Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache 节俭 TFramedTransport Go 语言实现中的整数溢出或包裹漏洞 该问题影响 Apache 节俭：之前 0.23.0。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的内存泄漏允许拒绝服务 （CVE-2026-7379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在该漏洞的原因是 CBC 加密套件处理中的时序边信道，可允许攻击者通过重复的连接尝试恢复一小部分明文。
    (CVE-2026-42012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在该漏洞的原因是特定客户端握手配置中缺少降级保护检查，从而允许网络攻击者强制使用更低的 TLS 版本。（CVE-2026-42015）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 To 4.6.4 和 To 中的 4.4.144.4.0 UDS 协议分析器无限循环允许拒绝服务 （CVE-2026-7375）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebSocket 协议剖析 在 Wireshark 4.6.04.6.4 中崩溃，允许4.4.144.4.0拒绝服务（CVE-2026-6869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 ZigBee 协议分析器崩溃允许拒绝服务 （CVE-2026-6537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuTLS DTLS 握手解析中的缺陷允许具有零长度和非零偏移的畸形片段，从而导致在重组期间出现整数下溢，进而造成越界读取。该问题可被远程利用，并可能造成信息泄露或拒绝服务。(CVE-2026-33845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - gnutls28 - 无 （CVE-2026-3832）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark to 和 to 中的 4.4.144.4.0 Dissection 引擎LZ77解压缩崩溃允许拒绝服务 （CVE-2026-6533）4.6.44.6.0

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.144.4.0 Dissection 引擎 zlib 解压缩崩溃允许拒绝服务 （CVE-2026-6535）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gnutls 中发现一个缺陷。此漏洞出现的原因是，当以前的证书颁发机构 （CA） 仅具有排除的名称限制时，允许的名称限制被错误地忽略了。远程攻击者可利用此漏洞在证书验证期间绕过关键名称限制检查。此绕过可导致接受无效证书，从而可能对受影响系统发起欺骗或中间人攻击。（CVE-2026-42011）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB HID 协议在 Wireshark 4.6.04.6.4 中对无限环路进行剖析，并4.4.144.4.0允许拒绝服务CVE-2026-6534（）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.4 和 to 中的 4.4.04.4.14 SMB2 协议分析器崩溃允许拒绝服务 （CVE-2026-6867）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在该漏洞的原因是对 DANE 条目的不安全处理，其中返回超过 4 个条目的服务器可损坏发出请求的客户端的内存。（CVE-2026-42013）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gnutls 中发现一个缺陷。远程攻击者可利用数据报传输层安全 （DTLS） 数据包重新排序逻辑中的问题。负责按序列号对 DTLS 数据包排序的比较器函数未正确处理具有重复序列号的数据包。这可导致不稳定的数据包排序或未定义的行为，从而导致拒绝服务。（CVE-2026-42009）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sharkd 4.6.0 to 4.6.4 和 4.4.0 to 4.4.14 中的崩溃允许拒绝服务 （CVE-2026-7376）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在该漏洞的原因是确定性 ECDSA 实现中随机 nonce 位长度的边信道泄漏，可允许通过基于格点的攻击恢复完整私钥。
    (CVE-2026-5260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - exim4 - 非 Ubuntu Linux - 可能的 OOB 读写，使用 SPA 认证器 （CVE-2026-40687）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Exim 4.99.2 之前的版本中，当启用 JSON 查找时，如果 JSON 运算符在不受信任的标头中遇到格式错误的 JSON，则可能会发生越界堆写入，原因是未正确实现 \ 跳过。(CVE-2026-40685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - exim4 - 非 Ubuntu Linux - 可能的 OOB 读取，后尾字符较大 （CVE-2026-40686）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 musl libc（非 glibc）的系统上的 Exim 4.99.2中，当 PTR 记录中存在畸形 DNS 数据时，攻击者可造成连接实例崩溃。这是由于八进制打印中的一个dn_expand奇怪现象所导致的。（CVE-2026-40684）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsndfile 1.2.2 IMA ADPCM 编解码器中发现了问题。AIFF的码径（第241行）通过（sf_count_t）的cast固定，但WAV码径（第235行）和关闭路径（第167行）则没有。当 samplesperblock （int） * 块数（int）超过 INT_MAX 时，32 位乘法会溢出，然后才分配给 sf.frames（sf_count_t/int64）。当 samplesperblock=50000 和 blocks=50000时，乘积 25000000000 溢出至 -1794967296。这会导致帧计数错误，导致堆缓冲区溢出或拒绝服务。这两个值都来自WAV文件头，且均为攻击者控制。这个问题是在对 的不完整修复 CVE-2022-33065后被发现的。（CVE-2026-37555）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache 节俭c_glib语言绑定中的不匹配内存管理例程漏洞。此问题影响Apache Thrift： before 0.23.0。建议用户升级到修复了此问题的版本 0.23.0。描述：特别设计的请求可能会以干净但致命的 free（）： 无效指针错误信息，导致基于c_glib的 Thrift 服务器崩溃。（CVE-2025-48431）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift 中的越界读取漏洞。此问题影响Apache Thrift： before 0.23.0。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Text：：CSV_XS 之前 1.62 的 Perl 版本在注册回调扩展 Perl 参数栈时设有 use-after-free，可能导致类型混淆或内存损坏。解析法、打印、getline和getline_all方法调用注册回调（例如after_parse、before_print或on_error），并将Perl参数栈指针缓存于调用中。如果回调扩展了参数栈以触发重新分配，返回值会通过过时指针写入释放的缓冲区，调用者则将原始 $self 参数读取为返回值。期望从 getline_all 获取解析数据的调用代码会接收到 Text：：CSV_XS 对象，导致逻辑错误或崩溃。
    Text：：CSV_XS 未注册回调的对象不受影响。（CVE-2026-7111）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift中的不受控递归漏洞。此问题影响Apache Thrift： before 0.23.0。
    建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响之前所有版本12.318.11.118.9.618.1018.10.418.11的问题，在某些条件下，认证用户在导入时因输入验证不当导致拒绝服务。（CVE-2026-1660）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm/vma: fix memory leak in
    __mmap_region() commit 605f6586ecf7 (mm/vma: do not leak memory when .mmap_prepare swaps the file) handled the success path by skipping get_file() via file_doesnt_need_get, but missed the error path. When /dev/zero is mmap'd with MAP_SHARED, mmap_zero_prepare() calls shmem_zero_setup_desc() which allocates a new shmem file to back the mapping. If __mmap_new_vma() subsequently fails, this replacement file is never fput()'d - the original is released by ksys_mmap_pgoff(), but nobody releases the new one. Add fput() for the swapped file in the error path. Reproducible with fault injection. FAULT_INJECTION: forcing a failure.
    name failslab, interval 1, probability 0, space 0, times 1 CPU: 2 UID: 0 PID: 366 Comm: syz.7.14 Not tainted 7.0.0-rc6 #2 PREEMPT(full) Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x164/0x1f0 should_fail_ex+0x525/0x650 should_failslab+0xdf/0x140 kmem_cache_alloc_noprof+0x78/0x630 vm_area_alloc+0x24/0x160 __mmap_region+0xf6b/0x2660 mmap_region+0x2eb/0x3a0 do_mmap+0xc79/0x1240 vm_mmap_pgoff+0x252/0x4c0 ksys_mmap_pgoff+0xf8/0x120 __x64_sys_mmap+0x12a/0x190 do_syscall_64+0xa9/0x580 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> kmemleak: 1 new suspected memory leaks (see /sys/kernel/debug/kmemleak) BUG: memory leak unreferenced object 0xffff8881118aca80 (size 360): comm syz.7.14, pid 366, jiffies 4294913255 hex dump (first 32 bytes): 00 00 00 00 ad 4e ad de ff ff ff ff 00 00 00 00 .....N.......... ff ff ff ff ff ff ff ff c0 28 4d ae ff ff ff ff .........(M..... backtrace (crc db0f53bc): kmem_cache_alloc_noprof+0x3ab/0x630 alloc_empty_file+0x5a/0x1e0 alloc_file_pseudo+0x135/0x220
    __shmem_file_setup+0x274/0x420 shmem_zero_setup_desc+0x9c/0x170 mmap_zero_prepare+0x123/0x140
    __mmap_region+0xdda/0x2660 mmap_region+0x2eb/0x3a0 do_mmap+0xc79/0x1240 vm_mmap_pgoff+0x252/0x4c0 ksys_mmap_pgoff+0xf8/0x120 __x64_sys_mmap+0x12a/0x190 do_syscall_64+0xa9/0x580 entry_SYSCALL_64_after_hwframe+0x76/0x7e Found by syzkaller. (CVE-2026-31654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。从版本 3.1.30 到之前的版本 3.1.47，GitPython 默认会阻止危险的 Git 选项 --upload-pack ，如 和 --receive-pack ，但等效的 Python kwargs upload_pack 和 receive_pack 会绕过该检查。如果应用程序将攻击者控制的 kwargs 传递到 Repo.clone_from（）、Remote.fetch（）、Remote.pull（） 或 Remote.push（） 中，即使 allow_unsafe_options 保留为默认值 False，这会导致任意命令执行。已在版本 3.1.47 中修补此问题。(CVE-2026-42215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在OSPG的binwalk中检测到安全漏洞，最高可达 2.4.3。该漏洞影响了组件 WinCE 提取插件中文件 src/binwalk/plugins/winceextract.py 的功能 read_null_terminated_string。这种对论证的操作self.file_name导致路径遍历。攻击只能在本地环境中进行。该漏洞已被公开披露，可能会被使用。项目维护者确认了这个问题：我接受路径穿越漏洞的存在。然而，正如 Github 链接所述，它已进入 EOL，因此不应有任何行动。GitHub仓库提到，用户和贡献者应该迁移到binwalk v3。
    该漏洞仅影响维护者不再支持的产品。（CVE-2026-7179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab修复了GitLab CE/EE中影响之前、之前所有版本9.218.11.118.9.618.1018.10.418.11的问题，该问题可能导致认证用户在某些条件下因资源分配限制不足而导致拒绝服务。
    (CVE-2025-6016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MMC：VUB300：修复断开连接后免费使用的问题 vub300 驱动维护控制器及其驱动数据的显式引用计数，理论上在驱动解绑后可以丢弃最后一个引用。这特别意味着控制器分配不能由设备管理，否则可能导致免费使用。注意，寿命目前也错误地绑定在父USB设备上，而非接口，如果驱动程序未被绑定且设备未物理断开（例如探针延迟时），可能导致内存泄漏。通过恢复控制器的非托管分配来解决这两个问题。（CVE-2026-31650）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 以最近连接池为特色，因此后续请求可以重复使用现有连接，从而避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpio：omap：不在 probe（） 提交 11a78b794496 中注册驱动程序（ARM：OMAP：MPUIO 唤醒更新）从从 omap_gpio_probe（） 调用的 omap_mpuio_init（） 注册omap_mpuio_driver。但是，从其他驱动程序的 probe（） 回调注册驱动程序没有意义，驱动程序核心也不允许使用已持有的设备锁注册驱动程序。后者由提交 dc23806a7c47（驱动程序核心：强制执行 driver_match_device（）device_lock））泄露，进而导致 [1] 中所述的潜在死锁情况。此外，omap_mpuio_driver永远不会从驱动程序核心取消注册，即使已卸载模块也是如此。因此，请从模块 initcall 注册omap_mpuio_driver并在 module_exit（） 中取消注册。（CVE-2026-31687）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 版 Google Chrome 中，ChromeOS 147.0.7727.138 之前版本的 Canvas 中存在释放后使用问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：
    严重）(CVE-2026-7363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：smb: server: make use of smbdirect_socket.recv_io.credits.available The logic off managing recv credits by counting posted recv_io and granted credits is racy. That's because the peer might already consumed a credit, but between receiving the incoming recv at the hardware and processing the completion in the 'recv_done' functions we likely have a window where we grant credits, which don't really exist. So we better have a decicated counter for the available credits, which will be incremented when we posted new recv buffers and drained when we grant the credits to the peer. This fixes regression Namjae reported with the 6.18 release.
    (CVE-2026-31538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArch：KVM：处理EIOINTC核心映射为空的情况。EIOINTC的核心映射在eiointc_update_sw_coremap（）中可以为空，目前我们会得到一个cpuid，但实际上需要0，因为这类似于cpuid >= 4的情况。这修复了对 kvm_arch：:p hyid_map：：phys_map[]的越界访问问题。（CVE-2026-31569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab修复了GitLab CE/EE中影响之前、18.9之前18.1018.9.318.10.1、之前所有版本16.1018.8.7的问题，该问题可能导致认证用户在处理某些Webhook配置输入时因资源过度消耗而导致拒绝服务。
    (CVE-2025-13078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Ironic 之前 35.0.1 允许在非默认配置中执行 ipmitool，且带有控制台界面。（CVE-2026-42510）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - firmware：thead：修复缓冲区溢出并使用标准端宏 解决 AON 固件协议驱动程序中的 TH1520 两个问题：1. 修复一个潜在的缓冲区溢出，其中代码使用不安全的指针算术通过带偏移的“resource”指针访问“mode”字段。此问题被 Smatch 静态检查器标记为：缓冲区溢出“data”2 <= 3 2。将自定义 RPC_SET_BE* 和 RPC_GET_BE* 宏替换为标准内核字节顺序转换宏（cpu_to_be16 等），以实现更好的可移植性和可维护性。使用 GPU 启动序列重新测试了该功能，确认 GPU 正确启动并且驱动程序探测成功。[ 12.702370] powervr ffef400000.gpu：[drm] 已加载固件 powervr/rogue_36.52.104.182_v1.fw [ 12.711043] powervr ffef400000.gpu：[drm] 固件版本 v1.0（内部版本 6645434 OS） [ 12.719787] [drm] 已在次要 0 上为 ffef400000.gpu 初始化 powervr 1.0.0 （CVE-2026-31690）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当两者使用同一主机时，当要求在经过协商认证的 HTTP（S） 请求之后执行经认证的 HTTP（S） 请求时，libcurl 可能会重用错误的连接。libcurl 以最近连接池为特色，因此后续请求可以重复使用现有连接，从而避免开销。重复使用连接时，必须满足一系列条件。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。某个应用程序首先对具有“user1：password1”的服务器使用协商认证，然后对同一服务器执行另一项操作，要求除“user2：password2”以外的任何认证方法（当前一个连接仍然处于活动状态时）- 第二个请求混淆并错误地重复使用相同的连接并通过该连接发送新请求，从而认为其使用了 user1 和 user2 的凭据组合，而实际上它仍在使用User1 已验证连接...（CVE-2026-5545）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs：如果 damon_call（） 失败，则repeat_call_control dealloc damon_call（） 如果 kdamond 以某种方式在 damon_call（） 之前停止，则DAMON_SYSFS repeat_call_control的 （） 可能失败。例如，当 te damon 上下文用于虚拟地址进程的 monitroing 时，可发生此情况，并且在 damon_call（） 调用之前立即终止进程。在这种情况下，yyanmically 分配的repeat_call_control不会解除分配和泄漏。通过在 damon_call（） 失败下释放repeat_call_control修复泄漏。此问题由 sashiko [1] 发现。（CVE-2026-31653）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当应用程序配置为使用“ApplicationPidFileWriter”时，本地攻击者拥有写入PID文件位置的权限，每次启动应用程序时都可能损坏主机上的一个文件。受影响：
    弹簧启动4.0.04.0.5（修复4.0.6）， 3.5.03.5.13 （修复）， 3.4.03.4.15 （修复3.4.163.5.14），3.3.193.3.03.3.182.7.02.7.32 （修复）;2.7.33PID 文件 / 符号链接行为（“ApplicationPidFileWriter”）。
    根据供应商公告，不再支持的版本也会受到影响。（CVE-2026-40977）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：LoongArch: KVM: Fix base address calculation in kvm_eiointc_regs_access() In function kvm_eiointc_regs_access(), the register base address is caculated from array base address plus offset, the offset is absolute value from the base address. The data type of array base address is u64, it should be converted into the void * type and then plus the offset. (CVE-2026-31564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 的 Google Chrome 免费版 WebView 中使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。在旧版 3.1.47之前，_clone（） 会将multi_options验证为原始列表，然后执行 shlex.split（ .join（multi_options））。像 main --config core.hooksPath=/x 这样的--branch字符串通过验证（以 --branch开头），但在拆分后变为 [--branch， main， --config， core.hooksPath=/x]。Git 会在克隆过程中应用配置并执行攻击者挂钩。已在版本 3.1.47 中修补此问题。(CVE-2026-42284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
311245	Linux Distros 未修补的漏洞：CVE-2026-41602	high
311244	Linux Distros 未修补的漏洞：CVE-2026-7379	high
311243	Linux Distros 未修补的漏洞：CVE-2026-7378	high
311242	Linux Distros 未修补的漏洞：CVE-2026-42012	high
311241	Linux Distros 未修补的漏洞：CVE-2026-42015	medium
311240	Linux Distros 未修补的漏洞：CVE-2026-7375	high
311239	Linux Distros 未修补的漏洞：CVE-2026-6869	medium
311238	Linux Distros 未修补的漏洞：CVE-2026-6537	medium
311237	Linux Distros 未修补的漏洞：CVE-2026-33845	critical
311235	Linux Distros 未修补的漏洞：CVE-2026-3832	low
311234	Linux Distros 未修补的漏洞：CVE-2026-6533	medium
311233	Linux Distros 未修补的漏洞：CVE-2026-6535	medium
311232	Linux Distros 未修补的漏洞：CVE-2026-42011	high
311231	Linux Distros 未修补的漏洞：CVE-2026-6534	medium
311230	Linux Distros 未修补的漏洞：CVE-2026-6867	medium
311229	Linux Distros 未修补的漏洞：CVE-2026-42013	high
311228	Linux Distros 未修补的漏洞：CVE-2026-42009	high
311227	Linux Distros 未修补的漏洞：CVE-2026-7376	high
311226	Linux Distros 未修补的漏洞：CVE-2026-5260	high
311153	Linux Distros 未修补的漏洞：CVE-2026-40687	critical
311152	Linux Distros 未修补的漏洞：CVE-2026-40685	critical
311151	Linux Distros 未修补的漏洞：CVE-2026-40686	medium
311146	Linux Distros 未修补的漏洞：CVE-2026-40684	high
311097	Linux Distros 未修补的漏洞：CVE-2026-37555	high
311096	Linux Distros 未修补的漏洞：CVE-2025-48431	high
311095	Linux Distros 未修补的漏洞：CVE-2026-41607	medium
311094	Linux Distros 未修补的漏洞：CVE-2026-7111	high
311093	Linux Distros 未修补的漏洞：CVE-2026-41606	medium
311019	Linux Distros 未修补的漏洞：CVE-2026-1660	medium
311018	Linux Distros 未修补的漏洞：CVE-2026-31654	medium
311017	Linux Distros 未修补的漏洞：CVE-2026-42215	high
311016	Linux Distros 未修补的漏洞：CVE-2026-7179	medium
311015	Linux Distros 未修补的漏洞：CVE-2025-6016	medium
311014	Linux Distros 未修补的漏洞：CVE-2026-6253	medium
311013	Linux Distros 未修补的漏洞：CVE-2026-7337	high
311012	Linux Distros 未修补的漏洞：CVE-2026-31650	high
311011	Linux Distros 未修补的漏洞：CVE-2026-5773	high
311010	Linux Distros 未修补的漏洞：CVE-2026-31687	medium
311009	Linux Distros 未修补的漏洞：CVE-2026-7363	high
311008	Linux Distros 未修补的漏洞：CVE-2026-31538	high
311007	Linux Distros 未修补的漏洞：CVE-2026-31569	high
311006	Linux Distros 未修补的漏洞：CVE-2025-13078	medium
311005	Linux Distros 未修补的漏洞：CVE-2026-42510	medium
311004	Linux Distros 未修补的漏洞：CVE-2026-31690	high
311003	Linux Distros 未修补的漏洞：CVE-2026-5545	medium
311002	Linux Distros 未修补的漏洞：CVE-2026-31653	medium
311001	Linux Distros 未修补的漏洞：CVE-2026-40977	medium
311000	Linux Distros 未修补的漏洞：CVE-2026-31564	medium
310999	Linux Distros 未修补的漏洞：CVE-2026-7342	high
310998	Linux Distros 未修补的漏洞：CVE-2026-42284	critical

检测

Nessus 的 Misc. 系列

high

high

high

high

medium

high

medium

medium

critical

low

medium

medium

high

medium

medium

high

high

high

high

critical

critical

medium

high

high

high

medium

high

medium

medium

medium

high

medium

medium

medium

high

high

high

medium

high

high

high

medium

medium

high

medium

medium

medium

medium

high

critical