Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：修复trace_marker复制链接列表更新 为实例启用copy_trace_marker选项时，写入 /sys/kernel/tracing/trace_marker 的所有内容也会复制到该实例缓冲区中。设置该选项后，该实例的trace_array描述符将添加到marker_copies链接列表。此列表受 RCU 保护，因为所有迭代都使用 RCU 保护的列表遍历。删除实例时，将清除所有已启用的标记。这还会清除copy_trace_marker标记并从列表中删除trace_array描述符。问题是调用了这些标记之后，会执行对 update_marker_trace（） 的直接调用以清除该标记。如果标记的状态已更改，此函数则返回 true，否则返回 false。如果它在此处返回 true，则调用 synchronize_rcu（） 以确保所有阅读器都看到它已从列表中删除。但由于已清除该标记，状态不会更改且永远不会调用同步，从而可能留下一个 UAF 缺陷。将清除所有标记移至更新 copy_trace_marker 选项下方，然后确保同步执行。也可使用该标记来检查 update_marker_trace（） 中的状态，而非查看列表是否为空。（CVE-2026-31541）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果向“shutil.unpack_archive（）”提供具有包含驱动器 （'C：\\...'） 的绝对 Windows 路径的 ZIP 存档，则将在目标目录外部提取存档，这与其他操作系统不同。只有 Windows 会受到该漏洞的影响。（CVE-2026-3087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 修复了 GitLab CE/EE 中影响所有版本的问题，该问题影响了之前 、 之前 和 之前的所有版本12.418.9.6，该问题可能导致认证用户在特定条件下因 GraphQL API 资源分配限制不足而导致系统资源过载而导致拒绝服务。18.11.118.1118.10.418.10（CVE-2025-3922）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个漏洞，即，需要 TLS 的连接未正确复用同一连接池中的现有未加密连接。如果以明文（通过 IMAP、SMTP 或 POP3）进行初始传输，则对同一主机的后续请求将绕过 TLS 要求，而是传输未加密的数据。（CVE-2026-4873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: verisilicon: Fix kernel panic due to __initconst misuse Fix a kernel panic when probing the driver as a module: Unable to handle kernel paging request at virtual address ffffd9c18eb05000 of_find_matching_node_and_match+0x5c/0x1a0 hantro_probe+0x2f4/0x7d0 [hantro_vpu] The imx8mq_vpu_shared_resources array is referenced by variant structures through their shared_devices field. When built as a module, __initconst causes this data to be freed after module init, but it's later accessed during probe, causing a page fault. The imx8mq_vpu_shared_resources is referenced from non-init code, so keeping __initconst or
    __initconst_or_module here is wrong. Drop the __initconst annotation and let it live in the normal .rodata section. A bug of __initconst called from regular non-init probe code leading to bugs during probe deferrals or during unbind-bind cycles. (CVE-2026-31573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：KVM: arm64: Fix the descriptor address in __kvm_at_swap_desc() Using (u64 __user *)hva + offset to get the virtual addresses of S1/S2 descriptors looks really wrong, if offset is not zero. What we want to get for swapping is hva + offset, not hva + offset*8. ;-) Fix it. (CVE-2026-31553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 成功使用 libcurl 通过具有 **摘要** 认证，通过特定 HTTP 代理（“proxyA”）进行传输，然后将代理主机更改为第二个代理主机（“proxyB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“proxyA”的“Proxy-Authorization：”标头字段到“proxyB”。（CVE-2026-7168）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 libcurl 时，如果首先为 HTTP 请求设置了自定义“Host：”标头，然后使用相同的 *easy handle* 完成第二个请求，但未设置自定义“Host：”标头，则第二个请求将使用过时信息并传递用于第二个请求中第一个主机的 cookie。
    泄露它们。（CVE-2026-6276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pgjdbc 是开源 postgresql JDBC 驱动程序。从版本到更低的 42.2.0 版本 42.7.11，pgjdbc 在 SCRAM-SHA-256 认证期间容易遭受客户端拒绝服务。恶意服务器可指示驱动程序通过非常大的迭代计数执行 SCRAM 认证。如果值足够大，客户端会在 PBKDF2 中花费无限量的 CPU 时间，然后身份验证才会失败。单次尝试占用 CPU 核心。重复或并发尝试会耗尽客户端 CPU 并可能插入连接池。在受影响的版本中，loginTimeout 并未完全缓解此问题。loginTimeout 到期时，调用程序可能停止等待，但执行连接尝试的工作线程可继续运行并在 SCRAM PBKDF2 计算内燃烧 CPU。已在版本 42.7.11 中修补此问题。(CVE-2026-42198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当要求同时使用“.netrc”文件获取凭据和遵循 HTTP 重定向时，libcurl 可能会将用于第一个主机的密码泄漏给跟随的主机。（CVE-2026-6429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MM/Damon/STAT：释放damon_call（）失效泄漏damon_ctx damon_stat_start（）总是分配模块的damon_ctx对象（damon_stat_context）。同时，如果函数中的damon_call（）失败，damon_ctx对象不会被释放。因此，如果damon_call（）失败，用户再次将Y写入启用，之前分配的damon_ctx对象就会泄露。当damon_call（）失败时，无法简单地通过释放damon_ctx对象来解决这个问题。这是因为damon_call（）失败并不保证访问damon_ctx对象的kdamond主函数完全完成。换句话说，如果damon_stat_start（）在damon_call（）失败后释放damon_ctx对象，尚未终止的kdamond就可以访问被释放的内存（自由后使用）。通过在damon_call（）失败后返回damon_stat_start（）且不释放damon_ctx对象，但在再次调用且kdamond完全终止时解除释放，从而修复泄漏并避免使用后使用。如果kdamond尚未终止，只需返回-EAGAIN，因为kdamond很快就会终止。这个问题是由刺子发现的[1]。（CVE-2026-31652）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe：修复在内部调用 xe_pm_runtime_get_noresume（） 的 ccs_mode_store ccs_mode_store（） 调用 xe_gt_reset（） 中缺少的运行时 PM 引用。该函数要求调用程序已经持有外部运行时 PM 引用，并且如果未保留任何引用则发出警告：[46.891177] xe 0000：03：00.0：[drm] 缺少外部运行时 PM 保护 [46.891178] 警告：drivers/gpu/drm/xe/xe_pm.c：885 at xe_pm_runtime_get_noresume+0x8b/0xc0 通过使用基于范围的 guard（xe_pm_runtime）（xe） 保护 xe_gt_reset（） 来修复此问题， 当引用生存期与单个作用域匹配时，这是首选形式。
    v2： - 使用基于范围的 guard（xe_pm_runtime）（xe） （Shuicheng） - 相应更新提交消息（从提交 7937ea733f79b3f25e802a0c8360bf7423856f36 中精选出的内容）（CVE-2026-31547）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 的 Google Chrome 媒体中免费使用，允许 147.0.7727.138 入侵渲染过程的远程攻击者通过精心制作的 HTML 页面进行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的编解码器中免费使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-7339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 147.0.7727.138 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7353)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 GPU 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 动画中免费使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 Angle 中 147.0.7727.138 ，越界读写功能允许远程攻击者通过精心设计的 HTML 页面进行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 147.0.7727.138 的 WebMIDI 免费使用，允许入侵渲染过程的远程攻击者通过精心设计的 HTML 页面进行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starman 版本之前 0.4018 的 Perl 允许通过不当头优先级进行 HTTP 请求走私。
    Starman 错误地优先考虑内容长度而非传输编码：当 HTTP 请求中同时存在两个头部时，分块处理。根据RFC 7230 3.3.3，传输编码必须优先。攻击者可以利用这一点通过前端反向代理走私恶意 HTTP 请求。（CVE-2026-40560）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Google Chrome导航功能中免费使用， 147.0.7727.138 允许远程攻击者通过精心设计的HTML页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Google Chrome 147.0.7727.138 的Cast中使用“After Free”，允许本地网络段的攻击者通过恶意网络流量在沙箱内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 GPU 中免费使用，使 147.0.7727.138 得入侵渲染器进程的远程攻击者可能通过精心设计的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-7357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 反馈系统中对不受信任输入进行充分验证， 147.0.7727.138 导致远程攻击者入侵渲染器进程，可能通过精心设计的 HTML 页面进行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-7345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.25 之前的 KDE KCoreAddons 中，KShell::quoteArgs 用于安全地将参数引用到引号中，以便将它们传递到 shell 命令。此解析未充分处理元字符，导致从 shell 逃逸。在安全关键路径中依赖此方法处理用户输入的所有应用程序都会受到影响并可能被利用。特别是，由于 sendInput() 将字符串发送到终端，因此可在注入期间使用 \x01 等控制字符。(CVE-2026-41526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1 和 Thunderbird 140.10.1 中修复。(CVE-2026-7322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 中的 MHTML Race 允许 147.0.7727.138 攻击者说服用户安装恶意扩展，通过自制的 Chrome 扩展泄露跨来源数据。（Chromium 安全严重性：高）(CVE-2026-7351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 ANGLE 免费使用，使 147.0.7727.138 得入侵渲染过程的远程攻击者有可能通过精心设计的 HTML 页面进行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-7359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 版 Google Chrome 147.0.7727.138 之前版本的 Accessibility 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-7344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 WebRTC: Networking 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1 和 Thunderbird 140.10.1 中修复。
    (CVE-2026-7321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库版本和更新版本 2.2 中已弃用的函数 ns_printrrf、ns_printrr 和 fp_nquery 处理 LOC、CERT、TKEY 或 TSIG 记录时无法根据 DNS 响应中的 RDATA 长度验证 RDATA 内容，这可能允许攻击者构建 DNS 响应，从而导致目标应用程序崩溃或读取未初始化的内存。这些函数仅用于应用程序调试，因此不在 DNS 解析器执行的代码路径中。此外，自版本 2.34 起已弃用，不应供任何新应用程序使用。应用程序应考虑从这些接口移植，因为它们在将来的版本中可能会被删除。（CVE-2026-6238）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KDE Dolphin 之前 25.12.3 允许 Flatpak 中的应用程序（或带 AppArmor 约束）在应用沙箱外打开文件夹，无需额外审查。Dolphin 对 FileManager1 协议的实现允许路径为任何类型的文件，包括脚本或可执行文件。（默认情况下，Dolphin 会提示用户决定是否要启动脚本或可执行文件;
    但其预期行为是阻止尝试的动作，而不是提供同意提示。）（CVE-2026-41525）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mac 的 Google Chrome 视图中免费使用， 147.0.7727.138 允许远程攻击者通过精心制作的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-7334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 版 Google Chrome 147.0.7727.138 之前版本的 Views 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-7343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上 Google Chrome 的 ANGLE 整数溢出功能， 147.0.7727.138 允许远程攻击者通过精心设计的 HTML 页面进行越界内存读取。（Chromium 安全严重性：中）(CVE-2026-7340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video 组件中由于边界条件不正确而导致信息泄露。该漏洞在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1和 Thunderbird 140.10.1中修复。（CVE-2026-7320）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 Chromoting 中免费使用， 147.0.7727.138 允许远程攻击者通过恶意网络流量执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对不可信输入的验证不足。在 Google Chrome 合成中，允许 147.0.7727.138 入侵渲染器进程的远程攻击者通过精心制作的 HTML 页面绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-7360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 147.0.7727.138 媒体中使用后，允许远程攻击者通过精心设计的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序的 Cyrus SASL 集成在用户名规范化期间执行不安全的字符串复制，导致在任何认证或网络流量之前出现堆缓冲区溢出。可通过在具有 authMechanism=GSSAPI 的 MongoDB URI 的用户名中传递不受信任的输入来触发此问题。
    (CVE-2026-6691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-7355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在Google Chrome 147.0.7727.138 投射中使用“免费后”，使本地网络段的攻击者有可能通过恶意网络流量利用堆损坏。（Chromium 安全严重性：
    高）(CVE-2026-7338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 iOS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-7361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 Tint 中不当实现， 147.0.7727.138 允许远程攻击者通过精心设计的 HTML 页面进行越界内存访问。（Chromium 安全严重性：高）(CVE-2026-7346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.138 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-7341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Thunderbird 150.0.1 和 Thunderbird 140.10.1 中修复。(CVE-2026-7323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - oxenstored 在整个域销毁中保持与配额相关的使用计数 [XSA-483， CVE-2026-23556] xenstored 通过 XS_RESET_WATCHES 命令造成 DoS [XSA-484， CVE-2026-23557] 状态页映射中的授予表 v2 争用 [XSA-486， CVE-2026-23558] x86： 浮点分隔器状态采样 [XSA-488， CVE-2025-54505] （CVE-2026-23556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HVM 或 PVH 客户机在通过 XENMEM_add_to_physmap 映射状态页的同时，将授予表版本从 v2 更改为 v1 时，对 XSA-379 以及后来成为 XSA-387 的调整仍然留下争用窗口。然后可能会释放部分状态页，而它们的映射仍会入到客户机的辅助 （P2M） 页表中。（CVE-2026-23558）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
310997	Linux Distros 未修补的漏洞：CVE-2026-31541	high
310996	Linux Distros 未修补的漏洞：CVE-2026-3087	medium
310995	Linux Distros 未修补的漏洞：CVE-2025-3922	medium
310994	Linux Distros 未修补的漏洞：CVE-2026-4873	medium
310993	Linux Distros 未修补的漏洞：CVE-2026-31573	medium
310992	Linux Distros 未修补的漏洞：CVE-2026-31553	high
310991	Linux Distros 未修补的漏洞：CVE-2026-7168	medium
310990	Linux Distros 未修补的漏洞：CVE-2026-6276	high
310989	Linux Distros 未修补的漏洞：CVE-2026-42198	high
310988	Linux Distros 未修补的漏洞：CVE-2026-6429	medium
310987	Linux Distros 未修补的漏洞：CVE-2026-31652	high
310986	Linux Distros 未修补的漏洞：CVE-2026-31547	medium
310949	Linux Distros 未修补的漏洞：CVE-2026-7352	high
310948	Linux Distros 未修补的漏洞：CVE-2026-7348	high
310947	Linux Distros 未修补的漏洞：CVE-2026-7339	high
310946	Linux Distros 未修补的漏洞：CVE-2026-7353	high
310945	Linux Distros 未修补的漏洞：CVE-2026-7333	critical
310944	Linux Distros 未修补的漏洞：CVE-2026-7358	high
310943	Linux Distros 未修补的漏洞：CVE-2026-7354	high
310942	Linux Distros 未修补的漏洞：CVE-2026-7336	high
310941	Linux Distros 未修补的漏洞：CVE-2026-7350	high
310940	Linux Distros 未修补的漏洞：CVE-2026-40560	high
310927	Linux Distros 未修补的漏洞：CVE-2026-7356	high
310926	Linux Distros 未修补的漏洞：CVE-2026-7349	high
310925	Linux Distros 未修补的漏洞：CVE-2026-7357	high
310924	Linux Distros 未修补的漏洞：CVE-2026-7345	high
310923	Linux Distros 未修补的漏洞：CVE-2026-41526	high
310922	Linux Distros 未修补的漏洞：CVE-2026-7322	high
310921	Linux Distros 未修补的漏洞：CVE-2026-7351	low
310920	Linux Distros 未修补的漏洞：CVE-2026-7359	high
310919	Linux Distros 未修补的漏洞：CVE-2026-7344	high
310918	Linux Distros 未修补的漏洞：CVE-2026-7321	critical
310917	Linux Distros 未修补的漏洞：CVE-2026-6238	medium
310916	Linux Distros 未修补的漏洞：CVE-2026-41525	medium
310915	Linux Distros 未修补的漏洞：CVE-2026-7334	high
310911	Linux Distros 未修补的漏洞：CVE-2026-7343	high
310910	Linux Distros 未修补的漏洞：CVE-2026-7340	medium
310909	Linux Distros 未修补的漏洞：CVE-2026-7320	high
310908	Linux Distros 未修补的漏洞：CVE-2026-7347	high
310907	Linux Distros 未修补的漏洞：CVE-2026-7360	low
310906	Linux Distros 未修补的漏洞：CVE-2026-7335	high
310905	Linux Distros 未修补的漏洞：CVE-2026-6691	high
310904	Linux Distros 未修补的漏洞：CVE-2026-7355	high
310903	Linux Distros 未修补的漏洞：CVE-2026-7338	high
310902	Linux Distros 未修补的漏洞：CVE-2026-7361	high
310901	Linux Distros 未修补的漏洞：CVE-2026-7346	high
310900	Linux Distros 未修补的漏洞：CVE-2026-7341	high
310899	Linux Distros 未修补的漏洞：CVE-2026-7323	high
310842	Linux Distros 未修补的漏洞：CVE-2026-23556	critical
310841	Linux Distros 未修补的漏洞：CVE-2026-23558	high

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

low

high

high

critical

medium

medium

high

high

medium

high

high

low

high

high

high

high

high

high

high

high

critical

high