Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 spice-vdagent 中发现一个路径遍历漏洞。此缺陷允许恶意或遭到破坏的 SPICE 主机在客户机操作系统上的任何位置写入任意文件。此问题发生的原因是在文件传输期间，未正确审查 SPICE 主机提供的文件名即使用。攻击者可利用此问题以 spice-vdagent 进程的权限（通常以已登录的用户身份）写入敏感位置。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57966）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU gzip 在 gzexe 实用工具中包含一个与不安全的临时文件处理相关的漏洞。当 mktemp 实用工具在用户的 PATH 中不可用时，gzexe 会回退到仅基于进程 ID （PID） 构造临时文件路径。创建此可预测的文件名时不进行独占访问或存在性检查。本地攻击者可将预测的临时文件路径预先创建为指向受害者可写入的任意文件的符号链接。gzexe 运行时，它会跟随符号链接并覆盖目标文件，从而导致允许任意文件覆盖的 timeofcheck to timeofuse （TOCTOU） 条件。此问题已在提交 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 （CVE-2026-41991） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前的版本 9.2.0663中，从浏览器中删除本地文件时，netrw 插件 （runtime/pack/dist/opt/netrw/autoload/netrw.vim） 中的 s：NetrwLocalRmFile（） 存在一个 Vimscript 代码注入漏洞。从缓冲区的目录列表中派生的文件名值到传递给 ：execute 的 Ex 命令行中，仅转义了反斜线字符，从而允许包含条形 （|） 的构建的文件名终止预期命令并执行任意 Vimscript，包括通过 ：call system（） 和 ：！ 的 shell 命令。
    此漏洞已在 9.2.0663 中修复。(CVE-2026-55895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本具有 1.2.30 通过 graph_theme 和 rrdtool IPC 序列化强化未经认证的 LFI。此问题已在版本 1.2.31中得到解决。（CVE-2026-39938）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个缺陷。远程攻击者可通过提供特别构建的 PixarLog 压缩的 TIFF 图像来利用此漏洞。当解码具有 PIXARLOGDATAFMT_8BITABGR 输出格式和特定步幅值的 Pixarlog 编解码器图像时出现此问题，导致基于堆的缓冲区溢出。这可能导致任意代码执行或拒绝服务 （DoS）。
    (CVE-2026-12912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/ras：修复 ras_core_get_utc_second_timestamp（） 中的空取消引用 ras_core_get_utc_second_timestamp（） 通过平台特定的 RAS 系统回调检索当前 UTC 时间戳（单位为自 Unix 纪元以来的秒数），并用于为 RAS 错误事件添加时间戳。该函数在调用 sys_fn 回调之前检查条件语句中的ras_core。但是，如果条件失败，则函数将使用 ras_core->dev 打印错误消息。如果ras_core为 NULL，则在访问 ras_core->dev 时可能会造成空指针取消引用。为函数开头的ras_core添加早期空检查，并在指针无效时返回 0。这可以防止取消引用并使控制流更加清晰。（CVE-2026-53315）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历拼写文件前缀 trie，同时转储应用于单词的前缀。计数器仅由 trie 结构本身绑定;系统从不根据其编制索引的固定 MAXWLEN 元素堆栈数组（prefix[]、arridx[]、curi[]）的大小进行检查。构建的 .spl 文件（在用户转储单词列表时加载）可驱动任意深度下降，因此函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0662 中修复。(CVE-2026-55892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理无法识别的 RINEX 观察代码时，RTKLIB through 2.4.3 的 getcodepri 函数中包含越界读取漏洞，允许攻击者触发拒绝服务。带有未知观察类型的特制 RINEX 文件会造成对 codepris 表使用负数组索引，进而导致可靠的崩溃，以及可能泄露相邻全局数据的内存。（CVE-2026-56788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：在 airoha_qdma_init_tx（） 结束时移动 ndesc 初始化 如果airoha_qdma_init_tx_queue例程中队列条目列表分配失败，airoha_qdma_cleanup_tx_queue（） 将触发空指针取消引用访问队列条目数组。此问题是由 airoha_qdma_init_tx_queue（） 中的 ndesc 初始化过早所致。修复在例程结束时移动 ndesc 初始化airoha_qdma_init_tx问题。（CVE-2026-53299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACL 之前的版本 2.4.0 在 libacl 基于路径名的函数acl_get_file（）、acl_set_file（）、acl_extended_file（） 和 acl_delete_def_file（） 中包含符号链接遍历漏洞，允许本地攻击者通过以符号链接替换任何路径名组件来升级权限。如果攻击者能够控制特权调用程序处理的路径名的任何组件，则可将 ACL 读取或写入操作重定向到任意文件或目录，从而实现未经授权的访问控制列表操纵和本地权限升级。（CVE-2026-54369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/eustall：修复在关闭时禁用流之前调用的 drm_dev_put 在 xe_eu_stall_stream_close（） 中，drm_dev_put（） 会在禁用流并释放其资源之前调用。如果这样丢弃最后一个引用，则可在后续的清理代码仍可访问设备结构时释放设备结构，从而导致释放后使用。通过在所有设备访问完成后移动 drm_dev_put（） 来修复此问题。这与 xe_oa_release（） 中的排序相匹配。（从提交 35aff528f7297e949e5e19c9cd7fd748cf1cf21c 中精选出的内容）（CVE-2026-53290）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本通过 1.2.30 graph_view.php 中的取消锚定FILTER_VALIDATE_REGEXP进行了预身份验证 SQL 注入。此问题已在 1.2.31 版本中修复。(CVE-2026-39955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrl：pinconf-generic：充分验证“pinmux”属性 pinconf_generic_parse_dt_pinmux（） 假设“pinmux”属性存在时不为空。这可能不是真的。这样，分配器将给出一个特殊的值作为返回，而不是 NULL，这在尝试访问该（无效）内存时会导致崩溃。通过充分验证“pinmux”值（包括其长度）来修复此问题。（CVE-2026-53307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。版本和之前版本 1.2.30 容易通过子字符串检查而非在 str_contains（$referer， CACTI_PATH_URL） 进行主机检查来受到开放重定向的影响。当用户的login_opts == '1'（登录后重定向到 referer）时，函数会直接使用 $_SERVER['HTTP_REFERER']。攻击者可构建引用，如 https://evil.com/cacti/.Where CACTI_PATH_URL 是 /cacti/，子字符串匹配，用户在登录后被重定向到 evil.com。
    lib/html_utility.php 中预先存在的 validate_redirect_url（） 帮助程序执行了适当的验证，但未从 auth_login_redirect（） 调用。此问题已在 1.2.31 版本中修复。(CVE-2026-40080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 的 AVX2 优化 ML-KEM 实现 （mlkem_cmp_avx2） 在 ML-KEM-1024 解封装中的 Fujisaki-Okamoto 重新加密检查期间仅比较 1568 个密文字节中的 1536 个。与预期的重新加密仅在字节 1536-1567 上不同的密文可绕过隐式拒绝并被接受为有效，从而破坏 IND-CCA2 安全性。能够将选定的密文提交到使用静态 ML-KEM-1024 密钥的解封装 oracle，并观察是否生成了真正的共享密码或隐式拒绝密钥的攻击者，可将此用作明文检查 oracle 来恢复私钥。概念验证使用大约 350 个选定的密文恢复了完整的 ML-KEM-1024 私钥，成功率约为 98%。该缺陷是确定性逻辑误差，不依赖于时序测量。（CVE-2026-10097）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。从 9.1.17849.2.0678直到 ，当捆绑的 zip 插件 autoload/zip.vim 回退到 PowerShell 浏览、读取、提取、更新或删除 zip 存档中的条目时，它会通过插入仅针对 shell（而不针对 PowerShell）引用的存档条目名称来构建 PowerShell 命令。特制的条目名称可能会破坏预期字符串上下文，并导致 PowerShell 以运行 Vim 的用户权限执行任意命令，由打开、查看或提取存档触发。此漏洞已在 9.2.0678 中修复。(CVE-2026-57453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：typec：ps883x：修复取消绑定时的错误尝试取消绑定设备以绑定到该设备时 vfio-platform as：echo bc0000.geniqup > /sys/bus/platform/devices/bc0000.geniqup/driver/unbind 我收到以下错误：
    [ 436.478639] 无法处理虚拟地址处的内核空指针取消引用 0000000000000020 [436.487762] 内存中止信息： [ 436.490716] ESR = 0x0000000096000004 [ 436.494595] EC = 0x25： DABT（当前 EL），IL = 32 位 [ 436.500071] SET = 0， FnV = 0 [ 436.503250] EA = 0， S1PTW = 0 [ 436.506505] FSC = 0x04：
    0 级转换错误 [ 436.511533] 数据中止信息： [ 436.514558] ISV = 0， ISS = 0x00000004， ISS2 = 0x00000000 [ 436.520215] CM = 0， WnR = 0， TnD = 0， TagAccess = 0 [ 436.525436] GCS = 0， Overlay = 0， DirtyBit = 0， Xs = 0 [ 436.530918] 用户页面可访问： 4k 页面， 48 位 VA， pgdp=00000008861a9000 [ 436.537554] [0000000000000020] pgd=0000000000000000， p4d=0000000000000000 [ 436.544548] 内部错误： 哎呀：
    0000000096000004 [#1] SMP [ 436.550374] 模块链接：[ 436.553542] CPU：2 UID：0 PID：671 Comm：bash 受感染：G W 7.0.0-rc3-g56fcdd0911a5-dirty #2 PREEMPT [ 436.564440] 受感染：[W]=WARN [ 436.567515] 硬件名称：LENOVO 91B6CTO1WW/3796，BIOS O6NKT3BA 2025/05/02 [ 436.574675] pstate：21400005 （nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--） [ 436.581841] pc： ps883x_retimer_remove+0x14/0x94 [ 436.586605] lr：
    i2c_device_remove+0x28/0x84 [ 436.591017] sp：ffff8000847137c0 这是因为 ps883x_retimer_remove（） 从探测时从未设置的 i2c_get_clientdata（） 中检索驱动程序数据。因此，在探测的末尾添加 i2c_set_clientdata（）。（CVE-2026-53305）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf：修复 aux 设备错误路径中的双重释放和释放后使用 当 auxiliary_device_add（） 在 idpf_plug_vport_aux_dev（） 或 idpf_plug_core_aux_dev（） 中失败时，err_aux_dev_add 标签会调用 auxiliary_device_uninit（） 并失败到 err_aux_dev_init。uninit 调用将触发 put_device（），后者会调用释放 iadev 的释放回调 （idpf_vport_adev_release / idpf_core_adev_release）。fall-through 然后从释放的 iadev 读取 adev->id 用于 ida_free（），并使用 kfree（） 双重释放 iadev。释放 IDA 槽并在 uninit 之前清除反向指针，当 adev 仍然有效，然后立即返回。提交 65637c3a1811（idpf：修复 RDMA 核心 aux dev 去初始化中的 UAF）修复了此文件中匹配的拔出路径中的相同释放后使用，但缺少两个探测错误路径。
    (CVE-2026-53286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 Chronosphere Chronocollector。
Chronocollector 是 Chronosphere 的遥测收集代理，用于收集和转发可观测性管道中的指标和跟踪，通常与云原生监控基础设施一起部署。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在 0.6.5 和 0.5.15之前，多个 Net：：IMAP 命令接受原始字符串参数，此参数仅经过验证以防止 CRLF 注入，然后逐字发送。如果此字符串来源于用户控制的输入，攻击者可强制吸收下一个命令，作为第一个命令的延续。这将导致第一个命令最终失败，但也会阻止第一个命令返回，直到发送另一个命令（从另一个线程）。另一个命令将在连接关闭之前不会返回。此漏洞已在 0.6.5 和 0.5.15 中修复。(CVE-2026-47241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。低于 和 0.5.15的多个 0.6.5 Net：：IMAP 命令接受验证后逐字发送的原始数据参数以防止命令注入。但是，如果服务器不支持非同步文本，它仍可能在非同步文本中注入任意 IMAP 命令。不支持非同步文字的服务器可能会将 +}\r\n 解释为畸形命令行的结尾，并以标记为 BAD 进行响应。在该情况下，文字的内容将被解释为一个或多个新的管道命令，从而允许 CRLF 命令注入攻击成功。这会影响 #search 和 #uid_search;#sort、#thread、#uid_sort 和 #uid_thread 的search_keys;以及用于 #fetch 和 #uid_fetch 的 attr。此漏洞已在 0.6.5 和 0.5.15 中修复。(CVE-2026-47240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - agp/amd64：修复 agp_amd64_probe（） 中损坏的错误传播 在没有物理 AMD 北桥的虚拟化环境（例如 qemu/kvm）中运行时， AMD64 在 AGP 驱动程序中发现空指针取消引用。尝试取消引用 node_to_amd_nb（0） 返回的指针时，amd64_fetch_size（） 中发生崩溃。此崩溃的根本原因是损坏 agp_amd64_probe（） 中的错误传播： 当未找到 AMD 北桥时，cache_nbs（） 正确地返回 -ENODEV。但是，probe 函数错误地检查返回值时恰好是 -1，而不是< 0。硬件缺失错误可能会遭掩盖，进而允许驱动程序无法正确地进行初始化。它最终调用 amd64_fetch_size（） 的 agp_add_bridge（）。由于硬件不存在，node_to_amd_nb（0） 返回空值，从而导致访问其 ->misc 成员时出现常规保护错误 （GPF）。通过更正 agp_amd64_probe（） 中的错误检查来修复此问题，以便在 cache_nbs（） 返回任何负错误代码时正确中止。这可防止驱动程序在没有硬件的情况下错误地继续运行，从而避免随后在其源处发生空指针取消引用。（CVE-2026-53325）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在 和 0.5.15之前0.6.5，当使用哈希参数调用 Net：：IMAP#id 时，尽管 ID 字段值字符串被正确引用（转义引用的特殊），但未验证它们是否禁止 CRLF 序列。虽然 Net：：IMAP#enable 会处理别名参数，但不会将其验证为有效的原子（或有效原子的列表）。#to_s 值会逐字发送。任一命令的参数可被攻击者用来注入任意 IMAP 命令。此漏洞在 0.6.5 和 0.5.15中修复。
    (CVE-2026-47242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是用于管理 OCI 容器和 Pod 的工具。From 1.8.1 until 5.8.4，包含仅具有键且没有值的环境变量的容器映像可以诱骗 podman 将该变量从主机传递到容器中。由于使用星号 （*） 将造成 podman 将所有主机变量传递到容器中，这一事实使情况变得更糟。因此，基本上，恶意图像可以泄漏在启动容器的会话中设置的所有 podman 环境变量。此漏洞已在 5.8.4 和 6.0.0 中修复。(CVE-2026-57231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是用于管理 OCI 容器和 Pod 的工具。From 3.0.0 until 5.7.1，运行其中 WORKDIR 路径包含符号链接的恶意容器映像可在主机文件系统上创建目录或修改所有权。修改所有权不太可能发生，因为需要不受信任/恶意进程的帮助，该进程会在取消引用 WORKDIR 路径期间改变主机文件系统树，从而触发争用条件。此漏洞已在 5.7.1 中修复。(CVE-2026-55686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Echo 是 Go Web 框架。在 和 5.2.0之前4.15.3，Echo 的路由器和静态文件处理程序在 URL 路径解码上存在分歧。路由器使用原始编码路径（按原样保留 %2F）匹配路由，而 StaticDirectoryHandler 在解析文件系统路径之前将 %2F 反转义为 /。这允许攻击者绕过路由级别访问控制，并在未经授权的情况下读取静态文件。此漏洞已在 4.15.3 和 5.2.0 中修复。(CVE-2026-55677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QOS 处理条件配置文件中的 ACE 漏洞。Java 应用程序中的 CH logback-core 及之前的版本 1.5.36 允许攻击者通过破坏现有 logback 配置文件或在程序执行前注入环境变量来执行任意代码以规避现有的保护 CVE-2025-11226 措施。成功攻击需要用户的类路径中存在 Janino 库。此外，攻击者必须具有配置文件的写入权限。或者，攻击者可注入指向恶意配置文件的恶意环境变量。在两种情况下，攻击都需要现有权限。请注意，logack 版本 1.5.37 中已删除使用 Janino 的条件处理。（CVE-2026-13006）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-15 且 6.9.13-40 在处理具有纹理属性的 TXT 文件时在 coders/txt.c 中包含一个内存泄漏：当 GetTypeMetrics 失败时，不会释放通过 ReadImage 分配的纹理对象，从而在每次处理具有纹理属性的构建 TXT 文件时泄漏内存。（CVE-2026-56371）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dhcpcd 在 10.3.2认可 5733d3c 中修复，包含堆释放后使用漏洞，允许未经认证的同环攻击者通过发送构建的 DHCPv6 RENEW 回复（OPTION_PD_EXCLUDE且首选和有效生命周期均设置为零） RFC6603 使后台程序崩溃。充当或冒充 DHCPv6 服务器的攻击者可在 dhcp6_deprecateaddrs（） 中的外部TAILQ_FOREACH_SAFE迭代器仍持有已释放的指针时触发 dhcp6_deprecatedele（） 以释放委派的子地址，进而在达到TAILQ_REMOVE时造成释放后使用。（CVE-2026-56113）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 gst-plugins-bad 程序包中发现一个缺陷。处理含有畸形 MVC 或 SVC 扩展切片 NAL 单位的特别构建的 H.264 视频文件时，解析期间可能发生 1 字节堆越界读取。如果解析器尝试检查片边界信息，但未首先验证 NAL 单元是否包含扩展标头之外的足够数据，便会发生这种情况。攻击者可通过诱骗用户打开恶意 H.264 视频文件来利用此问题，从而可能导致该应用程序崩溃或泄漏堆内存的单个字节。（CVE-2026-12892）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dhcpcd 在 10.3.2认可 708b4a5 中修复，在 IPv6 路由器公告路由信息处理中包含一个内存泄漏漏洞，允许未经认证的同链路攻击者通过发送构建的路由器公告造成拒绝服务。攻击者可重复发送含有生命周期为零的路由信息选项的路由器公告，触发 routeinfo_findalloc（） 中的未释放分配，导致线性内存耗尽和最终的后台程序崩溃。（CVE-2026-56116）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuPG 通过 GnuPG 的 2.5.20 gpgsm 中的 CMS（加密消息语法）解析未正确处理 AES-GCM 的 CMS 格式，因为 aes-ICVlen 应为 12 字节，但却接受 4 字节。注意：此漏洞与 CVE-2026-34182有关。（CVE-2026-57062）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 GNU libidn 1.44 容易受到 ToUnicode API 中未初始化内存的越界读取影响，这是因为idna_to_unicode_internal处理不当所致。libidn2 中不存在受影响的代码。
    (CVE-2026-57053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 元编码器中包含堆释放后使用之前的 ImageMagick 7.1.2-156.9.13-40 ：当内存分配失败时，单个字节会写入过时指针。远程攻击者可通过处理特别构建的图像文件触发此缺陷，从而导致拒绝服务。（CVE-2026-56376）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.1.2-15 和 6.9.13-40 的 ImageMagick版本包含 SVG 解码器中的命令注入漏洞，允许攻击者注入任意 MVG 绘制命令。攻击者可以在渲染过程中执行注入了 Magick 矢量图形命令，从而构建恶意 SVG 文件。（CVE-2026-56379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dhcpcd 在 10.3.2提交 2f00c7b 中已修复，在 src/dhcp6.c 的 dhcp6_makemessage（） 中包含一个字节堆栈越界写入漏洞，允许未经身份验证的同链接攻击者通过序列化超大 RFC6603 OPTION_PD_EXCLUDE选项正文，在固定本地缓冲区以外写入。
    攻击者可发送构建的 DHCPv6 ADVERTISE 消息，其中包含具有有效OPTION_PD_EXCLUDE的IA_PD IAPREFIX /0，使用 /121 到 /128 的排除前缀长度触发越界写入并可能损坏相邻堆栈内存。（CVE-2026-56114）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用恶意 Containerfile 和 Git Smart HTTP server 或 GitHub 版本 tar 存档 （CVE-2026-44517） 构建突破

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 78ea09e 中修复的 dhcpcd 在 10.3.2src/control.c 内的控制套接字处理中包含堆释放后使用漏洞，允许本地非特权攻击者在禁用权限分离时触发内存损坏。攻击者可连接至控制套接字并发送特权命令（例如 -x），造成 control_recvdata（） 释放客户端对象，而同一个 READ+HANGUP 事件随后使用过时指针到达 control_hangup（），导致在使用 --disable-privsep 部署或 privsep 初始化失败且控制套接字以模式 0666 运行时可利用此释放后使用情况。（CVE-2026-56117）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bootimus through 0.1.70 包含中断访问控制漏洞，允许经认证的低权限用户通过利用 internal/auth/auth.go 的 JWTMiddleware 函数中缺少的角色强制执行管理操作，该函数会验证 JWT 标记和帐户状态，但无法检查 is_admin 标记。攻击者可向 /api/users 路径下的任何端点发送请求，以创建新的管理员帐户或重置管理员密码，从而获得服务器的完整控制权以及修改提供给 PXE 客户端的启动菜单和安装脚本的能力。
    (CVE-2026-56115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer gst-plugins-bad 程序包中发现一个缺陷。当使用构建的宽高比指示器值处理畸形 H.266/VVC 视频流时，H.266 解析器会从相邻内存执行最多 8 个字节的越界读取。此缺陷允许攻击者构建恶意 H.266 视频文件或流，当基于 GStreamer 的应用程序处理该文件或流时，可通过视频元数据泄露有限的内存内容，从而可能从应用程序的地址空间暴露敏感信息。
    (CVE-2026-12891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 GNU SASL 2.2.4 缺少对 NTLM 客户端中_gsasl_ntlm_client_step中的短质询的审查，可导致通过构建的服务器造成内存泄露。（CVE-2026-56968）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在之前 1.19.4，Nokogiri：：XML：：Node#do_xinclude 执行的 XInclude 替换会就地替换每个 <习：include>，从而释放包含节点及其子节点（例如 <习：fallback> 及其后代）以及在其上声明的任何命名空间。如果应用程序已将其中一个节点或命名空间暴露给 Ruby，则相应的 Ruby 对象仍然会指向已释放的内存。使用该对象可能导致对内存的无效读取或写入。此漏洞已在 1.19.4 中修复。(CVE-2026-57438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在低于 1.19.4的 Nokogiri：：XML：：NodeSet#[] （及其别名 #slice） 使用索引的 32 位截断副本，根据节点集的边界检查请求的索引。大型负索引可能通过检查，然后以全宽使用，在节点集的存储空间之外读取。对于 CRuby，这是通常会导致进程崩溃的越界读取;在 JRuby 上，它不是内存不安全的，但会返回一个不正确的节点。此漏洞已在 1.19.4 中修复。(CVE-2026-57235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在之前 1.19.4，Nokogiri 默认为 Nokogiri：：XML：：Schema（请参阅 CVE-2020-26247）打开的 NONET 解析选项）未在 JRuby 实现上正确强制实施。因此，使用默认选项解析的方案仍可导致通过网络提取外部资源，从而可能引发 SSRF 或 XXE 攻击。此漏洞已在 1.19.4 中修复。(CVE-2026-57234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在之前 1.19.4，Nokogiri：：XML：：XPathContext 未将其源文档保持活动以进行垃圾回收。如果 XPathContext 超过其文档的有效期并收集到文档，评估 XPath 表达式可能读取无效内存并可能导致段错误。仅当应用程序代码直接构造 XPathContext 并让文档在继续使用上下文时变得不可访问时，才能访问此权限。普通的 Document#xpath、#css 和相关搜索方法不受影响，也不会被恶意文档输入触发。此漏洞已在 1.19.4 中修复。(CVE-2026-57437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在 1.19.4版本之前的 中，Nokogiri 在继承自 Nokogiri：：XML：：Node 的已分配但未初始化本机封装程序类调用某些方法时包含错误。这导致空指针取消引用，可导致进程崩溃。此漏洞已在 1.19.4 中修复。(CVE-2026-57434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在之前 1.19.4版本中，Nokogiri 的 CRuby 本机扩展在替换 XML 属性值时可保留指向已释放内存的 Ruby 封装程序。如果 Ruby 代码已经访问了属性子节点，Nokogiri：：XML：：Attr#value= 可释放底层原生子节点，同时封装程序仍可通过文档节点缓存访问。以后使用已释放的子节点或 Ruby GC 标记可取消引用无效的指针，从而导致无效读取并可能导致段错误。此漏洞已在 1.19.4 中修复。(CVE-2026-57435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在低于 1.19.4Nokogiri：：XML：:D ocument#root= 之前，Nokogiri：：XML：：Node 仅验证新根是否为 Nokogiri：：XML：：Node，从而允许将 DTD 节点设置为文档根。结果是在垃圾收集或终结期间，发生堆释放后使用，导致无效的内存读取，或可能导致段错误。此漏洞已在 1.19.4 中修复。(CVE-2026-57436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。之前 1.19.4，使用无效编码（例如，非字符串或包含空字节的字符串）调用 Document#encoding= 会引发异常，但仅在释放文档的当前编码字符串而不替换它之后。文档仍然参照已释放的内存，因此下次对 Document#encoding 的调用会读取无效内存，这可造成段错误或将释放的字节泄漏到 Ruby 字符串中。仅影响 CRuby （libxml2） 实现;JRuby 不受影响。此漏洞已在 1.19.4 中修复。(CVE-2026-57236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vtk vtk-dicom vtkDICOMItem：：NewDataElement 基于堆的缓冲区溢出漏洞 （CVE-2026-22879）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
323740	Linux Distros 未修补的漏洞：CVE-2026-57966	medium
323739	Linux Distros 未修补的漏洞：CVE-2026-41991	low
323738	Linux Distros 未修补的漏洞：CVE-2026-55895	high
323737	Linux Distros 未修补的漏洞：CVE-2026-39938	critical
323736	Linux Distros 未修补的漏洞：CVE-2026-12912	high
323735	Linux Distros 未修补的漏洞：CVE-2026-53315	medium
323734	Linux Distros 未修补的漏洞：CVE-2026-55892	medium
323733	Linux Distros 未修补的漏洞：CVE-2026-56788	medium
323732	Linux Distros 未修补的漏洞：CVE-2026-53299	medium
323731	Linux Distros 未修补的漏洞：CVE-2026-54369	high
323730	Linux Distros 未修补的漏洞：CVE-2026-53290	high
323729	Linux Distros 未修补的漏洞：CVE-2026-39955	critical
323728	Linux Distros 未修补的漏洞：CVE-2026-53307	medium
323727	Linux Distros 未修补的漏洞：CVE-2026-40080	medium
323726	Linux Distros 未修补的漏洞：CVE-2026-10097	high
323725	Linux Distros 未修补的漏洞：CVE-2026-57453	high
323724	Linux Distros 未修补的漏洞：CVE-2026-53305	medium
323723	Linux Distros 未修补的漏洞：CVE-2026-53286	high
323672	已安装 Chronosphere Chronocollector （Linux）	info
323668	Linux Distros 未修补的漏洞：CVE-2026-47241	low
323667	Linux Distros 未修补的漏洞：CVE-2026-47240	medium
323666	Linux Distros 未修补的漏洞：CVE-2026-53325	medium
323665	Linux Distros 未修补的漏洞：CVE-2026-47242	medium
323664	Linux Distros 未修补的漏洞：CVE-2026-57231	high
323663	Linux Distros 未修补的漏洞：CVE-2026-55686	medium
323662	Linux Distros 未修补的漏洞：CVE-2026-55677	high
323661	Linux Distros 未修补的漏洞：CVE-2026-13006	high
323658	Linux Distros 未修补的漏洞：CVE-2026-56371	medium
323657	Linux Distros 未修补的漏洞：CVE-2026-56113	medium
323656	Linux Distros 未修补的漏洞：CVE-2026-12892	medium
323655	Linux Distros 未修补的漏洞：CVE-2026-56116	high
323654	Linux Distros 未修补的漏洞：CVE-2026-57062	low
323653	Linux Distros 未修补的漏洞：CVE-2026-57053	low
323652	Linux Distros 未修补的漏洞：CVE-2026-56376	medium
323651	Linux Distros 未修补的漏洞：CVE-2026-56379	critical
323650	Linux Distros 未修补的漏洞：CVE-2026-56114	medium
323649	Linux Distros 未修补的漏洞：CVE-2026-44517	medium
323648	Linux Distros 未修补的漏洞：CVE-2026-56117	medium
323647	Linux Distros 未修补的漏洞：CVE-2026-56115	high
323646	Linux Distros 未修补的漏洞：CVE-2026-12891	medium
323645	Linux Distros 未修补的漏洞：CVE-2026-56968	medium
323623	Linux Distros 未修补的漏洞：CVE-2026-57438	medium
323622	Linux Distros 未修补的漏洞：CVE-2026-57235	medium
323621	Linux Distros 未修补的漏洞：CVE-2026-57234	low
323620	Linux Distros 未修补的漏洞：CVE-2026-57437	medium
323619	Linux Distros 未修补的漏洞：CVE-2026-57434	medium
323618	Linux Distros 未修补的漏洞：CVE-2026-57435	medium
323617	Linux Distros 未修补的漏洞：CVE-2026-57436	medium
323616	Linux Distros 未修补的漏洞：CVE-2026-57236	medium
323606	Linux Distros 未修补的漏洞：CVE-2026-22879	high

检测

Nessus 的 Misc. 系列

medium

low

high

critical

high

medium

medium

medium

medium

high

high

critical

medium

medium

high

high

medium

high

info

low

medium

medium

medium

high

medium

high

high

medium

medium

medium

high

low

low

medium

critical

medium

medium

medium

high

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

high