Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：spi: amlogic: spifc-a4: unregister ECC engine on probe failure and remove() callback aml_sfc_probe() registers the on-host NAND ECC engine, but teardown was missing from both probe unwind and remove-time cleanup. Add a devm cleanup action after successful registration so nand_ecc_unregister_on_host_hw_engine() runs automatically on probe failures and during device removal. (CVE-2026-31783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：comedi: runflags cannot determine whether to reclaim chanlist syzbot reported a memory leak [1], because commit 4e1da516debb (comedi: Add reference counting for Comedi command handling) did not consider the exceptional exit case in do_cmd_ioctl() where runflags is not set. This caused chanlist not to be properly freed by do_become_nonbusy(), as it only frees chanlist when runflags is correctly set. Added a check in do_become_nonbusy() for the case where runflags is not set, to properly free the chanlist memory. [1] BUG:
    memory leak backtrace (crc 844a0efa): __comedi_get_user_chanlist drivers/comedi/comedi_fops.c:1815 [inline] do_cmd_ioctl.part.0+0x112/0x350 drivers/comedi/comedi_fops.c:1890 do_cmd_ioctl drivers/comedi/comedi_fops.c:1858 [inline] (CVE-2026-31750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache OpenNLP AbstractModelReader 版本中通过无界数组分配实现的 OOM 拒绝服务 受影响：3.0.0-M3 2.5.9 之前 描述：AbstractModelReader 方法分别从 getOutcomes（）、getOutcomePatterns（） 和 getPredicates（） 读取二进制模型流中的 32 位带符号整数计数字段，并直接将该值传递给数组分配（new String[numOutcomes]， new int[numOCTypes][]， new String[NUM_PREDS]），但未验证该值是否为非负或在一个合理的界限。因此，当模型文件来源不受信任时，计数完全由攻击者控制。如果.bin模型文件中，任一计数字段设置为Integer.MAX_VALUE（或任何足够大以耗尽可用堆的值），在对应标签或模式数据被消耗之前，会在数组分配时触发OutOfMemoryError。误差在反序列化的早期就出现：对于GIS模型，getOutcomes（）是在仅读取模型类型字符串、校正常数和校正参数后达到的;因此，攻击者无需支付显著的体积成本来武器化负载，单个小文件就能让加载它的JVM崩溃。任何将.bin模型反序列化的代码路径都会受到影响，包括直接使用 GenericModelReader 以及在模型加载期间委派给该模型的任何高级组件。实际影响是对来自不可信或半可信来源的模型文件加载的进程进行拒绝服务。缓解措施：* 2.x 用户应升级至 2.5.9。* 3.x 用户应升级至 3.0.0-M3。注意：该修正在三个计数字段中引入一个上界，并在数组分配前检查;计数为负或超过界限时，会抛出IllegalArgumentException，读取快速失败且没有大量分配。
    默认上限为10,000,000，远高于合法OpenNLP模型的进入数量，但远低于任何可能威胁堆枯竭的数值。需要加载比默认更多的模型的部署，可以在JVM启动时通过将OPENNLP_MAX_ENTRIES系统属性设置为期望的正整数（例如-DOPENNLP_MAX_ENTRIES=50000000）来提高限制;无效或非正值会退回到默认值。无法立即升级的用户应将所有.bin模型文件视为不可信输入，除非其来源经过验证，并避免加载由终端用户提供或从第三方仓库获取且未进行完整性检查的模型。（CVE-2026-42440）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu：验证用户队列创建中的doorbell_offset amdgpu_userq_get_doorbell_index（） 将用户提供的doorbell_offset传递到 amdgpu_doorbell_index_on_bar（），而不进行边界检查。任意大型doorbell_offset可造成计算的门铃索引落在分配的门铃 BO 之外，从而可能损坏内核门铃空间。使用 u64 算法防止溢出，在计算 BAR 索引之前验证doorbell_offset是否在门铃 BO 范围内。（从提交 de1ef4ffd70e1d15f0bf584fd22b1f28cbd5e2ec 中精选出的内容）（CVE-2026-31766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（tps53679） 修复具有零长度块读取的数组访问 i2c_smbus_read_block_data（） 可返回 0，表示零长度读取。发生这种情况时，tps53679_identify_chip（） 会访问 buf[ret - 1]，即 buf[-1]，读取堆栈上缓冲区前的一个字节。通过将检查从 ret < 0 更改为 ret <= 0 来修复，将零长度读取视为错误 （-EIO），从而阻止越界数组访问。还修复了相邻注释中的拼写错误：if 存在，而不是重复的 if。（CVE-2026-43005）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：sched_ext: Fix is_bpf_migration_disabled() false negative on non-PREEMPT_RCU Since commit 8e4f0b1ebcf2 (bpf: use rcu_read_lock_dont_migrate() for trampoline.c), the BPF prolog (__bpf_prog_enter) calls migrate_disable() only when CONFIG_PREEMPT_RCU is enabled, via rcu_read_lock_dont_migrate(). Without CONFIG_PREEMPT_RCU, the prolog never touches migration_disabled, so migration_disabled == 1 always means the task is truly migration-disabled regardless of whether it is the current task. The old unconditional p == current check was a false negative in this case, potentially allowing a migration-disabled task to be dispatched to a remote CPU and triggering scx_error in task_can_run_on_remote_rq(). Only apply the p == current disambiguation when CONFIG_PREEMPT_RCU is enabled, where the ambiguity with the BPF prolog still exists.
    (CVE-2026-31734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmem：zynqmp_nvmem：修复 DMA 和 memcpy 中的缓冲区大小。dma 分配和 memcpy 中使用的缓冲区大小错误。它会导致 DMA 缓冲区访问过小，并可能导致内存损坏。在 dma_alloc_coherent 和 memcpy 中使用正确的缓冲区大小。（CVE-2026-31743）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: imu: st_lsm6dsx: Set buffer sampling frequency for accelerometer only The st_lsm6dsx_hwfifo_odr_store() function, which is called when userspace writes the buffer sampling frequency sysfs attribute, calls st_lsm6dsx_check_odr(), which accesses the odr_table array at index `sensor->id`; since this array is only 2 entries long, an access for any sensor type other than accelerometer or gyroscope is an out-of-bounds access. The motivation for being able to set a buffer frequency different from the sensor sampling frequency is to support use cases that need accurate event detection (which requires a high sampling frequency) while retrieving sensor data at low frequency. Since all the supported event types are generated from acceleration data only, do not create the buffer sampling frequency attribute for sensor types other than the accelerometer.
    (CVE-2026-31764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 FBXConverter.cpp 和 ConvertMeshMultiMaterial（） 方法CVE-2025-70069（） 导致拒绝服务 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 FBXConverter.cpp FBXConverter：：ConvertMeshMultiMaterial（） 组件CVE-2025-70072（） 导致拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 MeshGeometry：：MeshGeometry（） （CVE-2025-70070） FBXMeshGeometry.cpp 导致拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Assimp v.6.0.2 中的一个问题允许远程攻击者通过 ParseVectorDataArray（）CVE-2025-70071 （） FBXParser.cpp 导致拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - before3.8.163.9、before3.9.10、before 3.10.9 的 3.10 Postfix 有时允许缓冲区过度读取和进程崩溃，方法是通过第三个数字之后缺少文本的增强状态代码。（CVE-2026-43964）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缓冲区溢出漏洞存在于Assimp版本中，直到 6.0.2 FBX导入器。该漏洞出现在 aiMaterial：：AddBinaryProperty 中，从制作的 FBX 文件中的属性键字符串被 strcpy（） 复制到固定大小堆缓冲区，且不进行运行时长度验证（CVE-2025-70067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Boot 的 Cassandra 自动配置在建立到 Cassandra 的 SSL 连接时不执行主机名验证。受影响：Spring Boot 4.0.04.0.5 （补丁 4.0.6）、 3.5.03.5.13（补丁 3.5.14）、 3.4.03.4.15（补丁3.4.16 ）、 3.3.03.3.18 （补丁3.3.19 ）、 2.7.02.7.32（补丁 2.7.33）; Cassandra SSL 自动配置。根据供应商公告，不再支持的版本也受到影响。
    (CVE-2026-40974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mutt before 2.3.2 有时会将 hash_passwd 截断一个字节，用于 IMAP auth_cram MD5 摘要。
    (CVE-2026-43860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前 4.3.0版本中发现一个漏洞。此问题会影响组件 SRv6 L3 Service 的 pkg/packet/bgp/prefix_sid.go 文件的 SRv6L3ServiceAttribute.DecodeFromBytes 函数。这种参数数据的操纵会导致拒绝服务。攻击者可远程执行攻击。升级到版本 4.4.0 将修复此问题。修补程序的名称为 f9f7b55ec258e514be0264871fa645a2c3edad11。您应升级受影响的组件。（CVE-2026-7734）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户管理命令中的授权缺陷可能允许已认证的用户对与另一个用户账户关联的认证相关数据进行有限的更改。这可能会影响受影响账户的身份验证方式。（CVE-2026-6915）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前版本 4.3.0中发现一个漏洞。影响的是组件 AIGP 属性解析器的 pkg/packet/bgp/bgp.go 文件的 PathAttributeAigp.DecodeFromBytes 函数。执行操纵会导致缓冲区溢出。可以远程发起攻击。升级到 4.4.0 版本可解决此问题。修补程序名为 51ad1ada06cb41ce47b7066799981816f50b7ced。应升级受影响的组件。（CVE-2026-7735）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NET：mana：修正add_adev（）错误路径中的免费使用后。如果auxiliary_device_add（）失败，add_adev（）跳转到add_fail并调用auxiliary_device_uninit（adev）。辅助设备的释放回调设置为adev_release（），从而释放包含的结构mana_adev。由于adev嵌入在struct mana_adev中，随后的落入到init_fail并访问adev->id可能导致使用后免费。解决方法是在调用  auxiliary_device_add（） 前将分配的辅助设备 id 保存在本地变量中，并在 auxiliary_device_uninit（） 后使用该保存的 id 进行清理路径。（CVE-2026-43056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypt-gpgme.c 2.3.2 中的 mutt 之前在 data_object_to_stream 中有一个无限循环。（CVE-2026-43863）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在特定情况下计算畸形 BSON 对象的 MD5 校验和可能导致 MongoDB 服务器失去可用性。此问题会影响所有 MongoDB Server v8.2 版本、所有 MongoDB Server v8.1 版本、低于 （） 的 8.0.21MongoDB Server v8.0 版本、低于 （CVE-2026-6914） 的 MongoDB Server v7.0 版本7.0.32

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 至 4.3.0中确定一个漏洞。受此漏洞影响的是文件 pkg/packet/mrt/mrt.go 的函数 parseRibEntry。执行操作可导致整数下溢。
    可以远程发起攻击。升级到可解决此问题的版本 4.4.0 。此修补程序称为 76d911046344a3923cbe573364197aa081944592。建议升级受影响的组件。
    (CVE-2026-7736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序在解析静态资源时容易受到缓存中毒的影响。
    更准确地说，当以下条件全部成立时，应用程序可能存在漏洞：* 应用正在使用 Spring MVC 或 Spring WebFlux * 应用正在配置资源链支持 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith 缓存 * 应用增加了对编码资源解析的支持 * 当攻击者访问应用程序时，资源缓存必须为空;当满足上述所有条件时， 攻击者可以发送恶意请求，用错误编码的资源毒害资源缓存。这可能导致拒绝服务，导致客户端前端应用失效。
    (CVE-2026-22741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.3.2 的 mutt 有一个 show_sig_summary NULL 指针的去引用。（CVE-2026-43864）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - librsvg2-bin 2.40.13 包含缓冲区溢出漏洞，允许本地攻击者通过处理格式错误的 SVG 文件导致拒绝服务。攻击者可以向RSVG转换工具提供精心设计的SVG输入，以触发开罗图像合成器中的分割错误。（CVE-2018-25305）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.22.0 的 ntfy 由于未锚定的正则表达式而允许 SSRF。（CVE-2026-39087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PDFunite 0.41.0 包含缓冲区溢出漏洞，允许本地攻击者在合并操作中处理格式错误的 PDF 文件，从而导致应用程序崩溃。攻击者可以通过向 pdfunite 工具提供专门制作的 PDF 文件，在 libpoppler 的 XRef：：getEntry 函数中触发分段错误。（CVE-2018-25306）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 前 2.3.2 置 mutt 不检查 url_pct_decode 中的 \0。（CVE-2026-43861）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前 2.3.2的 mutt 中，imap_auth_gss安全级别处理不当。（CVE-2026-43862）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mutt before 2.3.2 有时使用 strfcpy 代替 memcpy 作为 IMAP auth_cram MD5 摘要。
    (CVE-2026-43859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果配置为使用 SSL 捆绑包，则 Spring Boot 的 RabbitMQ 自动配置在连接到 RabbitMQ 代理时不会执行主机名验证。受影响：Spring Boot 4.0.04.0.5 （修复4.0.63.5.03.5.13）、（修复3.5.14）依据供应商公告。（CVE-2026-40971）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前版本 4.3.0中发现一个漏洞。组件 BMP Parser 的 pkg/packet/bmp/bmp.go 文件的 BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody 函数受到此问题的影响。攻击者可利用此漏洞导致越界读取。攻击可从远程发起。
    升级到版本 4.4.0 可以解决此问题。修补程序的标识符为 bc77597d42335c78464bc8e15a471d887bbdf260。建议升级受影响的组件。（CVE-2026-7737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装了一个 Plone Python 库。 

请注意，Nessus 依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlet 版本 0.31 支持 Perl 允许通过不当头优先级进行 HTTP 请求走私。
    Starlet 错误地优先考虑内容长度而非传输编码：当 HTTP 请求中同时存在两个头部时，分块。根据RFC 7230 3.3.3，传输编码必须优先。攻击者可以利用这一点通过前端反向代理走私恶意 HTTP 请求。（CVE-2026-40561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 中的 IEEE 802.11 协议剖析崩溃变4.6.4为（CVE-2026-6525）4.6.0

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open CASCADE Technology（OCCT）VRML解析器中的VrmlData_Scene：：ReadLine中存在基于栈的越界读取漏洞V8_0_0_rc5允许攻击者通过精心制作的VRML文件实施拒绝服务。问题在于引用字符串转义处理程序使用 ptr[++anOffset]，未进行适当的边界检查，这可能导致读取超过固定大小栈缓冲区的末尾。（CVE-2026-42480）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open CASCADE Technology（OCCT）中STL ASCII文件解析器中存在两个基于堆的越界读取漏洞，V8_0_0_rc5存在于RWStl_Reader：：ReadAscii中，因为Standard_ReadLineBuffer：：ReadLine（）返回的缓冲区在strncasecmp或直接字节访问前未经过适当长度验证。用户协助攻击者可以通过说服受害者打开一个极短行数的精心制作的STL文件，从而引发拒绝服务或可能泄露信息来触发这些问题。
    (CVE-2026-42476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open CASCADE Technology（OCCT）VRML解析器中的VrmlData_IndexedLineSet：：TShape中的越界读取漏洞V8_0_0_rc5允许攻击者通过精心制作的VRML文件造成拒绝服务。问题在于解析输入的 coordIndex 值被用作直接数组索引，且在几何处理过程中未对坐标数组大小进行验证。（CVE-2026-42479）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在libssh2中检测到安全漏洞，最高可达 1.11.1。受影响的元素是文件 src/userauth.c 的函数 userauth_password。这种对参数username_len/password_len的操作会导致整数溢出。攻击者可远程执行攻击。该补丁的名称是256d04b60d80bf1190e96b0ad1e91b2174d744b1。应贴补丁修复此问题。
    (CVE-2026-7598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open CASCADE Technology （OCCT） 的 VRML V2.0 解析器的 VrmlData_IndexedFaceSet：：TShape 中发现一个问题V8_0_0_rc5允许攻击者通过构建的 VRML 文件造成拒绝服务。出现该问题的原因是，畸形 VRML 输入可在 libTKDEVRML.so 中的形状构造期间触发损坏或未经验证的指针取消引用。（CVE-2026-42478）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open CASCADE Technology（OCCT）中 OBJ 文件解析器中的 RWObj_Reader：：read 中基于堆的越界读取漏洞V8_0_0_rc5允许用户协助攻击者通过说服受害者打开精心制作的 OBJ 文件，从而实施拒绝服务或获取敏感信息。问题在于 Standard_ReadLineBuffer：：ReadLine（） 可以返回最小 OBJ 行的 1 字节缓冲区，且 RWObj_Reader：：read（） 调用 pushIndices（aLine + 2），但未验证缓冲区长度。（CVE-2026-42477）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 媒体：vidtv：修复导致 MSAN 警告的按值传递结构 vidtv_ts_null_write_into（） 和 vidtv_ts_pcr_write_into（） 按值处理参数结构，导致 MSAN 报告 uninit 值警告。虽然目前只有vidtv_ts_null_write_into（）触发了报告，但这两个功能存在相同的问题。解决方法是通过const指针传递两个结构体，避免结构体及其MSAN影子和起源元数据的栈复制。函数不修改结构体，这由 const 限定符强制执行。（CVE-2026-43058）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open CASCADE 技术（OCCT）V8_0_0_rc5其 IGES 和 STEP 文件解析器中包含多个漏洞，可由精心设计的 IGES 或 STEP 文件触发。这些问题包括在 IGES B-样条曲线评估中 Geom2d_BSplineCurve：：EvalD0 的越界读取，在 STEP B-样条曲线构建过程中 MakeBSplineCurveCommon 的越界读取，以及在处理自指 OrientedEdge 实体时 StepShape_OrientedEdge：：EdgeStart 的无限递归。成功的利用可能导致拒绝服务或无意中内存泄露。（CVE-2026-42481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: misc: usbio: Fix URB memory leak on submit failure When usb_submit_urb() fails in usbio_probe(), the previously allocated URB is never freed, causing a memory leak. Fix this by jumping to err_free_urb label to properly release the URB on the error path. (CVE-2026-31757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hashcat v7.1.2 的 Kerberos 哈希解析器中存在一个基于堆的缓冲区溢出漏洞，攻击者可利用此漏洞，通过构建的 Kerberos 哈希文件造成拒绝服务或可能执行任意代码。该问题会影响多个 Kerberos 相关模块中的 module_hash_decode，原因是 account_info_len 是根据不受信任的分隔符位置计算得出，而且在 memcpy 将数据复制到固定大小的 account_info 缓冲区之前，未进行上限验证。(CVE-2026-42483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prosody 之前0.12.6和1.0.0之前13.0.5版本13.0.0中发现一个问题。拒绝服务可通过从未经认证的连接放大 XML 解析资源造成的内存耗尽而发生。（CVE-2026-43507）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-46之前7.1.2-21，当用户在显示工具中打开恶意 MIFF 文件并右键单击磁贴以调用“加载/更新”菜单项时，可触发溢出。此漏洞已在 7.1.2-21 和 6.9.13-46 中修复。(CVE-2026-42050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ALSA: ctxfi: Don't enumerate SPDIF1 at DAIO initialization The recent refactoring of xfi driver changed the assignment of atc->daios[] at atc_get_resources(); now it loops over all enum DAIOTYP entries while it looped formerly only a part of them. The problem is that the last entry, SPDIF1, is a special type that is used only for hw20k1 CTSB073X model (as a replacement of SPDIFIO), and there is no corresponding definition for hw20k2. Due to the lack of the info, it caused a kernel crash on hw20k2, which was already worked around by the commit b045ab3dff97 (ALSA: ctxfi: Fix missing SPDIFI1 index handling). This patch addresses the root cause of the regression above properly, simply by skipping the incorrect SPDIF1 type in the parser loop. For making the change clearer, the code is slightly arranged, too. (CVE-2026-31775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iommupt: Fix short gather if the unmap goes into a large mapping unmap has the odd behavior that it can unmap more than requested if the ending point lands within the middle of a large or contiguous IOPTE. In this case the gather should flush everything unmapped which can be larger than what was requested to be unmapped. The gather was only flushing the range requested to be unmapped, not extending to the extra range, resulting in a short invalidation if the caller hits this special condition. This was found by the new invalidation/gather test I am adding in preparation for ARMv8. Claude deduced the root cause. As far as I remember nothing relies on unmapping a large entry, so this is likely not a triggerable bug. (CVE-2026-31735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
312198	Linux Distros 未修补的漏洞：CVE-2026-31783	medium
312197	Linux Distros 未修补的漏洞：CVE-2026-31750	medium
312196	Linux Distros 未修补的漏洞：CVE-2026-42440	high
312195	Linux Distros 未修补的漏洞：CVE-2026-31766	high
312194	Linux Distros 未修补的漏洞：CVE-2026-43005	high
312193	Linux Distros 未修补的漏洞：CVE-2026-31734	medium
312192	Linux Distros 未修补的漏洞：CVE-2026-31743	high
312191	Linux Distros 未修补的漏洞：CVE-2026-31764	high
312189	Linux Distros 未修补的漏洞：CVE-2025-70069	high
312188	Linux Distros 未修补的漏洞：CVE-2025-70072	medium
312187	Linux Distros 未修补的漏洞：CVE-2025-70070	medium
312186	Linux Distros 未修补的漏洞：CVE-2025-70071	medium
312107	Linux Distros 未修补的漏洞：CVE-2026-43964	high
312093	Linux Distros 未修补的漏洞：CVE-2025-70067	critical
312049	Linux Distros 未修补的漏洞：CVE-2026-40974	critical
312048	Linux Distros 未修补的漏洞：CVE-2026-43860	low
312047	Linux Distros 未修补的漏洞：CVE-2026-7734	medium
312046	Linux Distros 未修补的漏洞：CVE-2026-6915	medium
312045	Linux Distros 未修补的漏洞：CVE-2026-7735	critical
312044	Linux Distros 未修补的漏洞：CVE-2026-43056	high
312043	Linux Distros 未修补的漏洞：CVE-2026-43863	low
312042	Linux Distros 未修补的漏洞：CVE-2026-6914	high
312041	Linux Distros 未修补的漏洞：CVE-2026-7736	medium
312040	Linux Distros 未修补的漏洞：CVE-2026-22741	low
312039	Linux Distros 未修补的漏洞：CVE-2026-43864	low
312038	Linux Distros 未修补的漏洞：CVE-2018-25305	critical
312037	Linux Distros 未修补的漏洞：CVE-2026-39087	critical
312036	Linux Distros 未修补的漏洞：CVE-2018-25306	medium
312035	Linux Distros 未修补的漏洞：CVE-2026-43861	low
312034	Linux Distros 未修补的漏洞：CVE-2026-43862	low
312033	Linux Distros 未修补的漏洞：CVE-2026-43859	low
312032	Linux Distros 未修补的漏洞：CVE-2026-40971	critical
312031	Linux Distros 未修补的漏洞：CVE-2026-7737	medium
311840	Plone 检测	info
311809	Linux Distros 未修补的漏洞：CVE-2026-40561	medium
311801	Linux Distros 未修补的漏洞：CVE-2026-6525	medium
311791	Linux Distros 未修补的漏洞：CVE-2026-42480	medium
311790	Linux Distros 未修补的漏洞：CVE-2026-42476	high
311789	Linux Distros 未修补的漏洞：CVE-2026-42479	medium
311788	Linux Distros 未修补的漏洞：CVE-2026-7598	medium
311787	Linux Distros 未修补的漏洞：CVE-2026-42478	high
311786	Linux Distros 未修补的漏洞：CVE-2026-42477	high
311785	Linux Distros 未修补的漏洞：CVE-2026-43058	high
311784	Linux Distros 未修补的漏洞：CVE-2026-42481	medium
311726	Linux Distros 未修补的漏洞：CVE-2026-31757	medium
311725	Linux Distros 未修补的漏洞：CVE-2026-42483	critical
311724	Linux Distros 未修补的漏洞：CVE-2026-43507	high
311723	Linux Distros 未修补的漏洞：CVE-2026-42050	medium
311722	Linux Distros 未修补的漏洞：CVE-2026-31775	medium
311721	Linux Distros 未修补的漏洞：CVE-2026-31735	high

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

critical

critical

low

medium

medium

critical

high

low

high

medium

low

low

critical

critical

medium

low

low

low

critical

medium

info

medium

medium

medium

high

medium

medium

high

high

high

medium

medium

critical

high

medium

medium

high