Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 2.15.4的 libxml2 中，dict.c 中的 xmlDictAddQString 存在整数溢出以及由此产生的基于堆的缓冲区溢出。（CVE-2026-86138）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxml2 之前 2.15.4的 xmlIO 中，xmlOutputWriteCallback 和 xmlBufUse 的不一致造成负长度到达写入回调，也就是调用 writecallback 之前缺少整数溢出检查。这与回调中该长度值的许多类型的使用具有安全相关性。
    (CVE-2026-86143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 libxml2 2.15.4的 xinclude 中，xmlXIncludeProcess 和 xmlXIncludeProcessTree 不会传播 parseFlags。例如，如果自定义资源加载程序（没有该标记）访问 Internet 并触发 XML 外部实体注入、SSRF 或拒绝服务（例如，对于故意缓慢的由攻击者控制的 Internet 资源），这与 XML_PARSE_NONET 标记安全相关。
    (CVE-2026-86144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.15.4之前的 libxml2 中，由于 xmlXPtrEval xpointer 长度饱和，xmlXPtrEvalXPtrPart 中存在基于堆的缓冲区溢出。（CVE-2026-86142）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 RemoteIo：：Impl：:p opulateBlocks（） 函数中的越界写入缺陷而存在漏洞。Exiv2 通过远程 URL 而非本地文件处理网络托管的元数据时，在块结构分配期间无法安全验证内存边界，可能会造成内存损坏或执行中断。（CVE-2026-68546）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Undici 的重试拦截器可将范围重试响应的正文附加到已从较早部分响应传送的字节，同时仍显示原始响应的状态和标头。上游服务器传递缺少可信恢复检查点的部分正文，例如标头已发送的不成功响应或具有不可用内容范围的部分内容响应，然后关闭连接并使用更多字节回答恢复的范围请求，然后会发生这种情况。
    因此，响应正文可能比应用程序观察到的 Content-Length 更长。将此类响应转发到下游 HTTP/1.1 对等机而不规范化框架的应用程序可能会发出超过转发的 Content-Length 的正文，并且多余的字节可被解释为后续响应的开头，从而实现下游响应拆分或去同步化。
    要利用此漏洞，需要攻击者控制的上游服务器和通过帧敏感路径转发响应的应用程序。这会影响 之前 6.28.1的 和 7.0.07.29.1至 的 8.0.08.10.2undici 版本。用户应升级到 undici 6.28.1、 7.29.1或 8.10.2。（CVE-2026-18540）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 libxml2 2.15.4中，xmlFAParsePosCharGroup 在 xmlregexp 的 NXT 宏中存在越界读取，也称为越界读取。（CVE-2026-86137）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 /9.1.0. 之前版本9.5.4的 valkey-io 中检测到一个漏洞。Slot Migration 组件的 src/cluster_migrateslots.c 文件的 createSlotImportJob 函数受到此漏洞的影响。操控参数job_name导致越界读取。攻击者可远程利用该漏洞发动攻击。
    漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 升级到版本 9.0.5 并 9.1.1 解决了此问题。修补程序识别为 f4dc3ca09eb650c2fe14060090a41c524eca803f。建议升级受影响的组件。（CVE-2026-85522）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCRE2 之前 10.48 允许pcre2_dfa_match越界写入，因为在递归 DFA 匹配的工作区中重用缓存的工作区块缺少大小检查（即使新分配的块出于相同目的确实具有大小检查）。此结果需要使用攻击者控制的正则表达式，或递归模式搭配小堆限制（可通过 API 设置）。
    (CVE-2026-86145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxml2 之前 2.15.4 的 xmlregexp 在 strdup 失败后在 xmlRegNewParserCtxt 中存在空指针取消引用，即在空检查后未计算字符串长度。（CVE-2026-86141）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntop nDPI 之前 6.0 的版本在 ndpi_json_string_escape 函数中包含堆缓冲区溢出漏洞，写入时超出调用程序提供的缓冲区边界。攻击者可通过提供特制的网络数据包数据（包括到达易受攻击的函数的 TLS SNI、HTTP 标头或 DNS 名称）来触发此溢出，从而导致堆损坏。（CVE-2026-86098）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - exiv2 - 无 Ubuntu Linux - [GHSA-jcgh-p9v3-pw6j：读取区块对齐的远程 CRW 文件时，RemoteIo 中存在堆越界读取] （CVE-2026-68547）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在漏洞的原因是映射详细信息不受支持。此特定 CVE 名称目前被标记为保留，或尚未在全球安全字典中填充最终的公开描述。（CVE-2026-49275）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Unidata netcdf-c through 在 NC4_HDF5_inq_attname（） 中 4.10.1 包含越界写入漏洞，可将 HDF5 属性名称复制到固定的 256 字节缓冲区而不进行长度验证。攻击者可以使用超大的属性名称构建 HDF5 文件来溢出目标缓冲区，从而在应用程序枚举属性名称时造成内存损坏和崩溃。（CVE-2026-86095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/log：修复比例太大而无法显示时的无限循环 当比例太大到超出显示维度scaled_font行或列变为 0。columns 值为 0 会导致 drm_log_draw_kmsg_record（） 中出现无限循环，因为该循环从不递减长度。检查 drm_log_setup_modeset（） 中的零行/列并返回错误，清理已分配的缓冲区以避免泄漏。
    (CVE-2026-80740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mce：在 CMCI 发现之前设置轮询定时器 我在其中一台计算机上命中了以下问题：mce：
    CPU0 BANK15 CMCI 继承的风暴 ------------[ cut here ]------------ ODEBUG： assert_init 不可用（活动状态 0） 对象： （____ptrval____） 对象类型： timer_list提示： 0x0 警告：
    lib/debugobjects.c：632 at debug_object_assert_init+0x178/0x230， CPU#0： swapper/0/0 CPU： 0 UID： 0 PID： 0 Comm： swapper/0 未受感染 7.2.0-rc5 #3 PREEMPTLAZY RIP： 0010：debug_object_assert_init+0x18f/0x230 调用跟踪： <TASK> __mod_timer mce_timer_kick cmci_discover intel_init_cmci mce_intel_feature_init mcheck_cpu_init identify_cpu identify_boot_cpu arch_cpu_finalize_init start_kernel紧接着是第二个 SPLAT， 来自 timer_setup（） 发现同一定时器已排队：ODEBUG：初始化活动（活动状态 0） 对象：（____ptrval____） 对象类型：timer_list提示：stub_timer+0x0/0x10 这是因为 CMCI 风暴检测尝试在后者正确设置之前修改定时器。首先设置定时器。__mcheck_cpu_setup_timer（） 仅调用 timer_setup（），不依赖于通用或供应商 init。[ bp： 按摩提交消息。 ]（CVE-2026-80727）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmc：loongson2：修复数据重新排序函数中的 sg 迭代 在 ls2k0500_mmc_reorder_cmd_data（） 和 ls2k2000_mmc_reorder_cmd_data（） 中，for_each_sg（） 宏已迭代 scatterlist 条目，其中“sg”指向当前条目。但是，代码未在循环内正确使用“&sg[i]”和“sg_dma_len（&sg[i]）”，这会将“sg”视为数组基础并再次编制索引，导致访问错误的 sg 条目（如果列表不是数组则越界）。（CVE-2026-80748）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 2.7_alpha1中的 2.7.6 Windows 交互服务允许经身份验证的本地用户通过特制的路径 （）CVE-2026-78043 绕过受信任配置目录限制并加载任意配置文件

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：初始化缓存的 inode 的 inode 映射标记 [缺陷] 当运行具有 8K 区块大小、4K 页面大小的 generic/795 时，测试始终失败，从而触发一些与作品集大小相关的 ASSERT（）：795 （241074）：
    drop_caches：3 断言失败：IS_ALIGNED（start， blocksize） &&; IS_ALIGNED（end + 1， blocksize）， in extent_io.c：1404 （blocksize=8192， root=262 ino=258 start=16826368 end=16830463 mapping min order=0）
    ------------[ cut here ]------------ extent_io.c：1404 处的内核缺陷！哎呀：无效的操作码：0000 [#1] SMP CPU：8 UID：0 PID：241105 Comm：fsstress 受感染：G OE 7.2.0-rc5-custom+ #442 PREEMPT（full） f4bfb352566f3949f29c233ce6f735050a03b245 受感染：[O]=OOT_MODULE，[E]=UNSIGNED_MODULE 硬件名称：QEMU Standard PC （Q35 + ICH9， 2009），BIOS 未知 02/02/2022 RIP：0010：assert_folio_range.cold+0x3d/0x3f [btrfs] 调用跟踪： <TASK> btrfs_read_folio+0x9e/0x170 [btrfs 4cd1dd93b341b8ef766643f9512f4a86259567a3] prepare_one_folio.. constprop.0+0x104/0x2a0 [btrfs 4cd1dd93b341b8ef766643f9512f4a86259567a3] btrfs_buffered_write+0x285/0xa50 [btrfs 4cd1dd93b341b8ef766643f9512f4a86259567a3] btrfs_do_write_iter+0x1aa/0x210 [btrfs 4cd1dd93b341b8ef766643f9512f4a86259567a3] iter_file_splice_write+0x31a/0x540 direct_splice_actor+0x53/0x170 splice_direct_to_actor+0xe9/0x240 do_splice_direct+0x76/0xb0 vfs_copy_file_range+0x1fd/0x630 __x64_sys_copy_file_range+0xf9/0x220 do_syscall_64+0xe1/0x790 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> ---[ end trace 0000000000000000]--- ASSERT（） 本身由更新的修补程序添加。该新调试修补程序会触发崩溃，但不安装此补丁。[原因]在上述情况下，起始16826368正确对齐 8K，但结束 （16830463 + 1） 未对齐 8K。此外，映射的最小作品集顺序为 0，而不是 8K 块大小和 4K 页面大小的预期 1。因此，这意味着某些 inode 不会对其进行调用 btrfs_set_inode_mapping_order（）。通过以下事件，缓存的 inode 会发生缺少 btrfs_set_inode_mapping_order（） 调用：- 为 inode X 调用的 btrfs_create_new_inode（） 正确地设置了 VFS inode 的最小作品集顺序。- btrfs_update_inode（） 调用 inode X 后，其调用 btrfs_delayed_update_inode（） 以创建根>delayed_nodes xarray 的delayed_node。- 降低缓存/内存压力，逐出内存内的 inode X 逐出 inode X，但delayed_node仍处于根>delayed_nodes中以供将来重用。- 重新调用 inode X 的 btrfs_iget（） btrfs_iget（） |- btrfs_iget_locked（） | |- iget5_locked_rcu（） |这将为 btrfs 创建新vfs_inode，其映射仍为 |最小阶数为 0。| |- btrfs_read_locked_inode（） |- btrfs_fill_inode（） | |- btrfs_get_delayed_node（） |哪个找到了上一个节点，并使用延迟的 |节点初始化新的 inode。| |- filled = true; |- if （filled） goto cache_index;这会跳过 btrfs_update_inode_mapping_flags（） 和 btrfs_set_inode_mapping_order（） 调用。因此，inode 仍将最小作品集顺序设置为 0，而不是所需的 1。因此，后续页面缓存读取将获得大小小于块大小的作品集，因为映射将其最小作品集顺序设置为 0 而不是 1，然后触发 ASSERT（）。[修复]将 btrfs_update_inode_mapping_flags（） 和 btrfs_set_inode_mapping_order（） 调用移动到cache_index标签下，以便无论是否有缓存的 inode，始终设置映射标记和最小作品集顺序。（CVE-2026-80734）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上的 OpenVPN 版本及2.7_alpha12.7.6版本2.5.02.6.22允许经身份验证的本地用户在网络配置步骤期间执行二进制植入攻击 （CVE-2026-84226）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Type 3 字体中的字形高度为零时，Xpdf 4.06 （及更早版本）中的除以零。
    (CVE-2026-85458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ovpn：在模块拥有的工作队列上运行延迟工作 ovpn 将回调执行模块文本的多个工作项排队。这些工作当前在全局系统工作队列上运行，因此模块退出没有驱动程序拥有的漏点，可保证在释放模块文本之前回调已完全返回。对象引用保护回调使用的对象，但它们不能证明工作队列函数已返回。特别是，工作线程可在设备仍在执行 ovpn 代码时，丢弃取消阻断设备拆卸的最终引用。添加模块拥有的工作队列，并将其中的所有 ovpn 工作项排队。在模块退出期间，首先取消注册 rtnl 和 netlink，刷新工作队列以使普通 ovpn 工作线程完成，然后运行最终的 RCU 屏障，然后最后销毁工作队列。这可使工作队列可用于从 RCU 回调排入队列的清理工作，同时确保没有任何 ovpn 工作项超过模块文本的有效期。在 netdev 拆卸期间（ndo_uninit 中disable_delayed_work_sync），因 flush_workqueue 未刷新其定时器上仍然待定的延迟工作，因此每设备延迟的 keepalive 工作仍会显式禁用。
    (CVE-2026-80753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/log：修复空消息长度上的越界读取 drm_log_draw_kmsg_record（） 访问 s[len - 1] 剥离末尾换行符，但 len 无符号 int。如果 len 为 0，减法将封装为 UINT_MAX，从而导致越界读取。当 len 为 0 时添加过早返回。（CVE-2026-80741）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ovpn：在取消引用前确保套接字归 ovpn 所有sk_user_data 某些子系统（例如 BPF SOCKMAP）设置sk_user_data但实际上没有设置encap_type。因此，在取消引用sk_user_data之前，必须确保该类型为 ovpn 预期的类型。否则可能会导致越界读取。
    (CVE-2026-80735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 稳压器：fp9931：修复 VPOS/VNEG 电压选择器表 VPOSNEG_table[] 映射与数据手册不匹配 FP9931 。数据手册将 VPOS/VNEG 电压映射定义为：00h-04h -> 7.04V （-7.04V） 05h -> 7.26V （-7.26V） 06h -> 7.49V （-7.49V） ...28h-3Fh -> 15.06V （-15.06V） 但是， VPOSNEG_table[] 有两个问题： 1. 选择器 0x00~0x04 应全部映射到 7.04V （5 个条目），但表中有 6 个条目 7.04V，导致所有后续条目移动一个位置。2. 选择器 0x29~0x3F 应全部钳制为 15.06V （23 个条目），但表中只有 41 个条目。任何高于 0x28 的选择器值都会导致越界表访问。通过删除重复 7.04V 的条目并附加缺少的 23 个钳制 15.06V 条目修复了这两个问题，使表的正确大小为 64 个条目 （0x00~0x3F）。
    (CVE-2026-80745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: qcom: dispcc-eliza: Fix disp_cc_mdss_mdp_clk_src RCG stall on Eliza EVK Eliza EVK (eliza-cqs-evk.dts) does not have display enabled, however its Display Clock Controller is enabled and references parent clocks from DSI PHYs, which causes clock reparenting issues during probe (init) and warning on Eliza EVK: disp_cc_mdss_mdp_clk_src:
    rcg didn't update its configuration. WARNING: drivers/clk/qcom/clk-rcg2.c:136 at update_config+0xd4/0xe4, CPU#1: udevd/273 ... update_config (drivers/clk/qcom/clk-rcg2.c:136 (discriminator 2)) (P) clk_rcg2_shared_disable (drivers/clk/qcom/clk-rcg2.c:1471) clk_rcg2_shared_init (drivers/clk/qcom/clk-rcg2.c:1540) __clk_register (drivers/clk/clk.c:3959 drivers/clk/clk.c:4368) devm_clk_hw_register (drivers/clk/clk.c:4448 (discriminator 1) drivers/clk/clk.c:4672 (discriminator 1)) devm_clk_register_regmap (drivers/clk/qcom/clk-regmap.c:104) qcom_cc_really_probe (drivers/clk/qcom/common.c:418) qcom_cc_probe (drivers/clk/qcom/common.c:445) disp_cc_eliza_probe (dispcc-eliza.c:?) dispcc_eliza platform_probe (drivers/base/platform.c:1432) (CVE-2026-80746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上的 OpenVPN 2.1_rc10 和 _alpha1 2.6.222.7中的 2.7.6 参数解析问题允许经过认证的远程用户通过构建的证书主题 （CVE-2026-84256） 执行任意命令

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/huge_memory：在 folio 拆分之前初始化工作集状态 xas_try_split（） 为页面缓存xa_nodes添加了__GFP_ACCOUNT，但 __folio_split（） 使xa_state的xa_lru处于未设置状态。这允许实时的、充满 memcg 的xa_node存在，而无需链接到映射的shadow_nodes list_lru;稍后 reclaim 遍历list_lru时会触发 VM_WARN_ON（！css_is_dying（））。使用 mapping_set_update（） 在xa_state上安装工作集更新回调和shadow_nodes list_lru。（CVE-2026-80729）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pmdomain：mediatek：修复 of_node_put（） 后剩余的 %pOF scpsys_get_bus_protection_legacy（） 从设备树节点查找多个旧总线保护 regmap。两个错误路径在检查 regmap 查找是否失败之前放置设备节点，但在失败时仍会通过 %pOF 将该节点传递到 dev_err_probe（）。如果 of_node_put（） 丢弃最后一个引用，则之后的 %pOF 格式可取消引用释放的设备节点。保留节点引用，直到 infracfg 和 SMI 查找路径中发出错误消息之后。还应在丢失 SMI phandle 时在返回前终止 SMI 节点。
    (CVE-2026-80750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NToPNG 是一个基于 Web 的网络流量监控应用程序。在及之前版本6.7.06.7.260717中，管理 ntopng 标签/徽标功能“POST /lua/rest/v2/delete/tag/tag.lua”和“POST /lua/rest/v2/edit/tag/tag.lua”的两个 REST v2 端点完全不执行授权检查。任何经过认证的用户（包括非管理员（非特权）帐户）都可删除或重命名系统中的任何标签，包括管理员创建的标签。版本 6.7.260718 包含一个补丁。(CVE-2026-84989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 2.0.0 通过2.6.222.7和_alpha1 2.7.6 Windows 允许经认证的本地用户通过命名 IPC 对象 （CVE-2026-82312） 上的空 DACL 造成拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thunderbolt：修复带宽群组预留索引，有效带宽群组 ID 的范围为 1 到 MAX_GROUPS，同时保留群组 ID 0。tb_consumed_dp_bandwidth（） 直接使用组 ID 来编制其本地 group_reserved[] 数组索引。数组当前有MAX_GROUPS条目，所以其有效索引为 0 到 MAX_GROUPS - 1。因此，组 ID MAX_GROUPS 访问末尾之后的一个元素，对数组求和时不包括最后一个组的预留带宽。提供 group_reserved[] MAX_GROUPS + 1 条目，以便直接组 ID 索引涵盖保留的 ID 0 和有效 ID 1 到 MAX_GROUPS。
    (CVE-2026-80736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/connector/hdmi：修复越界内存读取 辅助函数将给定的音频 infoframe 复制到连接器的副本中，但使用的是目标（通用目标，大小可容纳许多不同的数据块）的大小，而不是源（一种非常具体的数据块类型）。因此，它从 28 字节的分配中复制 60 字节的数据。通过改用源大小，结合源大小实际小于目标时的构建缺陷修复此问题。我在 KASAN 下运行 KUnit 测试（同时调试完全其他东西）。在现实世界中，它似乎不太可能造成实际问题。它是读取而非写入，因此不会损坏任何内存。但是，它可能会从页面末尾掉落，并造成 accvio 缺陷。（CVE-2026-80749）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 2.7_alpha1 2.7.6 中的 Windows 交互服务中错误的缓冲区大小计算允许经认证的本地用户通过构建的 NRPT 输入造成内存损坏或泄露敏感信息。（CVE-2026-78221）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 2.5.0 通过 2.7.6 Windows 使用 tap-windows6 驱动程序允许攻击者通过构建的 DOMAIN-SEARCH 条目 （CVE-2026-81738） 触发越界写入

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-jose 无法 3.5.0 正确验证 HMAC 初始化中的非对称密钥，接受缺少 PEM armor 或 SSH 前缀的 DER 编码公钥。持有该服务公钥的攻击者可以伪造 HS256 令牌，在算法未受到明确限制时通过验证。这是针对 CVE-2024-33663的不完整修复。（CVE-2026-85394）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [GHSA-g89c-p67h-r497：通过嵌套的 'iden'/'auxl' 项中的重复 Alpha 平面，在'scale_nearest_neighbor（）'中造成堆缓冲区溢出] （CVE-2026-84383）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pmdomain：mediatek：mfg：初始化 mtk_mfg_attach_dev（） 中的 prev_o mtk_mfg_attach_dev（） 在其循环的第一次迭代时读取prev_o，在循环正文末尾分配 prev_o （prev_o &; prev_o->freq == o->freq）。在第一次迭代时，评估prev_o读出一个不确定的值。如果为非 NULL，则该条件会取消引用过时或无效的指针，从而可能导致错误或错误地跳过第一个 OPP。将prev_o初始化为 NULL。这也符合意图：在第一次迭代时没有以前的 OPP 可以进行比较。通过 Clang 的 -Wconditional-uninitialized 发现。
    (CVE-2026-80751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：避免 NAT keepalive 工作中的锁定反转 nat_keepalive_work（） 遍历状态表而 xfrm_state_walk（） 保存 net->xfrm.xfrm_state_lock。然后，其回调获取 x->lock，这会与删除路径冲突，通过 xfrm_state_delete（） 和
    __xfrm_state_delete（）。这会造成 AB-BA 死锁，当 NAT keepalive 工作线程与 SA 删除争用时，lockdep 会报告此死锁。通过将 keepalive walk 拆分为两个阶段来修复此问题。首先，收集候选状态，同时进行xfrm_state_lock，并对每个状态进行参考。然后，在遍历完成后，处理每个收集的状态并获取 x->lock，而不将其嵌套在xfrm_state_lock下。（CVE-2026-80845）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB：c67x00：修复 c67x00_add_iso_urb（） 中的释放后使用 当同步 URB 的最后一个数据包的 TD 创建失败时，c67x00_add_iso_urb（） 在更新端点计划状态之前返回 URB。
    c67x00_giveback_urb（） 释放 URB 隐私数据，完成回调可能会释放最终的 URB 引用。因此，对 urbp->ep_data、urb->interval 和 urbp->cnt 的以下访问可使用释放的内存。在返回失败的最终数据包之前更新 next_frame 和 cnt，使给予成为使用 URB 及其私有数据的最后一个操作。（CVE-2026-80826）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：修复 free_rd_atomic_resources（） 中的 OOB free_rd_atomic_resources（） 使用 qp->attr.max_dest_rd_atomic 进行迭代。在释放旧数组之前更新max_dest_rd_atomic可使自由路径遍历旧分配并触发 KASAN 捕获的 slab 越界写入：
    ================================================================== 缺陷：KASAN：free_rd_atomic_resource drivers/infiniband/sw/rxe/rxe_qp.c：180 中的 slab-out-of-bound [内联] 缺陷：KASAN：free_rd_atomic_resources drivers/infiniband/sw/rxe/rxe_qp.c：171 中的 slab-out-of-bound [内联] 缺陷：KASAN：free_rd_atomic_resources drivers/infiniband/sw/rxe/rxe_qp.c：163 中的 slab-out-of-bound [内联] 缺陷：KASAN：rxe_qp_from_attr+0x1e88/0x2150 drivers/infiniband/sw/rxe/ 中的 slab-out-of-boundrxe_qp.c： 712 在地址 ffff88802b8dddb8 处通过任务 syz.3.451/11063 写入大小为 4 CPU：0 UID：0 PID：11063 通信：syz.3.451 未受感染 7.1.0 #2 PREEMPT（完整） 硬件名称：QEMU Ubuntu 24.04 PC v2（i440FX + PIIX，arch_caps补丁，1996 年）、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 调用跟踪： <TASK> __dump_stack lib/dump_stack.c：94 [内联] dump_stack_lvl+0x10e/0x1f0 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [内联] print_report+0xf7/0x600 mm/kasan/report.c：482 kasan_report+0xe4/0x120 mm/kasan/report.c：595 free_rd_atomic_resource drivers/infiniband/sw/rxe/rxe_qp.c：180 [内联] free_rd_atomic_resources drivers/infiniband/sw/rxe/rxe_qp.c：171 [内联] free_rd_atomic_resources drivers/infiniband/sw/rxe/rxe_qp.c：163 [内联] rxe_qp_from_attr+0x1e88/0x2150 drivers/infiniband/sw/rxe/rxe_qp.c：712 rxe_modify_qp+0x1e2/0x530 drivers/infiniband/sw/rxe/rxe_verbs.c：623 ib_security_modify_qp+0x223/0xfa0 drivers/infiniband/core/security.c：625 _ib_modify_qp+0x333/0xec0 drivers/infiniband/core/verbs.c：1915 modify_qp+0x13ca/0x1940 drivers/infiniband/core/uverbs_cmd.c：1932 ib_uverbs_modify_qp+0xcb/0x120 drivers/infiniband/core/uverbs_cmd.c：1958 ib_uverbs_write+0xb86/0x1030 drivers/infiniband/core/uverbs_main.c：680 vfs_write+0x2aa/0x1070 fs/read_write.c：686 ksys_write+0x1f8/0x250 fs/read_write.c：740 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [inline] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
    0033：0x7fefc75a70cd 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007fefc8495018 EFLAGS： 00000246 ORIG_RAX： 0000000000000001 RAX： ffffffffffffffda RBX：
    00007fefc7835fa0 RCX： 00007fefc75a70cd RDX： 0000000000000078 RSI： 0000200000000240 RDI： 0000000000000007 RBP： 00007fefc764f10f R08： 00000000000000000 R09： 000000000000000000 R10： 000000000000000000 R11：
    0000000000000246 R12： 0000000000000000 R13： 00007fefc7836038 R14： 00007fefc7835fa0 R15： 00007ffcf0586aa0 </TASK> 按任务 11063 分配：kasan_save_stack+0x33/0x60 mm/kasan/common.c：57 kasan_save_track+0x14/0x30 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 [内联]
    __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [内联]
    __do_kmalloc_node mm/slub.c：5296 [内联] __kmalloc_noprof+0x32a/0x850 mm/slub.c：5308 kmalloc_noprof include/linux/slab.h：954 [内联] kzalloc_noprof include/linux/slab.h：1188 [内联] alloc_rd_atomic_resources drivers/infiniband/sw/rxe/rxe_qp.c：155 [内联] rxe_qp_from_attr+0x3f8/0x2150 drivers/infiniband/sw/rxe/rxe_qp.c：714 rxe_modify_qp+0x1e2/0x530 drivers/infiniband/sw/rxe/rxe_verbs.c：623 ib_security_modify_qp+0x223/0xfa0 drivers/infiniband/core/security.c：625 _ib_modify_qp+0x333/0xec0 drivers/infiniband/core/verbs.c：1915 modify_qp+0x13ca/0x1940 drivers/infiniband/core/uverbs_cmd.c：1932 ib_uverbs_modify_qp+0xcb/0x120 drivers/infiniband/core/uverbs_cmd.c：1958 ib_uverbs_write+0xb86/0x1030 drivers/infiniband/core/uverbs_马 ---truncated--- （CVE-2026-80863）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：修复 IB_QP_MAX_DEST_RD_ATOMIC modify_qp rxe_qp_from_attr（） 上的响应程序 UAF 处理IB_QP_STATE路径外的IB_QP_MAX_DEST_RD_ATOMIC，以便其不持有任何state_lock，并在响应程序任务 rxe_receiver（） （rxe_wq 上的 recv_task） 处于活动状态时运行。设置 modify_qp（），仅该属性先调用 free_rd_atomic_resources（），再调用 alloc_rd_atomic_resources（），交换 qp->resp.resources[]，同时 rxe_prepare_res（）/find_resource（） 遍历它;free_rd_atomic_resources（） 还会使缓存指针 qp->resp.res 悬摆。在 rxe_receiver（） 中，本地非特权用户可能会使 free/realloc 争用到释放后使用（本地 DoS）。与 rxe_disable_task（）/rxe_enable_task（） 交换相关的recv_task耗尽，就像 rxe_qp_reset（） 在去除此数组时已执行的那样，仅在 alloc_rd_atomic_resources（） 成功后重新启用，这样响应器就永远不会针对 ENOMEM 路径上的空 qp->resp.resources 恢复。还清除 free_rd_atomic_resources（） 中的 qp->resp.res，如 rxe_resp.c 完成路径。在KASAN下转载;rxe_receiver（） 中的 slab-after-use-after-free 已消失。（CVE-2026-80864）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/tegra：gr2d/gr3d：在注册 HOST1X 客户端之前初始化地址寄存器映射 就在寄存器映射初始化循环之前调用 host1x_client_register（） 函数，使设备对用户空间可用。这可能导致用户空间尝试在初始化寄存器映射之前提交作业。通过将寄存器初始化移动到 host1x 客户端注册之前解决此问题。（CVE-2026-80883）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_event：修复重置上的 LE 列表 UAF hci_cc_reset（） 清除 LE 接受和解析列表而不采用 hdev->lock。其他命令完成处理程序使用该锁序列化这些列表的更新，debugfs 阅读器在遍历它们时保留它。这允许重置完成和 debugfs 读取交错，如下所示：hci_rx_work debugfs 阅读器----------- --------------锁定 hdev->lock 获取当前条目 list_del（entry） kfree（entry） 读取条目字段 然后，阅读器会取消引用释放的列表条目，并可能跟随其过时的下一个指针。KASAN 报告：缺陷：KASAN：在 white_list_show+0x15f/0x180 中按任务 poc/95 在地址 ffff8881015dab16 读取的大小为 1 的 slab-use-after-free 调用跟踪：
    white_list_show+0x15f/0x180 seq_read_iter+0x3ff/0x1190 seq_read+0x267/0x3d0 vfs_read+0x177/0xa20 ksys_read+0xf7/0x1c0 按任务 91 分配：hci_bdaddr_list_add+0x1a6/0x3a0 hci_cc_le_add_to_accept_list+0xab/0x140 hci_cmd_complete_evt+0x26c/0x9a0 hci_event_packet+0x454/0xb20 hci_rx_work+0x293/0x730 由任务 90 释放： kfree+0x131/0x3c0 hci_bdaddr_list_clear+0xd8/0x160 hci_cc_reset+0x28a/0x370 hci_cmd_complete_evt+0x26c/0x9a0 hci_event_packet+0x454/0xb20 hci_rx_work+0x293/0x730 对两个列表进行清除时采用 hdev->lock。这与现有的突变和遍历锁定约定相匹配。（CVE-2026-80764）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-fc：修复初始化 LS IOD 数组时 LS IOD 错误路径中的无效释放 nvmet_fc_alloc_ls_iodlist（） 推进 iod。如果 rqstbuf 分配或响应缓冲区 DMA 映射失败，展开循环将使 iod 递减超过数组的开头。因此，最终的 kfree（iod） 会释放分配对象之前的地址。这可以通过在创建目标端口之前将 fail-n 设置为 6 来通过 nvme-fcloop 和 failslab 重现。KASAN 报告：缺陷：KASAN：nvmet_fc_register_targetport 中的无效释放 通过任务 nvmet_fail_nth/9552 释放地址 ffff88816cf8ff48 改为释放 tgtport->iod 中存储的原始分配基础。应用此补丁之后，使用 fail-nth=6 进行的相同 sysfs 写入会返回 -ENOMEM，而不会产生任何 KASAN 报告。（CVE-2026-80790）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：uclogic：修复删除时inrange_timer释放后使用 uclogic_remove（） 取消笔范围内定时器，然后停止设备：timer_delete_sync（&drvdata->inrange_timer）;hid_hw_stop（hdev）;
    timer_delete_sync（） 仅保证计时器在该时刻处于空闲状态。uclogic_raw_event_pen（） 会一直发送笔报告，直到 hid_hw_stop（） 在几行后停止传输，并且每个含有 pen->inrange == UCLOGIC_PARAMS_PEN_INRANGE_NONE 的报告都会重新设置定时器：mod_timer（&drvdata->inrange_timer， jiffies + msecs_to_jiffies（100））;在 timer_delete_sync（） 调用和传输拆卸之间出现的报告在取消后重新武装 hid_hw_stop（） 重新武装inrange_timer。uclogic_remove（） 随后返回并释放 devm drvdata，而 hid_hw_stop（） 已经释放了 drvdata->pen_input 指向的输入设备，因此当定时器在 ~100 毫秒后触发时，uclogic_inrange_timeout（） 会取消引用释放的内存 -- 定时器软件上下文中的释放后使用。交换两个调用不是解决问题：在定时器可能仍待定时，先停止设备会通过 hidinput_disconnect（） 释放 drvdata->pen_input，所以在删除之前已布防的定时器会在 timer_delete_sync（） 运行之前在窗口中触发已释放的输入设备。请先使用 timer_shutdown_sync（），然后再使用 hid_hw_stop（）。它会取消定时器，在pen_input仍然有效时等待正在运行的回调，并防止任何进一步的重新布防 -- 此会静默忽略正在传输报告的后续 mod_timer（） -- 所以定时器在 hid_hw_stop（） 释放输入之前可证明是死的。这是此定时器从另一个路径拆卸案例重新布防的定时器核心文档的排序方式。(CVE-2026-80766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：bridge：mcast：修复主 VLAN 的多播上下文的释放后使用 br_multicast_toggle_one_vlan（） 在停止 VLAN 的多播上下文之前清除 br->multicast_lock 下的BR_VLFLAG_MCAST_ENABLED。这就是拆卸握手：无锁的阅读器通过 br_multicast_ctx_should_use（） -> br_multicast_ctx_vlan_disabled（） 在标记上进行门控，因此一旦它在锁定下被清除，任何阅读器都不能再次布防上下文。对于主 VLAN，从不运行握手。__vlan_del（） 会在调用 br_vlan_put_master（） 之前清除BRIDGE_VLAN_INFO_BRENTRY，因此 br_multicast_toggle_one_vlan（masterv， false） 会提早返回 ！br_vlan_is_brentry（vlan）：此标记维持设置状态，且从不采用 br->multicast_lock。然后，br_vlan_put_master（） 耗尽 br_multicast_ctx_deinit（） 中的上下文并通过 call_rcu（） 释放 VLAN，而仍在 rcu_read_lock（） 内的阅读器将上下文视为启用并重新布防它。函数的 port 和 port-VLAN 分支没有 br_vlan_is_brentry（） 测试，并且会在 br->multicast_lock 下翻转标记，因此不受影响。读卡器是桥接传输路径。对于主 VLAN br_multicast_rcv（） 选择 brmctx = &vlan->br_mcast_ctx 且 pmctx = NULL，因此在 br_multicast_ctx_deinit（） 停止上下文定时器之后，发送到桥接设备的 IGMP 会重新布防这些定时器。缺陷：KASAN：在 detach_if_pending+0x412/0x4a0 中通过任务 brmc/601 在地址 ffff88810ac39918 处写入大小为 8 的 slab-after-free
    __mod_timer+0x51a/0xc50 br_multicast_host_join+0x25b/0x390 __br_multicast_add_group+0x468/0x530 br_ip4_multicast_add_group+0x1a0/0x260 br_multicast_rcv+0x2cda/0x61e0 br_dev_xmit+0x6c4/0x1540 按任务 610 分配：br_vlan_add+0x111/0xb40 br_vlan_info+0x370/0x3e0 由任务 0 释放：kfree+0x1a7/0x4f0 rcu_core+0x7dc/0x10a0 仅在启用时测试 br_vlan_is_brentry（） 就像旁边的 br_multicast_ctx_vlan_global_disabled（） 测试一样。然后禁用将始终在 br_multicast_ctx_deinit（） 耗尽上下文之前清除 br->multicast_lock 下的BR_VLFLAG_MCAST_ENABLED。
    (CVE-2026-80842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine：sun6i-dma：修复终止 DMA 时回收描述符 终止 DMA 传输时，未正确回收活动描述符。仅处理循环描述符，而永久泄漏非循环描述符及其 LLI 链。通过使用 vchan_terminate_vdesc（） 进行修复，该描述符通过将循环和非循环描述符添加到队列desc_terminated以便正确清理。
    添加 pchan->desc ！= pchan->done 检查以防止重复添加已完成的描述符，这会损坏列表。（CVE-2026-80902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：sun8i-ce - 删除crypto_rng接口 由于硬件 PRNG 的crypto_rng接口未经使用，并且与 hwrng 和实际的 Linux RNG 冗余，因此将其逐步淘汰。它的大多数驱动程序已经被删除。继续删除 sun8i-ce 支持，这是仅存的一个支持。请注意，对 hwrng 的 sun8i-ce 支持仍然存在。这才是真正重要的界面。和 crypto_rng 一样，此驱动程序也存在缺陷：其 ->generate（） 函数存在一个释放后使用漏洞，这是因为在发送信号时未处理关闭 DMA 操作而使用 wait_for_completion_interruptible_timeout（） 所致。单独修复此问题只是为了删除代码是没有意义的，因此此提交被标记为修复和 Cc 稳定。（CVE-2026-80834）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：ah6：验证路由标头 segments_left AH6 会在计算或验证 ICV 之前重新排列路由标头地址。ipv6_rearrange_rthdr（） 假设 segments_left 不大于路由标头的 hdrlen 字段描述的地址数。此假设不适用于原始 IPv6 HDRINCL 数据包。hdrlen 等于 2 的数据包描述一个地址，但是可以携带任意segments_left值。当segments_left等于 255 时，该函数会将其地址指针向后移动 4,064 字节，并将长度为 4,064 字节的长度传递到 memmove（），从而导致越界访问。在修改路由标头或执行任何地址指针算法之前，先在本地验证不变量，并将畸形标头错误传播到现有 AH6 输入和输出错误路径。（CVE-2026-80844）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
343105	Linux Distros 未修补的漏洞：CVE-2026-86138	high
343104	Linux Distros 未修补的漏洞：CVE-2026-86143	high
343103	Linux Distros 未修补的漏洞：CVE-2026-86144	high
343102	Linux Distros 未修补的漏洞：CVE-2026-86142	high
343101	Linux Distros 未修补的漏洞：CVE-2026-68546	critical
343100	Linux Distros 未修补的漏洞：CVE-2026-18540	low
343099	Linux Distros 未修补的漏洞：CVE-2026-86137	medium
343098	Linux Distros 未修补的漏洞：CVE-2026-85522	medium
343097	Linux Distros 未修补的漏洞：CVE-2026-86145	high
343096	Linux Distros 未修补的漏洞：CVE-2026-86141	low
343095	Linux Distros 未修补的漏洞：CVE-2026-86098	high
343094	Linux Distros 未修补的漏洞：CVE-2026-68547	critical
343093	Linux Distros 未修补的漏洞：CVE-2026-49275	critical
343092	Linux Distros 未修补的漏洞：CVE-2026-86095	high
343080	Linux Distros 未修补的漏洞：CVE-2026-80740	medium
343079	Linux Distros 未修补的漏洞：CVE-2026-80727	high
343078	Linux Distros 未修补的漏洞：CVE-2026-80748	high
343077	Linux Distros 未修补的漏洞：CVE-2026-78043	medium
343076	Linux Distros 未修补的漏洞：CVE-2026-80734	high
343075	Linux Distros 未修补的漏洞：CVE-2026-84226	high
343074	Linux Distros 未修补的漏洞：CVE-2026-85458	low
343073	Linux Distros 未修补的漏洞：CVE-2026-80753	high
343072	Linux Distros 未修补的漏洞：CVE-2026-80741	high
343071	Linux Distros 未修补的漏洞：CVE-2026-80735	high
343070	Linux Distros 未修补的漏洞：CVE-2026-80745	high
343069	Linux Distros 未修补的漏洞：CVE-2026-80746	medium
343068	Linux Distros 未修补的漏洞：CVE-2026-84256	high
343067	Linux Distros 未修补的漏洞：CVE-2026-80729	high
343066	Linux Distros 未修补的漏洞：CVE-2026-80750	high
343065	Linux Distros 未修补的漏洞：CVE-2026-84989	high
343064	Linux Distros 未修补的漏洞：CVE-2026-82312	low
343063	Linux Distros 未修补的漏洞：CVE-2026-80736	high
343062	Linux Distros 未修补的漏洞：CVE-2026-80749	high
343061	Linux Distros 未修补的漏洞：CVE-2026-78221	medium
343060	Linux Distros 未修补的漏洞：CVE-2026-81738	low
343059	Linux Distros 未修补的漏洞：CVE-2026-85394	critical
343058	Linux Distros 未修补的漏洞：CVE-2026-84383	critical
343057	Linux Distros 未修补的漏洞：CVE-2026-80751	high
343047	Linux Distros 未修补的漏洞：CVE-2026-80845	high
343046	Linux Distros 未修补的漏洞：CVE-2026-80826	high
343045	Linux Distros 未修补的漏洞：CVE-2026-80863	high
343044	Linux Distros 未修补的漏洞：CVE-2026-80864	medium
343043	Linux Distros 未修补的漏洞：CVE-2026-80883	medium
343042	Linux Distros 未修补的漏洞：CVE-2026-80764	medium
343041	Linux Distros 未修补的漏洞：CVE-2026-80790	medium
343040	Linux Distros 未修补的漏洞：CVE-2026-80766	high
343039	Linux Distros 未修补的漏洞：CVE-2026-80842	high
343038	Linux Distros 未修补的漏洞：CVE-2026-80902	medium
343037	Linux Distros 未修补的漏洞：CVE-2026-80834	high
343036	Linux Distros 未修补的漏洞：CVE-2026-80844	high

检测

Nessus 的 Misc. 系列

high

high

high

high

critical

low

medium

medium

high

low

high

critical

critical

high

medium

high

high

medium

high

high

low

high

high

high

high

medium

high

high

high

high

low

high

high

medium

low

critical

critical

high

high

high

high

medium

medium

medium

medium

high

high

medium

high

high