Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：将 pci_name（） 用于 debugfs 目录命名 对每设备 debugfs 目录使用 pci_name（pdev），而非对 PF 使用 hardcoded 0，对 VF 使用 pci_slot_name（pdev->slot）。之前的方法有两个问题：1. pci_slot_name（） 取消引用 pdev->slot，在通用 VFIO 透传或嵌套 KVM 等环境中，对于 VF 来说可能是 NULL，从而导致空指针取消引用。2. 多个 PF 都使用 0，而不同 PCI 域或总线上的 VF 可能共享相同的插槽名称，从而导致来自 debugfs_create_dir（） 的 -EEXIST 错误。pci_name（pdev） 返回唯一的 BDF 地址，该地址始终有效，并且在整个系统中唯一。（CVE-2026-53324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 spice-vdagent 中发现一个缺陷。恶意或已被破坏的 SPICE 主机可通过发送特别构建的消息触发整数溢出。此漏洞可导致堆缓冲区溢出，从而造成 spice-vdagent 后台程序崩溃并导致虚拟机拒绝服务 （DoS）。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57965）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64： 为早期内核映射预留额外页面 [data， end） 段的最后一部分可能会溢出到 init_pg_end[1] 的下一页，即 early_init_stack[2] 之前的间隔页： [1] crash_arm64_v9.0.1> vtop ffffffed00601000 VIRTUAL PHYSICAL ffffffed00601000 83401000 页面目录：
    ffffffecffd62000 PGD： ffffffecffd62da0 => 10000000833fb003 PMD： ffffff80033fb018 => 10000000833fe003 PTE：
    ffffff80033fe008 => 68000083401f03 页码：83401000 PTE 物理标志 68000083401f03 83401000 （有效|共享|AF|NG|PXN|UXN） 页面物理映射索引 CNT 标记 fffffffec00d0040 83401000 0 0 1 4000 已保留 [2] ffffffed002c8000 （r） __pi__data ffffffed0054e000 （d） __pi___bss_start ffffffed005f5000 （b）
    __pi_init_pg_dir ffffffed005fe000 （b） __pi_init_pg_end ffffffed005ff000 （B） early_init_stack ffffffed00608000 （b） __pi__end 对于 4K 页面，早期的内核映射可能使用 2MB 的区块条目，但是内核段仅对齐 64KB。因此，位于 2MB 块内的段边界需要一个 PTE 表，以便可以在边界的两侧应用不同的属性。KERNEL_SEGMENT_COUNT 仍会正确计算 declare_kernel_vmas（） 注册的五个永久内核 VMA。但是，由于提交 5973a62efa34（arm64：map [_text， _stext） 虚拟地址范围不可执行+只读），早期映射程序也会将 [_text， _stext） 与 [_stext， _etext） 分开映射。这增加了一个仅限早期拆分，并且可能需要比现有EARLY_SEGMENT_EXTRA_PAGES限额预留多一个页表页。将 4K 页面早期映射限额增加一页以覆盖额外的拆分。
    [catalin.marinas@arm.com：重写了部分提交日志][catalin.marinas@arm.com：扩展了代码注释]（CVE-2026-53288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0653之前，src/spellfile.c 中的 tree_count_words（） 函数通过使用深度计数器迭代遍历 spell-file 单词 trie 来填充 word-count 字段。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组（arridx[]、curi[]、wordcount[]）的大小进行检查。构建的 .spl/.sug 文件对（在用户调用拼写建议时加载）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0653 中修复。(CVE-2026-55693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 p11-kit 中发现一个缺陷。RPC 消息属性解析函数 p11_rpc_message_get_attribute（） 和 p11_rpc_message_get_attribute_array_value（） 在处理嵌套的 CKA_WRAP_TEMPLATE、CKA_UNWRAP_TEMPLATE 和 CKA_DERIVE_TEMPLATE 属性时，形成无递归深度限制的相互递归调用链。具有 p11-kit RPC Unix 域套接字本地访问权限的未经身份验证的攻击者可发送具有深度嵌套模板属性的特制请求，造成堆栈耗尽，并使 p11-kit 服务器进程及其依赖服务崩溃。（CVE-2026-13757）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7925：防止 mt7925_tx_check_aggr（） 中的空指针取消引用 在取消引用“sta”之前移动对其的空检查，以防止可能的崩溃。（CVE-2026-53318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 CSS：：Minifier：：XS 版本 0.14 在整个文档被缩小时存在一个内存泄漏。处理仅包含要删除的字符（例如注释和空格）的文档时，minify 函数存在一个内存泄漏。（CVE-2026-13593）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AngularJS 的严格上下文转义 （SCE） 逻辑中的一个缺陷允许绕过资源 URL 的某些 SCE 策略，并可导致在受害者的浏览器会话上下文中执行任意 JavaScript。SCE 的目的是确保在某些安全敏感上下文中仅使用可信任或安全的值，例如资源 URL，包括用于定义可执行 JavaScript 脚本、文档、<iframe>路由模板等的 URL。逻辑中存在一个尝试将整个 URL 与正则表达式匹配器进行匹配的缺陷，可导致某些类型的正则表达式部分匹配，从而有效绕过策略并允许将不安全的值用作资源 URL。此问题影响高于或等于 1.2.0-rc.3 的 AngularJS 版本。注意：发布此 CVE 时，AngularJS 项目已经终止生命周期，不会收到任何用于解决此问题的更新。有关更多信息，请参阅生命周期结束公告 https://docs.angularjs.org/misc/version-support-status 。
    (CVE-2026-11998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。登录后版本和之前版本 1.2.30 缺少 session_regenerate_id（），从而导致会话固定。成功登录后不会调用 session_regenerate_id（）。auth_login.php：203-207 的登录流直接设置 $_SESSION[SESS_USER_ID]，而不轮换会话 ID。会话 Cookie 配置在其他方面还不错（httponly=true、samesite=Strict、secure=true for HTTPS at include/global.php：513-537），但这些配置无法阻止通过同源矢量进行会话固定。此问题已在 1.2.31 版本中修复。(CVE-2026-40082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：enetc：修复 NTMP DMA 释放后使用问题 AI 生成的评论报告了一个潜在的 DMA 释放后使用问题 [1]。如果 netc_xmit_ntmp_cmd（） 超时并返回错误，则不会显式中止待定命令，而 ntmp_free_data_mem（） 会无条件释放 DMA 缓冲区。如果缓冲区已在别处重新分配，这可能会导致静默内存损坏。因为硬件最终会处理待定命令，并将响应的 DMA 写入到已释放缓冲区的物理地址。为解决此问题，此修补程序进行以下修改：1.将 cbdr->ring_lock 从旋转锁转换为互斥体 锁定最初是一个旋转锁，以防从原子上下文调用 NTMP 操作。在所有 NTMP 表的下游支持之后，没有实现这种使用。现在需要互斥体锁定，因为驱动程序现在需要回收已使用的 BD，并在锁定的上下文中释放相关的 DMA 内存，而 dma_free_coherent（） 可能会休眠。2. 引入软件命令 BD （struct netc_swcbd） 硬件回写会覆盖 BD 的 addr 和 len 字段，因此驱动程序不能依赖硬件 BD 来释放关联的 DMA 内存。该驱动程序现在维护存储 DMA 缓冲区指针、DMA 地址和大小的软件影子 BD。而 netc_xmit_ntmp_cmd（） 仅当已使用的 BD 数量达到 NETC_CBDR_CLEAN_WORK （16） 时，才回收较旧的 BD。软件 BD 启用正确的 DMA 内存释放。这样，就不再需要 struct ntmp_dma_buf 和 ntmp_free_data_mem（） 并被删除。3. 要求调用方跨 netc_xmit_ntmp_cmd（） 保持ring_lock netc_xmit_ntmp_cmd（） 在调用方完成使用响应之前释放ring_lock。此时，如果并发线程提交新命令，它可能会触发 ntmp_clean_cbdr（） 并在 DMA 缓冲区仍在使用时将其释放。将ring_lock所有权转移给调用程序以确保不能过早回收响应缓冲区。因此添加了辅助函数 ntmp_select_and_lock_cbdr（） 和 ntmp_unlock_cbdr（）。这些变更消除了 DMA 释放后使用的情况，并确保了安全一致的 BD 回收和 DMA 缓冲区生命周期管理。（CVE-2026-53300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有状态（会话 ID）恢复时缺少 SNI/ALPN 绑定，这之前会跳过针对基于票证的恢复执行的绑定检查。可在不同于最初协商的 SNI/ALPN 下恢复缓存的会话，并且如果不同虚拟主机的客户端认证策略不同，则会将缓存的对等认证状态带入未建立的环境中。Resumption 现在会针对所有路径验证 SNI/ALPN 绑定，并在不匹配时拒绝（回退到完整握手）。
    (CVE-2026-11703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 流 API 未正确拒绝具有极大累积单条消息大小 （>64 GiB） 的 AES-GCM 加密/解密，从而允许计数器封装、密钥流重用以及随之而来的明文恢复。（CVE-2026-55967）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 在 auth_profile.php JavaScript 上下文中容易受到通过制表符执行的反射型 XSS 攻击。此问题已在 1.2.31 版本中修复。(CVE-2026-39900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，JavaScript：：Minifier：：XS 版本在 0.16 每次调用 minify（） 时泄漏内存，从而允许无限内存增长。在 JsMinify （XS.xs） 中，清除仅释放 NodeSet 结构，从不释放 JsSetNodeContents 中分配的每个令牌内容缓冲区;JsDiscardNode 在不释放节点内容的情况下取消链接节点。因此，每个令牌的内容缓冲区在每次调用时都会泄漏，当节点列表为空时获取的两个早期返回会泄漏整个节点集。反复缩小的长期进程（例如资产管道或服务器端缩小器端点）会在内存中无限增长，直到耗尽可用内存并被终止，从而造成拒绝服务。（CVE-2026-56018）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse：修复 fuse_dentry_revalidate（） 中的 uninit-value fuse_dentry_revalidate（） 可使用未初始化 ->d_time 的 dentry 调用。在 KMSAN 中发现此问题，其中 lookup_open（） 会调用
    __d_alloc（），后接 d_revalidate（），如下图所示：
    ===================================================== 缺陷：KMSAN：fuse_dentry_revalidate+0x150/0x13d0 fs/fuse/dir.c：394 中的 uninit-value fuse_dentry_revalidate+0x150/0x13d0 fs/fuse/dir.c：394 d_revalidate fs/namei.c：1030 [内联] lookup_open fs/namei.c：4405 [内联] open_last_lookups fs/namei.c：4583 [内联] path_openat+0x1614/0x64c0 fs/namei.c：4827 do_file_open+0x2aa/0x680 fs/namei.c：4859 [...]Uninit 创建于：slab_post_alloc_hook mm/slub.c：4466 [inline] slab_alloc_node mm/slub.c：4788 [inline] kmem_cache_alloc_lru_noprof+0x382/0x1280 mm/slub.c：4807
    __d_alloc+0x55/0xa00 fs/dcache.c：1740 d_alloc_parallel+0x99/0x2740 fs/dcache.c：2604 lookup_open fs/namei.c：4398 [内联] open_last_lookups fs/namei.c：4583 [内联] path_openat+0x135f/0x64c0 fs/namei.c：4827 do_file_open+0x2aa/0x680 fs/namei.c：4859 [...] ===================================================== （CVE-2026-53311）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 容易通过报告format_file参数遭受路径遍历，从而造成任意文件读取。此漏洞分两个阶段发生。在第一阶段（存储注入）中，第 283 行的 lib/html_reports.php 将 ['format_file'] = $post['format_file'] 直接存储$save到数据库中，而无任何验证。
    在第二阶段（文件读取），第 667 行的 lib/reports.php 将 CACTI_PATH_FORMATS 串联起来。'/' .
    $format_file，然后第 670 行调用 file（），$format_file从文件系统读取任意文件。
    此问题已在 1.2.31 版本中修复。(CVE-2026-40084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理恶意 NTLM Type-2 质询时，直至 9.7 的 Hydra（已在提交 9cc84c2 中修复）在 SMTP、POP3、IMAP、NNTP、HTTP、HTTP-Proxy 和 HTTP-Proxy-Urlenum 模块的 NTLM 身份验证中包含堆栈缓冲区溢出。恶意服务器可发送带有超长域字符串的特制 NTLM Type-2 质询，造成 base64 编码的响应数据使 500 字节的堆栈缓冲区溢出 18 到 330 个字节，从而允许在没有堆栈保护的系统上远程执行代码。（CVE-2026-56766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0670，src/textprop.c 中的 get_text_props（） 会读取行文本后内联存储的 uint16 属性计数，并将其作为后续 32 字节textprop_T条目数返回。唯一的检查是保证单个入口空间的楼层;系统永远不会对实际存在的数据量检查计数。如果行声明计数较大，但携带的数据很少，则会导致使用者读取远远超过行缓冲区的末尾。此行可通过特制的撤销文件传递，导致崩溃。此漏洞已在 9.2.0670 中修复。
    (CVE-2026-57451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 GPAC 26.02.0中发现一个漏洞。此漏洞会影响组件 ISOBMFF 解析器的 src/utils/base_encoding.c 文件的未知部分。执行操作可导致高度压缩的数据。攻击需要从本地发起。此利用已向公众公布，可用于发动攻击。此修补程序称为 297f2d8d1f493d8b241330533cd47f7da758aeb3。应应用修补程序以修复此问题。供应商确认：我们添加了对膨胀输出大小的检查，如果它超过输入大小的 32 倍，我们将错误停止。以后可以调整此值。
    (CVE-2026-13523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：eip93 - 修复 HMAC setkey 算法选择 eip93_hmac_setkey（） 分配用于计算 HMAC ipad/opad 密钥材料的临时 ahash 转换。分配使用特定于驱动程序的cra_driver_name（例如
    sha256-eip93），但CRYPTO_ALG_ASYNC作为掩码传递，从而排除异步算法。由于哈希算法是唯一在这些驱动程序名称下注册的算法，并且它们本质上是异步的，因此 EIP93 查找是自相矛盾的，并且总是因 -ENOENT 而失败。从 AEAD setkey 路径调用时，此失败会使 SA 记录部分初始化为零的摘要字段。后续的 crypto 操作随后会取消引用请求上下文中的空指针，从而导致内核错误：''' pc：
    eip93_aead_handle_result+0xc8c/0x1240 [crypto_hw_eip93] LR：eip93_aead_handle_result+0xbec/0x1240 [crypto_hw_eip93] SP：ffffffc082feb820 x29： ffffffc082feb820 x28： ffffff8011043980 x27： 00000000000000000 x26： 0000000000000000 x25： ffffffc078da0bc8 x24： 0000000091043980 x23： ffffff8004d59e50 x22：
    ffffff8004d59410 x21： ffffff8004d593c0 x20： ffffff8004d593c0 x19： ffffff8004d4f300 x18： 00000000000000000 x17： 00000000000000000 x16： 00000000000000000 x15： 0000007fda7aa498 x14： 0000000000000000 x13：
    00000000000000000 x12： 0000000000000000 x11： 00000000000000000 x10： fffffffff8127a80 x9 ： 0000000000000000 x8 ： ffffff8004d4f380 x7 ： 0000000000000000 x6 ： 000000000000003f x5 ： 0000000000000040 x4 ：
    0000000000000008 x3： 0000000000000009 x2： 0000000000000008 x1： 0000000028000003 x0：ffffff8004d388c0 代码：910142b6 f94012e0 f9002aa0 f90006d3 （f9400740） ''' 报告的符号 eip93_aead_handle_result+0xc8c 是静态函数合并到最近的导出符号下的解析构件。解码错误序列： ''' 910142b6 ADD X22， X21， x50 #0f94012e0 LDR X0， [X23， #0x20] f9002aa0 STR X0， [X21， #0x50] f90006d3 STR X19， [X22， #0x8] f9400740 LDR X0， [X26， #0x8] ''' [， #0x8] 的X26错误 LDR 正在加载 ctx->flags（eip93_hash_ctx中的偏移 8），其中 ctx 已从失败的 setkey 之后的部分初始化或无法访问的转换上下文解析为空。通过从 crypto_alloc_ahash（） 调用中丢弃 CRYPTO_ALG_ASYNC 掩码修复此问题。代码已通过 crypto_wait_req（） 正确处理异步完成，因此无需将查找限制为同步算法。请注意，由于 DMA 往返开销，通过硬件对单个 64 字节块进行哈希处理可能比在软件中执行哈希处理慢，但卸载它仍可节省在发现此 IP 的较慢嵌入式内核上的 CPU 周期。[此缺陷的详细调查报告]（CVE-2026-53302）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。之前， 9.2.0698src/spell.c 中的 spell_soundfold_sofo（） 的单字节分支通过拼写文件的 SOFO（声音折叠）字节映射将单词转换为调用程序拥有的结果缓冲区。其复制循环推进没有上限的输出索引 ri，且仅在输入 NUL 上终止，进而向调用方提供的 MAXWLEN-element 堆栈缓冲区写入每个输入字节一个字节。长度超过 MAXWLEN 的单词在基于 SOFO 的拼写语言处于活动状态时传递到 soundfold（） （或通过基于声音的拼写建议到达），因此写入该缓冲区的末尾后。
    这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0698 中修复。(CVE-2026-57455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/amd：__rlookup_amd_iommu（） 中的边界检查 devid iommu_device_register（） 通过 bus_for_each_dev（） 遍历 PCI 总线上的每个设备并为每个设备调用 amd_iommu_probe_device（）。内联 check_device（） 路径计算设备的 sbdf，调用 rlookup_amd_iommu（） 以找到拥有的 IOMMU，然后才验证 devid <= pci_seg->last_bdf。__rlookup_amd_iommu（） 编制的索引rlookup_table[devid] 本身没有边界检查，因此对于 BDF 未由 IVRS 描述的 PCI 设备，查找读取超过分配末尾后，调用方的边界检查才能运行。提交 e874c666b15b 之前这无害（iommu/amd：更改 rlookup、irq_lookup 和别名以使用 kvalloc（））：该表是归零的页序分配，因此越界读取返回 NULL，并且调用方的 NULL 检查会跳过设备。
    此提交之后，该表是一个严格的 kvcalloc（），过度读取会返回相邻的 slab 内容，然后 check_device（） 作为 struct amd_iommu * 取消引用，从而造成引导时 GPF。在 Google Compute Engine ct6e VM 中，虚拟化的 IVRS 仅描述四个 TPU 端点 00:04.0-07.0;位于 .0 （devid 0x40） 的 00:08gVNIC 将超出 456 字节分配的 56 字节索引到相邻的 kmalloc-512 slab 对象中： pci 0000：00：04.0： 添加到 iommu 组 0 pci 0000：00：05.0： 添加到 iommu 组 1 pci 0000：00：06.0： 添加到 iommu 组 2 pci 0000：00：07.0： 添加到 iommu 组 3 错误：一般保护错误，可能针对非规范地址 0x3a64695f78746382：0000 [#1] SMP NOPTI CPU：0 UID：0 PID：1 通信：swapper/0 未受感染 6.18.22 #1 硬件名称：Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 12 月 6 日 RIP：0010：amd_iommu_probe_device+0x54/0x3a0 调用跟踪：
    __iommu_probe_device+0x107/0x520 probe_iommu_group+0x29/0x50 bus_for_each_dev+0x7e/0xe0 iommu_device_register+0xc9/0x240 iommu_go_to_state+0x9c0/0x1c60 amd_iommu_init+0x14/0x40 pci_iommu_init+0x16/0x60 do_one_initcall+0x47/0x2f0保护 __rlookup_amd_iommu（） 中的数组访问。应用补 6.18.22丁之后，会彻底跳过位于 .0 的 00:08gVNIC，VM 启动。（CVE-2026-53283）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu：修复 pci_dev_reset_iommu_done（） 中的空 group->domain 取消引用 Local sashiko 评论指出，当默认域在第一次探测期间无法分配时，group->domain 可能为空，这可能在 pci_dev_reset_iommu_done（） 调用的 __iommu_attach_device（） 中发生 domain->ops->attach_dev 取消引用时崩溃。pci_dev_reset_iommu_prepare（） 没有问题，因为old_domain指针可以为空。
    跳过 pci_dev_reset_iommu_done（） 中的重新附加以修复缺陷。（CVE-2026-53280）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 XML 目录实用工具中运行时，libxml2 容易受到多个基于堆栈的缓冲区溢出的影响
    （采用 --shell 模式）。usershell() 函数使用固定大小的堆栈缓冲区处理用户输入，但不会正确检查边界。通过提供过长的输入行，攻击者可在输入解析期间造成内部缓冲区（command、arg 和 argv）溢出。这会导致堆栈帧内存损坏。
    成功利用此漏洞可能会造成崩溃，或可能允许在 XML 目录处理的上下文中执行任意代码。此问题已在提交 c2e233fc 中修复。注意：此项目的维护者不同意此问题是一个漏洞，并将其视为一个缺陷。(CVE-2026-11979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。在及更低版本 1.2.30 中，rrdtool_function_update（） 中与区域设置相关的十进制格式可损坏 RRDtool 度量值。rrdtool_function_update（） 函数通过 is_numeric（） 检查度量值，并通过 PHP 字符串插值将其串联到 RRDtool update 命令中。PHP 的字符串浮点转换区分区域设置：如果 LC_NUMERIC 使用逗号作为小数分隔符（例如 de_DE），则值 1,5 1.5 变为 1,5。RRDtool 预期 .
    作为小数点分隔符，从而造成度量数据移入错误的列或静默终止。更新路径中不存在 setlocale（） 重置。这会导致数据完整性问题，但不能远程利用;这需要服务器区域设置错误配置。已在版本 1.2.31中修复此问题。
    (CVE-2026-39894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：dsa：从 conduit ethtool ops 删除冗余的 netdev_lock_ops（） DSA 将conduit（主）设备的ethtool_ops替换为其自己的封装程序，这些封装程序聚合了来自 conduit 和 DSA 交换机端口的统计数据。在 DSA 封装程序内部再次进行锁定会导致死锁。在通过 fbnic 和 CONFIG_NET_DSA_LOOP=y（看起来像是自动填充 eth0 端口的某种测试设备）引导 qemu 时偶然发现此问题。“ethtool -i”就足以死锁。这意味着我们对具有真正运营锁定的开发人员的 DSA 内容的覆盖率基本上为零。从 DSA conduit ethtool 封装程序中删除冗余的 netdev_lock_ops（）/netdev_unlock_ops（） 调用。（CVE-2026-53323）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有通配符 DNS SAN（例如 *.example.com）的证书绕过了 CA 名称限制检查。可接受具有通配符 DNS SAN 的证书，应通过发行 CA 的允许/排除 DNS 名称限制来拒绝该证书。（CVE-2026-10592）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。以前4.5.5，Glances XML-RPC 服务器 （glances -s） 在版本4.5.3中引入了可配置的 CORS 源列表作为缓解措施。CVE-2026-33533 但是，该实现会静默回退到 Access-Control-Allow-Origin：* 每当cors_origins包含多个条目时。配置明确双条目允许列表（如两个内部仪表盘源）以限制浏览器访问的操作员反而会收到不受限制的通配符。从任何来源提供的恶意网页均可向 /RPC2 发出 CORS 简单请求，并在受害者不知情的情况下读取完整系统监控数据集。此漏洞已在 4.5.5 中修复。(CVE-2026-46608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。 由于 escape_command（） 函数中缺少审查，版本 1.2.30 和之前版本容易遭受命令注入攻击。lib/rrd.php 的 escape_command（） 函数不工作：原样返回 $command 。rrdtool_function_graph（） 构建的命令行经过此函数，然后传递给 shell_exec（$full_commandline）。风险存在于 __rrd_execute() 中：图形模板（可能包含主变量替换）中的 text_format 值在未充分转义的情况下到达 shell_exec。此问题已在 1.2.31 版中解决。(CVE-2026-40079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 的 libblkid 库中发现一个缺陷。在嵌套分区探测期间，BSD、Minix、Solaris x86 和 UnixWare 分区探测器会缓存动态分配数组中父分区条目的原始指针。后续分区添加导致重新分配数组时，此指针会过时，从而导致堆释放后使用读取。能够提供构建的块设备映像（例如，通过 USB 插入或循环挂载的磁盘映像）的攻击者可在不与用户交互的情况下触发此缺陷，因为 libblkid 是由 udev/udisks 以根用户身份在块设备热插拔事件中自动调用的。这可导致有限的信息泄露或拒绝服务。（CVE-2026-13595）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X25519 x86_64 汇编实现在最终模约简期间无法清除最高有效位，因此计算结果可能无法完全约简为模域素数 2^255 - 19。这可能使字段元素保持非规范格式，从而产生标量乘法的错误结果并可能产生错误的共享密码。x64 和 AVX2 减少例程中的最终进位传播链可能会溢出到顶位，并且之后没有掩盖高肢，因此 255 位场元素保持非规范。（CVE-2026-10512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - reset：amlogic：t7：修复空重置操作 修复造成内核空指针取消引用的缺少重置操作。此 SOC 的重置当前尚未使用。（CVE-2026-53301）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 2.4.0 acl 版本包含检查时间到使用时间 （TOCTOU） 争用条件漏洞，该漏洞允许本地攻击者升级权限，方法是将路径名组件替换为 lstat（） 检查与后续符号链接跟踪操作（例如 stat（）、chown（）、chmod（）、acl_get_file（） 和 acl_set_file（） 之间的符号链接。当通过攻击者控制的路径上的特权进程调用 getfacl、setfacl 或 chacl 时，控制路径名组件的攻击者可将文件访问控制列表操作重定向到任意文件，从而导致本地权限升级。（CVE-2026-54370）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - soc/tegra：cbb：修复跨结构目标超时查找 当结构接收到错误中断时，错误可能发生在其他结构上。目标超时查找使用错误的基址 （cbb->regs），并具有来自不同结构的目标映射的偏移，从而导致内核页面错误。无法处理虚拟地址 ffff80000954cc00 上的内核分页请求 pc：tegra234_cbb_get_tmo_slv+0xc/0x28 调用跟踪：tegra234_cbb_get_tmo_slv+0xc/0x28 print_err_notifier+0x6c0/0x7d0 tegra234_cbb_isr+0xe4/0x1b4 添加 tegra234_cbb_get_fabric（） 以使用 fab_id 查找正确的结构设备，并使用其基址访问目标超时寄存器。（CVE-2026-53310）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU gzip 在 LZH 解压缩逻辑中包含一个全局缓冲区溢出漏洞，造成该漏洞的原因是单次执行中未正确重复使用不同解压缩格式之间的共享全局状态。GNU gzip 维护一个在 LZW 和 LZH 解压缩例程之间 LZ77共享的全局数组，并且不会在相同调用中处理的文件之间重新初始化。通过在单个 gzip -d 命令中解压缩特别构建的 LZW 文件和特别构建的 LZH 文件，攻击者可使共享的全局状态中毒并随后触发 LZH 解码器中的越界读取。LZH 解压缩逻辑遵循共享数组中留下的过时值，从而导致读取超过分配的全局缓冲区末尾。此问题已在认可 63dbf6b3b9e6e781df1a6a64e609b10e23969681 （CVE-2026-41992） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。在版本 1.2.30 和先前版本中，rfilter 请求变量被串联为 RLIKE SQL 子句，而未经审查。端点不需要认证（图形查看支持通过配置的客户机用户进行客户机访问），因此在启用客户机查看的情况下安装时，可在预认证访问 SQLi。此问题已在版本 1.2.31.（CVE-2026-39893）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - extract-zip 在提取 zip 存档时未验证符号链接目标。处理包含具有相对路径（如“..”）的符号链接的恶意 zip 文件时/../../../etc/passwd'，extract-zip 将在未经验证的情况下提取 symlink，使其指向提取目录外部。根据使用 extract-zip 的方式，攻击者可读取或写入任意文件。（CVE-2026-56876）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu：修复AMDGPU_INFO_READ_MMR_REG 该代码中有多个问题。首先，在保持锁定时调用重置信号量和mm_lock错误（如 copy_to_user）之间的顺序。然后我们在保留重置信号量的同时分配内存，这也是一个相当大的缺陷，可死锁。然后我们使用 down_read_trylock（） 而不是等待重置完成。（从提交 361b6e6b303d4b691f6c5974d3eaab67ca6dd90e 中精选出的内容）（CVE-2026-53293）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SM2/SM3 证书签名验证期间的越界堆读取。解析带有 SM3wSM2 签名的证书时，主题密钥标识符计算会读取公钥后面的 65 个字节，而未检查该密钥是否至少有该长度。短于 65 字节的公钥导致越界堆读取，从而导致潜在的崩溃（拒绝服务）;不存在越界写入。
    请注意，这仅影响具有 SM2 支持（--enable-sm2 或 --enable-all）的版本。（CVE-2026-12340）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0671之前，Vim 打开以 VimCrypt~04！ 或 VimCrypt~05！ 方法（xchacha20poly1305，需要 +sodium 功能）加密且正文比单个 libsodium secretstream 标头还短的文件时，无符号长度计算会下溢，后续的解密调用读取内容远远超过输入缓冲区的末尾，从而造成 Vim 崩溃。此漏洞已在 9.2.0671 中修复。(CVE-2026-57452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Genshi 模板引擎版本 0.7.9 中，表达式评估组件中的服务器端模板注入 （SSTI） 允许远程攻击者通过构建的模板表达式实现远程代码执行 （RCE）。（CVE-2026-0685）

  - Genshi 模板引擎中存在一个服务器端模板注入 （SSTI） 漏洞，这是因为不安全地评估模板表达式所导致。Genshi 使用 Python 的“eval（）”和 exec（）' 函数处理模板表达式，同时允许对 Python 内置对象的回退访问。如果攻击者可影响模板表达式，则此行为可导致在服务器上执行任意代码。（CVE-2026-0685）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 存在程序包导入签名验证绕过漏洞，允许自签名程序包。此问题已在 1.2.31 版本中修复。(CVE-2026-40941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 链接中间 CA：TRUE，不接受 keyCertSign 作为签名 CA。当存在密钥使用扩展时，中间 CA 证书需要具有 keyCertSign 密钥用法，但是以前，构建证书路径时添加的链提供的临时 CA （WOLFSSL_TEMP_CA） 可以免于此检查，因此断言 CA：TRUE 但缺少 keyCertSign 的中间证书会被接受为签名 CA。该检查现在也适用于链式临时 CA;只有操作员加载的根证书 （WOLFSSL_USER_CA） 和自签名根证书保持免责。根据 RFC 5280，缺少的密钥使用扩展意味着所有使用情况，因此只有在扩展实际存在时 （extKeyUsageSet），才会强制执行此请求。
    影响 OpenSSL 兼容性证书路径构建路径（X509_verify_cert/X509_STORE、OPENSSL_EXTRA/OPENSSL_ALL），其中不受信任的链中间证书被添加为临时 CA;本机（非 OpenSSL 兼容）证书验证不会创建临时 CA，因此不受影响。在这些版本中，除非已定义ALLOW_INVALID_CERTSIGN，否则检查将适用。（CVE-2026-55964）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0699，Vim 的 Python omni-completion（runtime/autoload/python3complete.vim 和旧版 pythoncomplete.vim）使用 exec（） 从当前缓冲区执行重建的函数和类定义，作为填充完成字典的一部分。
    在重建该源时，每个范围的文档字符串会逐字插入三引号之间且不能转义，因此恶意缓冲区可突破三引号文本并在全完成期间执行攻击者控制的 Python。此漏洞已在 9.2.0699 中修复。(CVE-2026-57456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RTKLIB 通过 2.4.3 src/rinex.c 的 readrnxobsb 函数中包含一个堆缓冲区溢出漏洞，允许攻击者通过未能钳制 RINEX epoch 标头中的卫星计数值来触发内存损坏。攻击者可特制恶意的 RINEX 文件声明每个 epoch 超过 64 个卫星，以造成堆缓冲区溢出写入和越界堆栈读取，进而造成基于 RTKLIB 的应用程序崩溃，包括 rnx2rtkp 和 RTKPOST。（CVE-2026-56789）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：移动 airoha_qdma_init_rx_queue（） 结尾的 ndesc 初始化 如果airoha_qdma_init_rx_queue例程中的队列条目或 DMA 描述符列表分配失败，airoha_qdma_cleanup（） 将触发为 RX 队列 NAPI 运行 netif_napi_del（） 的空指针取消引用，因为 netif_napi_add（） 从未执行至此特定 RX NAPI。此问题是由于 airoha_qdma_init_rx_queue（） 中的 ndesc 初始化过早所致，因为 airoha_qdma_cleanup（） 依靠 ndesc 值来检查队列是否正确初始化。修复在例程结束时移动 ndesc 初始化airoha_qdma_init_tx问题。
    在描述符列表分配之后移动page_pool分配，以避免在 desc 分配失败时发生内存泄漏。（CVE-2026-53298）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL_OCSP_resp_find_status 中的 OCSP CertID 序列号长度混淆允许将序列号作为目标序列前缀的相同发行者 SingleResponse 报告为其他证书的吊销状态。该查找比较了序列号字节，但没有首先要求两个序列号长度相等，因此序列号为目标序列前缀的一个证书（同一颁发者）的 SingleResponse 将匹配，从而返回错误的证书状态。该补丁要求序列长度相等，然后才能比较序列字节。（CVE-2026-10098）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-wbt：从 wbt_init_enable_default（） 删除WARN_ON_ONCE wbt_init_enable_default（） 使用 WARN_ON_ONCE 检查 wbt_alloc（） 和 wbt_init（） 的故障。但是，两者都是预期的失败路径：- wbt_alloc（） 在内存压力 （-ENOMEM） 下可能返回 NULL - 如果已注册 wbt，则 wbt_init（） 可能因 -EBUSY 而失败。syzbot 会在 MTD 分区创建期间通过 ioctl（BLKPG） 注入内存分配失败，触发此错误，进而造成虚假警告。wbt_init_enable_default（） 是从具有 void 返回类型的 blk_register_queue（） 调用的尽力初始化。失败仅意味着磁盘在没有回写限制的情况下运行，这是无害的。将WARN_ON_ONCE替换为普通 if 检查，与同一文件中的 wbt_set_lat（） 处理这些失败的方式一致。针对 wbt_init（） 无法在不触发完整堆栈跟踪的情况下保留诊断信息，添加 pr_warn（）。
    (CVE-2026-53319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio/pci：在禁用函数之前清理 DMABUFs 设备关闭时，使 vfio_pci_core_close_device（） 调用 vfio_pci_dma_buf_cleanup（），然后通过 vfio_pci_core_disable（） 禁用该函数。这可确保在函数的 BAR 无法访问之前，撤消所有通过 DMABUF 进行的访问。这修复了一个问题，即，如果先禁用该函数，则会出现一个小窗口，其中函数的 MSE 被清除，但仍可以通过 DMABUF 访问 BAR。资源也将被释放并供不同的司机获取。（CVE-2026-53322）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyter/nbconvert 版本 <= 7.17.0 中的一个漏洞允许通过 HTML 导出中未审查的“text/vnd.mermaid”输出造成跨站脚本 （XSS）。“share/templates/lab/base.html.j2”中的“data_mermaid”区块在不转义的情况下直接将“text/vnd.mermaid”单元格输出呈现为 HTML，从而使攻击者能够通过破坏“标签”<pre>来注入任意 HTML/JavaScript。此漏洞影响任何使用 nbconvert 将笔记本呈现为 HTML 的服务器，从而允许攻击者在查看 HTML 导出的用户上下文中执行任意 JavaScript。（CVE-2026-6658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
323790	Linux Distros 未修补的漏洞：CVE-2026-53324	medium
323789	Linux Distros 未修补的漏洞：CVE-2026-57965	medium
323788	Linux Distros 未修补的漏洞：CVE-2026-53288	medium
323787	Linux Distros 未修补的漏洞：CVE-2026-55693	high
323786	Linux Distros 未修补的漏洞：CVE-2026-13757	medium
323785	Linux Distros 未修补的漏洞：CVE-2026-53318	medium
323784	Linux Distros 未修补的漏洞：CVE-2026-13593	medium
323783	Linux Distros 未修补的漏洞：CVE-2026-11998	high
323782	Linux Distros 未修补的漏洞：CVE-2026-40082	medium
323781	Linux Distros 未修补的漏洞：CVE-2026-53300	high
323780	Linux Distros 未修补的漏洞：CVE-2026-11703	medium
323779	Linux Distros 未修补的漏洞：CVE-2026-55967	low
323778	Linux Distros 未修补的漏洞：CVE-2026-39900	medium
323777	Linux Distros 未修补的漏洞：CVE-2026-56018	high
323776	Linux Distros 未修补的漏洞：CVE-2026-53311	medium
323775	Linux Distros 未修补的漏洞：CVE-2026-40084	medium
323774	Linux Distros 未修补的漏洞：CVE-2026-56766	high
323773	Linux Distros 未修补的漏洞：CVE-2026-57451	medium
323772	Linux Distros 未修补的漏洞：CVE-2026-13523	medium
323771	Linux Distros 未修补的漏洞：CVE-2026-53302	medium
323770	Linux Distros 未修补的漏洞：CVE-2026-57455	high
323769	Linux Distros 未修补的漏洞：CVE-2026-53283	medium
323768	Linux Distros 未修补的漏洞：CVE-2026-53280	medium
323767	Linux Distros 未修补的漏洞：CVE-2026-11979	low
323766	Linux Distros 未修补的漏洞：CVE-2026-39894	low
323765	Linux Distros 未修补的漏洞：CVE-2026-53323	medium
323764	Linux Distros 未修补的漏洞：CVE-2026-10592	medium
323763	Linux Distros 未修补的漏洞：CVE-2026-46608	high
323762	Linux Distros 未修补的漏洞：CVE-2026-40079	high
323761	Linux Distros 未修补的漏洞：CVE-2026-13595	medium
323760	Linux Distros 未修补的漏洞：CVE-2026-10512	low
323759	Linux Distros 未修补的漏洞：CVE-2026-53301	medium
323758	Linux Distros 未修补的漏洞：CVE-2026-54370	high
323757	Linux Distros 未修补的漏洞：CVE-2026-53310	medium
323756	Linux Distros 未修补的漏洞：CVE-2026-41992	medium
323755	Linux Distros 未修补的漏洞：CVE-2026-39893	critical
323754	Linux Distros 未修补的漏洞：CVE-2026-56876	high
323753	Linux Distros 未修补的漏洞：CVE-2026-53293	medium
323752	Linux Distros 未修补的漏洞：CVE-2026-12340	medium
323751	Linux Distros 未修补的漏洞：CVE-2026-57452	medium
323750	Linux Distros 未修补的漏洞：CVE-2026-0685	critical
323749	Linux Distros 未修补的漏洞：CVE-2026-40941	high
323748	Linux Distros 未修补的漏洞：CVE-2026-55964	medium
323747	Linux Distros 未修补的漏洞：CVE-2026-57456	high
323746	Linux Distros 未修补的漏洞：CVE-2026-56789	high
323745	Linux Distros 未修补的漏洞：CVE-2026-53298	medium
323744	Linux Distros 未修补的漏洞：CVE-2026-10098	medium
323743	Linux Distros 未修补的漏洞：CVE-2026-53319	medium
323742	Linux Distros 未修补的漏洞：CVE-2026-53322	high
323741	Linux Distros 未修补的漏洞：CVE-2026-6658	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

low

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

low

low

medium

medium

high

high

medium

low

medium

high

medium

medium

critical

high

medium

medium

medium

critical

high

medium

high

high

medium

medium

medium

high

medium