 GB 的 JSON 字符串时容易受到堆损坏的影响。buf_append_string （buf.h：61） 中的整数溢出将字符串长度转换为大的负size_t，从而导致 memcpy 越界复制天文数字般的大量数据。这会使进程崩溃并可损坏相邻堆内存。此问题已在 3.17.2 版本中修复。(CVE-2026-54903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WinRAR 和 UnRAR 的 RAR5 recovery-volume （.rev） 解析器中存在越界堆写入（recvol5.cpp 中的 RecVolumes5：：ReadHeader）。仅当处理集合中的第一个 .rev 文件时，才会调整 RecItems 矢量的大小;后续的 .rev 文件提供独立的 RecNum 值，对该文件自有的 TotalCount 字段进行验证，但从不对 RecItems 的实际大小进行验证。因此，一组构建的两个或更多 .rev 文件可以以攻击者控制的偏移高达 65534 * sizeof（RecVolItem） 字节将攻击者控制的 32 位值（标头的 RevCRC 字段）写入 RecItems[RecNum]，从而损坏相邻的堆对象。触发要求受害者对攻击者提供的 .rev 集运行恢复/测试操作（例如，当提取包含缺失 .rar 部分的卷集时，例如“unrar t x.part1.rev”、“WinRAR ”Repair archive“或自动恢复）。这是 的 RAR5 路径同级 CVE-2023-40477 （仅在 WinRAR 6.23的 RAR3 路径中已修复）。已在 WinRAR / RAR 7.23中修复。
    (CVE-2026-14191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够发送 HTML 聊天消息（通过 Matrix 或 XMPP）的攻击者可注入任意样式内容、钓鱼链接和操纵聊天 UI 的 CSS。此漏洞已在 Thunderbird 152.0.1 和 Thunderbird 140.12.1中得到修复。（CVE-2026-57963）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：bonding：修复 bond_do_ioctl（） 中的空指针取消引用 在 bond_do_ioctl（） 中，slave_dev 通过 __dev_get_by_name（） 获取，其可在请求的接口名称不存在时返回 NULL。但是，随后的 slave_dbg（） 调用放在 NULL 检查之前：slave_dev = __dev_get_by_name（net， ifr->ifr_slave）;slave_dbg（bond_dev， slave_dev， slave_dev=%p：\n， slave_dev）; //here if （！slave_dev） return -ENODEV;slave_dbg（） 宏扩展为 netdev_dbg（bond_dev， （slave %s）： fmt， （slave_dev）->name， ...），这会在执行 NULL 检查之前无条件取消引用 slave_dev->name。这会导致在用户调用绑定 ioctl 时发生空指针取消引用内核 oops（例如
    SIOCBONDENSLAVE、SIOCBONDRELEASE 等）替换为不存在的从属接口名称。可通过具有CAP_NET_ADMIN功能的绑定 ioctl 接口从用户空间访问此漏洞，使其成为潜在的本地拒绝服务矢量。通过在 NULL 检查之后移动 slave_dbg（） 调用修复。（CVE-2026-53337）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 152.0.3 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 152.0.4 中修复。(CVE-2026-14241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-51 和 7.1.2-26之前，当通过具有特定格式字符串的构建的 8BIM 配置文件识别图像时，将发生释放后使用。已在版本 6.9.13-51 和 7.1.2-26中修复此问题。
    (CVE-2026-55510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在版本之前 3.17.2，Oj：:D oc 迭代器（each_value、each_child、each_leaf）容易受到堆释放后使用的影响。当迭代期间生成的 Ruby 区块调用 doc.close 或 d.close 时，C 迭代器仍在运行时，会释放文档的堆内存。当控制权从区块返回时，迭代器会从释放的区域读取，从而产生可从纯 Ruby 访问的释放后使用。此问题已在 3.17.2 版本中修复。
    (CVE-2026-54897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display：在 dal_vector_reserve（） 中使用 krealloc_array（） [原因和方式] dal_vector_reserve（） 使用可uint32_t算术计算分配大小为容量 * 向量>struct_size，可在溢出时静默封装为较小值。这会造成 krealloc 返回比预期小的缓冲区，从而在后续矢量附加上导致堆溢出。将 krealloc（） 替换为 krealloc_array（），后者会执行内部溢出检查并在封装时返回 NULL，从而防止此问题发生。（从提交 37668568641ccc4cc1dbca4923d0a16609dd5707 中精选出的内容）（CVE-2026-53329）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在旧版本 3.17.2之前，在重用的 Oj：:P arser 实例上禁用 symbol_keys 会触发堆释放后使用。当 symbol_keys 从 true 切换为 false 时，opt_symbol_keys_set 释放内部密钥缓存 （cache_free） 但不会清除指针。下一个解析调用通过cache_intern从释放的缓存读取，进而产生释放后使用。此问题已在 3.17.2 版本中修复。(CVE-2026-54899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slimbus：qcom-ngd-ctrl：创建 ngd 后注册回调 当 remoteproc 与正在探测的 NGD 驱动程序并行启动时，或者在注册 PDR 查找时 remoteproc 已经启动时，或者理论上我们从硬件得到中断的情况下，这些回调将对未初始化的数据起作用。这将导致启动受影响的板的问题。在以下错误中可以看到一个这样的例子，其中 qcom_slim_ngd_ssr_pdr_notify（） 计划在 NULL ngd_up_work上工作。[ 21.858578]
    ------------[ cut here ]------------ [ 21.858745] WARNING： kernel/workqueue.c：2338 at
    __queue_work+0x5e0/0x790， CPU#2： kworker/2:2/116 ...[ 21.859251] 调用跟踪：[ 21.859255]
    __queue_work+0x5e0/0x790 （P） [ 21.859265] queue_work_on+0x6c/0xf0 [ 21.859273] qcom_slim_ngd_ssr_pdr_notify+0x110/0x150 [slim_qcom_ngd_ctrl] [ 21.859304] qcom_slim_ngd_ssr_notify+0x24/0x40 [slim_qcom_ngd_ctrl] [ 21.859318] notifier_call_chain+0xa4/0x230 [21.859329] srcu_notifier_call_chain+0x64/0xb8 [ 21.859338] ssr_notify_start+0x40/0x78 [qcom_common] [21.859355] rproc_start+0x130/0x230 [ 21.859367] rproc_boot+0x3d4/0x518 ... 将中断的启用以及 SSR 和 PDR 的注册移动到注册 NGD 设备之后。这可以通过将初始化移动到控制驱动程序探针并从图片中删除平台驱动程序模型来进一步细化。（CVE-2026-53332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：wm_adsp：修复删除固件控件时的空取消引用 在 wm_adsp_control_remove（） 中，先检查 priv 指针是否不是 NULL，然后再尝试清除它所指向的内容。cs_dsp 创建控件时，它会调用 wm_adsp_control_add_cb（），以便wm_adsp可以创建自己的私有控件数据。有两种情况不会创建私有数据：1. 控件是 SYSTEM 控件，因此不会创建 ALSA 控件。2. 编解码器驱动程序注册了隐藏控件的 control_add（） 回调，因此不会调用 wm_adsp_control_add（）。cs_dsp_remove 破坏其控件列表时，将为每个控件调用 wm_adsp_control_remove（）。但 wm_adsp_control_remove（） 尝试在未检查指针空的情况下清除 cs_ctl->priv 指向的隐私数据。（CVE-2026-53350）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在 ，Oj：:P arser#parse 之前 3.17.2的版本中，SAJ/SAJ2 回调在解析期间改变了输入 JSON 字符串时，parse 容易受到堆释放后使用的影响。C 引擎将原始 const 字节 * 指针保留到 Ruby 字符串的内部缓冲区中。如果回调（例如 hash_start）调整字符串的大小，例如通过调用具有较长值的 String#replace，Ruby 将重新分配字符串缓冲区并释放旧缓冲区。C 解析器的指针保持悬摆状态;parser.c：607 的下一个字符读取为释放后使用。此问题已在 3.17.2 版本中修复。(CVE-2026-54898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fhandle：修复 may_decode_fh（） 中未锁定的 ->mnt_ns 读取造成的 UAF may_decode_fh（） 在不保持任何锁定的情况下访问 mount：：mnt_ns;这表示在 RCU 宽限期过后，挂载可同时卸载，且mnt_namespace可同时释放。假设挂载点是由 open_tree（...， OPEN_TREE_CLONE） 创建的，则此争用可能按如下方式发生：线程 1 线程 2 RCU __do_sys_open_by_handle_at do_handle_open handle_to_path may_decode_fh is_mounted [mount：：mnt_ns 访问] [mount：：mnt_ns 访问]
    __do_sys_close fput_close_sync __fput dissolve_on_fput umount_tree class_namespace_excl_destructor namespace_unlock free_mnt_ns mnt_ns_tree_remove call_rcu（mnt_ns_release_rcu） mnt_ns_release_rcu mnt_ns_release kfree [mnt_namespace：：user_ns 访问] **UAF** 通过对 mount：：mnt_ns 访问进行 rcu_read_lock（） 修复， 就像在 __prepend_path（） 中一样。此外，记录 mount：：mnt_ns 的语义，并将 WRITE_ONCE（） 用于可能与无锁读取器争用的写入器。除非设置下列条件之一，否则此缺陷无法访问：- CONFIG_PREEMPTION - CONFIG_RCU_STRICT_GRACE_PERIOD因为其需要在无明确优先权的情况下进行系统调用期间的 RCU 宽限期。这似乎并没有产生有趣的安全影响;在最坏的情况下，它可能会泄漏与用户空间的整数比较结果（来自 cap_capable（） 中的级别检查）、通过取消引用无效地址造成死循环或导致内核崩溃。（CVE-2026-53341）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
324716	Linux Distros 未修补的漏洞：CVE-2026-54900	medium
324715	Linux Distros 未修补的漏洞：CVE-2026-54901	medium
324714	Linux Distros 未修补的漏洞：CVE-2026-45822	high
324713	Linux Distros 未修补的漏洞：CVE-2026-44628	high
324712	Linux Distros 未修补的漏洞：CVE-2026-13601	medium
324711	Linux Distros 未修补的漏洞：CVE-2026-50254	high
324710	Linux Distros 未修补的漏洞：CVE-2026-54696	low
324709	Linux Distros 未修补的漏洞：CVE-2026-54902	medium
324708	Linux Distros 未修补的漏洞：CVE-2026-53343	medium
324707	Linux Distros 未修补的漏洞：CVE-2026-55223	medium
324706	Linux Distros 未修补的漏洞：CVE-2026-54896	low
324705	Linux Distros 未修补的漏洞：CVE-2026-53352	medium
324704	Linux Distros 未修补的漏洞：CVE-2026-54502	medium
324703	Linux Distros 未修补的漏洞：CVE-2026-54500	medium
324702	Linux Distros 未修补的漏洞：CVE-2026-13490	medium
324701	Linux Distros 未修补的漏洞：CVE-2026-13316	medium
324700	Linux Distros 未修补的漏洞：CVE-2026-55577	medium
324699	Linux Distros 未修补的漏洞：CVE-2026-53330	high
324698	Linux Distros 未修补的漏洞：CVE-2026-57962	medium
324697	Linux Distros 未修补的漏洞：CVE-2026-14258	medium
324696	Linux Distros 未修补的漏洞：CVE-2026-58451	high
324695	Linux Distros 未修补的漏洞：CVE-2026-55595	medium
324694	Linux Distros 未修补的漏洞：CVE-2025-15666	medium
324693	Linux Distros 未修补的漏洞：CVE-2026-53327	medium
324692	Linux Distros 未修补的漏洞：CVE-2026-53354	high
324691	Linux Distros 未修补的漏洞：CVE-2026-55594	medium
324690	Linux Distros 未修补的漏洞：CVE-2026-55957	high
324689	Linux Distros 未修补的漏洞：CVE-2026-53353	medium
324688	Linux Distros 未修补的漏洞：CVE-2026-58036	low
324687	Linux Distros 未修补的漏洞：CVE-2026-50003	critical
324686	Linux Distros 未修补的漏洞：CVE-2026-4360	low
324685	Linux Distros 未修补的漏洞：CVE-2026-53339	medium
324684	Linux Distros 未修补的漏洞：CVE-2026-53349	medium
324683	Linux Distros 未修补的漏洞：CVE-2026-54592	high
324682	Linux Distros 未修补的漏洞：CVE-2026-35505	high
324681	Linux Distros 未修补的漏洞：CVE-2026-53345	medium
324680	Linux Distros 未修补的漏洞：CVE-2026-37106	critical
324679	Linux Distros 未修补的漏洞：CVE-2026-54903	medium
324678	Linux Distros 未修补的漏洞：CVE-2026-14191	high
324677	Linux Distros 未修补的漏洞：CVE-2026-57963	medium
324676	Linux Distros 未修补的漏洞：CVE-2026-53337	medium
324675	Linux Distros 未修补的漏洞：CVE-2026-14241	critical
324674	Linux Distros 未修补的漏洞：CVE-2026-55510	medium
324673	Linux Distros 未修补的漏洞：CVE-2026-54897	low
324672	Linux Distros 未修补的漏洞：CVE-2026-53329	high
324671	Linux Distros 未修补的漏洞：CVE-2026-54899	medium
324670	Linux Distros 未修补的漏洞：CVE-2026-53332	medium
324669	Linux Distros 未修补的漏洞：CVE-2026-53350	medium
324668	Linux Distros 未修补的漏洞：CVE-2026-54898	low
324667	Linux Distros 未修补的漏洞：CVE-2026-53341	high

检测

Nessus 的 Misc. 系列

medium

medium

high

high

medium

high

low

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

low

critical

low

medium

medium

high

high

medium

critical

medium

high

medium

medium

critical

medium

low

high

medium

medium

medium

low

high