Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中的 DeviceBoundSessionCredentials 中的不当实现允许 149.0.7827.197 远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：高）(CVE-2026-13021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，在 Android 上的 Google Chrome 中，WebView 内的释放后使用允许 149.0.7827.197 本地攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-13037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：psp：创建 assoc 时检查设备注销注册 psp_assoc_device_get_locked（） 通过 psp_dev_get_for_sock（）（在 RCU 下使用 psp_dev_tryget（））获取psp_dev引用;然后获取 psd->lock 并终止引用。在采取锁定之前，psp_dev_unregister（） 可以运行到完成：采取 psd->lock，清除状态，解锁，终止注册引用。预期锁定阻止设备取消注册，但就像 netdev 一样，升级对锁定设备的引用时需要特别谨慎。添加缺少的设备是否仍在运行的检查。psp_dev_is_registered（） 已经存在但没有调用方，这让我怀疑我是否忘记添加此内容或在重构期间丢失了检查......（CVE-2026-52979）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - incus - 无 lxd - 无 Ubuntu Linux - 安全更新 （CVE-2026-55621）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - incus - 无 lxd - 无 Ubuntu Linux - 安全更新 （CVE-2026-48750）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bytes：：Random：：Secure 版本通过 Perl 在 0.29 fork 进程共享内部状态。当一个对象在分叉之前或使用功能接口时，在进程之间共享 PRNG 的内部状态，并且将产生相同的随机流。多进程应用程序中生成的密码可跨进程预测。（CVE-2026-11625）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：任播：将 ACA 插入 idev->lock 下的全局哈希 syzbot 报告了 SPLAT [1]：ipv6_chk_acast_addr（） 中的 slab-use-after-free，它遍历 RCU 下的全局 inet6_acaddr_lst[] 哈希并取消引用仍在哈希中链接时已经释放的结构 ifacaddr6，因此之后的阅读器会走进悬摆节点。在 __ipv6_dev_ac_inc（） 中，aca 分配了 refcount 1，然后 aca_get（） 将其升级到 2 以使其在解锁区域中保持活动。它发布到 idev->ac_list 下的 idev->lock，但 ipv6_add_acaddr_hash（） 在 write_unlock_bh（） 之后运行。并发拆卸（从 RTNL 下的 addrconf_ifdown（） 中的 ipv6_ac_destroy_dev（））可滑入该窗口：CPU0 __ipv6_dev_ac_inc CPU1 ipv6_ac_destroy_dev （RTNL） ------------------------------ ------------------------------------ aca_alloc（） refcnt 1 aca_get（） refcnt 2 write_lock_bh（idev->lock） 将 aca 添加到 ac_list write_unlock_bh（idev->lock） write_lock_bh（idev->lock） 将 aca 从 ac_list write_unlock_bh（idev->lock） ipv6_del_acaddr_hash（aca） hlist_del_init_rcu（）是 no-op，aca 尚未在哈希中 aca_put（） refcnt 2->1 ipv6_add_acaddr_hash（aca） aca 现在已插入到哈希中 aca_put（） refcnt 1->0 call_rcu（aca_free_rcu） -> kfree（aca） 由于插入尚未发生，哈希删除变为不 op，因此一旦 CPU0 插入并丢弃最后一个引用， ACA 在仍链接 inet6_acaddr_lst[]到 时释放，并且阅读器会在重用 slab 插槽后取消引用释放的内存。一旦 RTNL 停止针对设备拆卸序列化加入路径，此窗口就会打开。将 ipv6_add_acaddr_hash（） 移动到 idev->lock 部分内，以便 ac_list 和哈希插入对于拆卸具有原子性：现在，Racing Remover 要么完全遗漏 aca，要么在两个列表中都找到它。acaddr_hash_lock现在嵌套在 idev->lock 下，后者是在 softirq 上下文中获取的，因此将所有acaddr_hash_lock站点切换到 spin_lock_bh（） 以避免 [2] 中报告的 irq 锁定反转。[1] https://syzkaller.appspot.com/bug?extid=a01df04303c131efbf3a [2] https://lore.kernel.org/netdev/6a194ef7.ba3b1513.1890b4.0000.GAE@google.com/ （CVE-2026-53259）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 的文件系统中的释放后使用允许 149.0.7827.197 远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-13027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mt76：mt7925：防止 mt7925_mac_write_txwi 中的空 vif 取消引用 在访问“ieee80211_vif_is_mld（vif）”之前检查空“vif”以避免在“vif”可能未初始化的情况下可能出现内核错误。（CVE-2026-53105）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许远程攻击者通过恶意外围设备执行任意代码之前， 149.0.7827.197 Mac 上 Google Chrome 中蓝牙内的释放后使用。（Chromium 安全严重性：高）(CVE-2026-13035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Android 上 Google Chrome 的 GPU 中的未初始化使用允许 149.0.7827.197 远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-13030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Web servlet 上下文中将 Apache Shiro 与 shiro-guice 模块搭配使用时，特别构建的 HTTP 请求可造成认证绕过。此漏洞类似于 https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord ，不同之处在于它影响的是“shiro-guice”模块而非“shiro-spring”模块。此问题影响 Apache Shiro 及之前 2.x的所有版本，以及仅当在 Web servlet 上下文中使用“shiro-guice”模块时才会影响 3.0.0-alpha-1。升级到或更高版本 3.0.0 ，修复了此问题。（CVE-2026-56091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面执行任意代码之前 149.0.7827.197 ，Google Chrome 中的 Blink>InterestGroups 中的越界读取和写入。（Chromium 安全严重性：危急）(CVE-2026-13033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.197 之前版本的 Autofill 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。
    （Chromium 安全严重性：高）(CVE-2026-13022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/ap：使用通用 driver_override 基础架构 通过 apmask_store（） 或 aqmask_store（） 更新 AP 掩码时，ap_bus_revise_bindings（） 会在发布ap_attr_mutex后调用。这调用
    __ap_revise_reserved（） 在不保持任何锁定的情况下访问 driver_override 字段，与并发 driver_override_store（） 争用可能释放旧字符串，从而导致潜在的 UAF。通过使用驱动程序核心 driver_override 基础架构来修复此问题，该基础架构通过内部旋转锁保护所有访问。请注意，与大多数其他总线不同，AP 总线不检查其 match（） 回调中的driver_override;会改为在 ap_device_probe（） 和 __ap_revise_reserved（） 中检查替代。另请注意，我们未启用 struct bus_type 的 driver_override 功能，因为与大多数其他总线相反，当driver_override指针为 NULL 时，AP 会传递到 sysfs_emit（）。因此，打印\n而不是 （null）。\n 此外，AP 具有在相应自定义 driver_override_store（） 中修改的自定义计数器。（CVE-2026-53116）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webp 解码器在处理尺寸与画布大小不匹配的 VP8 区块时可能出现错误。
    (CVE-2026-46601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.197 Google Chrome 中密码中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    （Chromium 安全严重性：高）(CVE-2026-13034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 GPAC Project/MP4Box 26.02.0 的 gf_filter_pid_reconfigure_task_discard 函数 （/filter_core/filter_pid.c） 中存在释放后使用，允许攻击者通过提供构造的媒体文件造成拒绝服务 （DoS）。（CVE-2025-60471）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - incus - 无 lxd - 无 Ubuntu Linux - 安全更新 （CVE-2026-48769）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 149.0.7827.197 的导航中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：高）(CVE-2026-13024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请记住，服务器未验证 cookie 使用期限。这可能允许攻击者拦截有效 cookie，并无限无限地重复使用，即使已过配置的过期时间。此问题影响 Apache Shiro 的所有2.x版本1.2.4，以及 3.0.0-alpha-1，仅当启用了 RememberMe 功能时。升级到或更高版本 3.0.0 ，修复了此问题。（CVE-2026-56130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 Blink 中的释放后使用允许 149.0.7827.197 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-13031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：act_mirred：修复 tcf_blockcast_redir 中进行mac_header_xmit检查的错误设备 在 tcf_blockcast_redir（） 中，迭代块端口以将数据包重定向到多个设备时，会从错误的设备查询mac_header_xmit标记。循环发送到 dev_prev但查询 dev_is_mac_header_xmit（dev），这是迭代中的下一个设备，而不是被发送到的设备。这会导致 tcf_mirred_to_dev（） 对是推送还是拉取 MAC 标头做出错误的决定。当块包含混合设备类型（例如，以太网 veth 和隧道设备）时，中间设备会获取错误的 mac_header_xmit 标记，从而导致 skb 标头损坏。在最坏的情况下，mac_len不正确的skb_push_rcsum可能会耗尽余量并出现恐慌。循环中的最后一个设备得到正确处理（行 365-366 使用 dev_is_mac_header_xmit（dev_prev）），确认这是对中间设备的复制粘贴疏忽。针对 mac_header_xmit 查询使用 dev_prev 代替 dev 进行修复，与实际发送到的设备一致。（CVE-2026-53014）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码具有越界条带偏移的无效图像时，TIFF 解码器可能出现错误。
    (CVE-2026-46604)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Android 上 Google Chrome 的 Payments 中的释放后使用允许 149.0.7827.201 本地攻击者通过对设备的物理访问利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-13282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - py7zr 是一个基于 Python 的库和实用工具，支持 7zip 存档压缩、解压缩、加密和解密。和更低版本 1.1.2 包含一个任意文件写入漏洞，该漏洞允许通过构建的恶意符号链接链在目标目录外部重新创建符号链接。当使用 extractall 提取存档时，库会还原这些符号链接，并将它们链接到主机文件系统上的任意目录。在提取过程中，程序只检查目标目录中的链接 arcname，而忽略合并的符号链接路径解析。攻击者可以通过构建恶意存档来利用此漏洞，从而绕过提取器实现的目录边界限制。后续通过这些符号链接提取常规文件可导致任意文件写入。此漏洞可能导致远程代码执行、权限升级、数据损坏或拒绝服务。此问题已在 1.1.3 版本中修复。
    (CVE-2026-23879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - python-protego - 无 Ubuntu Linux - [未知描述] （CVE-2026-55520）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 到 之前的 6.9Canonical LXD 版本4.12中，图像导入功能中的服务器端请求伪造 （SSRF） 漏洞允许具有 can_create_images 权限的经认证用户通过 /images 端点与内部网络基础设施交互。从 URL 源导入图像时，LXD 后台程序无法验证或限制出站目标 IP 地址，从而允许与环回、 RFC1918 私有范围和云元数据端点之间的连接。这样可允许基于错误的端口扫描，以及从后台程序网络位置与内部 HTTP 服务进行未经授权的交互。（CVE-2026-28385）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：将CONFIG_CFI_CLANG切换到 CONFIG_CFI 这在认可 23ef9d439769 中重命名（kcfi：将 CONFIG_CFI_CLANG 重命名为 CONFIG_CFI），因为它现在与编译程序无关。使用错误的名称会导致代码被编译出来。这意味着 btf_dtor_kfunc_t 的 CFI 失败仍会触发。
    (CVE-2026-53099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/ttm：修复备份失败时的 ttm_bo_shrink（） LRU 无限经过 应用与 b2ed01e7ad 相同的补丁（drm/ttm：修复 ttm_bo_shrink（） 路径中的 ttm_bo_swapout（） 交换失败时的 LRU 无限经过）。仅使用 ttm_resource_del_bulk_move_unevictable（），将del_bulk_move从备份前移动到仅在成功之后，因为现在资源在完全备份后不可驱逐。（CVE-2026-52949）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - shell-quote 之前 1.8.5 使用 Array.prototype.concat 作为 reduce 累加器完成 parse（） 中的解析标记，这会在每次迭代时重新分配并复制整个不断增长的数组。因此，相对于输入标记数，parse（） 以 O（n^2） 时间运行。攻击者如果能够向调用 parse（） 的任何代码路径提供攻击者控制的字符串（不需要 shell 元字符，只需用普通空格分隔的单词即可），则可以通过较小的输入长时间阻断单线程 Node.js 事件循环，从而导致拒绝服务。不存在代码执行或数据泄露;影响仅限于可用性。已在 1.8.5 版中修复。(CVE-2026-13311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 VdmStream：：AddLine 的 0.15 libais 在处理具有空或超出范围顺序消息 ID 的 AIS 句子时，使用未经检查的 sentinel 值作为矢量索引。远程攻击者可通过 VHF 船舶无线电或 IP 源发送特制的 AIVDM 句，造成服务或船舶系统崩溃，从而造成越界内存访问和潜在损坏。（CVE-2026-56770）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libnfs 935b8db 之前版本 6.0.2 的版本在与构建的 NFS 服务器建立连接期间，当预期的 PDU 大小超过 xid/record-marker 中的绝对 PDU 大小时，lib/socket.c 的 rpc_read_from_socket READ_IOVEC中出现 xid 整数下溢。（CVE-2026-57918）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - incus - 无 lxd - 无 Ubuntu Linux - 安全更新 （CVE-2026-55622）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者可能通过构建的 HTML 页面利用堆损坏之前， 149.0.7827.197 Mac 上 Google Chrome 的数字凭证中的释放后使用。（Chromium 安全严重性：
    高）(CVE-2026-13026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 GPAC Project/MP4Box 26.02.0 的 gf_filter_in_parent_chain 函数 （/filter_core/filter_pid.c） 中的空指针取消引用允许攻击者通过提供构建的文件造成拒绝服务 （DoS）。（CVE-2025-60473）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 多媒体开源项目 GPAC 项目/MP4Box 2.5-DEV-rev1593-gfe88c3545-master 受到以下漏洞影响：
    缓冲区溢出。影响为：造成拒绝服务（本地）。组件为：
    filter_core/filter_pid.c （L：574-580）：函数 gf_filter_pid_inst_swap_delete_task（） 在 PID 实例交换/删除清理期间未正确访问已释放的对象，导致堆释放后使用。攻击向量为：本地 （AV：L）：经身份验证的本地用户若使用 MP4Box 处理特制的 MPEG-2 TS/MP4 文件，便可在筛选器拆卸（PID 实例交换/删除）期间触发此错误，进而导致崩溃。在 GPAC 的 MP4Box 中，filter_core/filter_pid.c 中的 gf_filter_pid_inst_swap_delete_task（） 在交换/删除操作后清理 PID 实例时，可能会取消引用释放对象。构造的输入（例如，畸形的 MPEG-2 TS）可触发堆释放后使用和崩溃;可以利用此漏洞。
    (CVE-2025-60468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - incus - 无 lxd - 无 Ubuntu Linux - 安全更新 （CVE-2026-48749）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 149.0.7827.201 的 Mojo 中的整数溢出允许破坏了渲染器进程的远程攻击者可能通过恶意文件执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-13281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Windows 上 Google Chrome 的自动填充中的释放后使用允许 149.0.7827.197 远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-13038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/ethosu：修复 ethosu_gem_cmdstream_copy_and_validate（） 中的越界写入 命令流解析循环会在遇到 64 位命令字（设置位 14）时再次递增索引变量，但在写入第二个字之前不会重新检查循环边界：for （i = 0; i < size / 4; i++） {bocmds[i] = cmds[0]; if （cmd & 0x4000） { i++; bocmds[i] = cmds[1]; /* 未经检查 */ } } 缓冲区 bocmds 由来自 drm_gem_dma_create（ddev， size） 的完全大小字节的 DMA 分配，提供有效索引 [0， size/4-1]。当 i == 进入迭代时 size/4 - 1 并且设置 cmds[0] 的位 14 时，bocmds[size/4-1] 会在边界内写入，然后 i 会递增到 size/4，bocmds[size/4] 会在分配末尾后写入四个字节。用户空间通过 ioctl 同时控制缓冲区内容和大小参数，使其成为用户空间可触发的堆越界写入。修复方法为，在第二次写入之前，根据缓冲区边界检查递增的索引，如果缓冲区太小而无法包含扩展命令，则返回 -EINVAL。（CVE-2026-53173）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 GPAC Project/MP4Box 26.02.0 的 gf_filter_pid_inst_swap_delete_task 函数 （/filter_core/filter_pid.c） 中存在释放后使用，允许攻击者通过提供构造的媒体文件造成拒绝服务 （DoS）。（CVE-2025-60467）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC Project/MP4Box 26.02.0 之前的 gf_media_import 函数 （/media_tools/av_parsers.c） 中的缓冲区溢出允许攻击者通过提供构建的输入造成拒绝服务 （DoS）。
    (CVE-2025-60474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Android 上 Google Chrome 的 AdFilter 中的释放后使用允许 149.0.7827.201 远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-13283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.197 ，Google Chrome 中 DevTools 中的争用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-13025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在 1.8.2之前的 32 位系统上，jvp_string_append 可能会发生整数/多个溢出，然后导致大量缓冲区溢出。此漏洞已在 1.8.2 中修复。(CVE-2026-54679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Incus 在备份压缩算法中存在参数注入，可导致 AFW 和 ACE （CVE-2026-48755）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.197 ，Android 上 Google Chrome 的 WebGL 内的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-13032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.197 ，Google Chrome 的 Web 身份验证中的释放后使用允许诱使用户安装恶意扩展的攻击者通过构建的 Chrome 扩展可能利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-13029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/dma-buf：处理空 bo 和 UAF 争用 触发invalidate_mappings钩时，此处似乎存在一些令人讨厌的争用：1） 我们在 xe_dma_buf_init_obj（） 中实际的完整 bo init 步骤之前，先执行 xe_bo_alloc（），然后接着执行 attach。但是，附加之后，bo 在附件列表中可见。这很糟糕，因为导出器驱动程序（例如 amdgpu）可随时回调我们的 invalidate_mappings 挂钩，包含空的/虚假的 bo，从而导致潜在的错误/崩溃。2） 类似于 1），但这里我们得到一个 UAF，当invalidate_mappings钩被触发时。例如，我们到达了 xe_bo_init_locked（），但这在某种程度上失败了。但在这里，bo 将在发生错误时释放，但我们仍然将其从 dma-buf pov 附加，因此，如果现在触发了invalidate_mappings，则我们访问的 bo 将消失，我们将触发 UAF 以及更多缺陷/崩溃。要解决此问题，请移动附加步骤，直到我们真正拥有完全设置的缓冲区对象。
    请注意，bo 要到稍后才会发布到用户空间，因此不确定“在我们拥有有效附件之前不要发布 bo”注释指的是什么。我们至少有两个不同的客户报告，从 amdgpu 导入某些内容时，在 evict_flags 中发生空指针取消引用，随后触发驱逐流。命中率也很低，这暗示了某种种族，所以像 1） 或 2） 之类的东西可以解释这一点。v2： - 稍微打乱操作的顺序（无功能变更） - 改进注释以更好地说明排序 （Matt B）（从提交 af1f2ad0c59fe4e2f924c526f66e968289d77971 中精选出的内容）（CVE-2026-52951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
323353	Linux Distros 未修补的漏洞：CVE-2026-13021	medium
323352	Linux Distros 未修补的漏洞：CVE-2026-13037	high
323351	Linux Distros 未修补的漏洞：CVE-2026-52979	medium
323350	Linux Distros 未修补的漏洞：CVE-2026-55621	critical
323349	Linux Distros 未修补的漏洞：CVE-2026-48750	critical
323348	Linux Distros 未修补的漏洞：CVE-2026-11625	high
323347	Linux Distros 未修补的漏洞：CVE-2026-53259	high
323346	Linux Distros 未修补的漏洞：CVE-2026-13027	high
323345	Linux Distros 未修补的漏洞：CVE-2026-53105	medium
323344	Linux Distros 未修补的漏洞：CVE-2026-13035	high
323343	Linux Distros 未修补的漏洞：CVE-2026-13030	medium
323342	Linux Distros 未修补的漏洞：CVE-2026-56091	high
323341	Linux Distros 未修补的漏洞：CVE-2026-13033	high
323340	Linux Distros 未修补的漏洞：CVE-2026-13022	medium
323339	Linux Distros 未修补的漏洞：CVE-2026-53116	high
323338	Linux Distros 未修补的漏洞：CVE-2026-46601	high
323337	Linux Distros 未修补的漏洞：CVE-2026-13034	medium
323336	Linux Distros 未修补的漏洞：CVE-2025-60471	medium
323335	Linux Distros 未修补的漏洞：CVE-2026-48769	critical
323334	Linux Distros 未修补的漏洞：CVE-2026-13024	medium
323333	Linux Distros 未修补的漏洞：CVE-2026-56130	low
323332	Linux Distros 未修补的漏洞：CVE-2026-13031	high
323331	Linux Distros 未修补的漏洞：CVE-2026-53014	medium
323330	Linux Distros 未修补的漏洞：CVE-2026-46604	high
323329	Linux Distros 未修补的漏洞：CVE-2026-13282	medium
323328	Linux Distros 未修补的漏洞：CVE-2026-23879	high
323327	Linux Distros 未修补的漏洞：CVE-2026-55520	critical
323326	Linux Distros 未修补的漏洞：CVE-2026-28385	medium
323325	Linux Distros 未修补的漏洞：CVE-2026-53099	medium
323324	Linux Distros 未修补的漏洞：CVE-2026-52949	medium
323323	Linux Distros 未修补的漏洞：CVE-2026-13311	high
323322	Linux Distros 未修补的漏洞：CVE-2026-56770	high
323321	Linux Distros 未修补的漏洞：CVE-2026-57918	high
323320	Linux Distros 未修补的漏洞：CVE-2026-55622	critical
323319	Linux Distros 未修补的漏洞：CVE-2026-13026	high
323318	Linux Distros 未修补的漏洞：CVE-2025-60473	medium
323317	Linux Distros 未修补的漏洞：CVE-2025-60468	medium
323316	Linux Distros 未修补的漏洞：CVE-2026-48749	critical
323315	Linux Distros 未修补的漏洞：CVE-2026-13281	high
323314	Linux Distros 未修补的漏洞：CVE-2026-13038	high
323313	Linux Distros 未修补的漏洞：CVE-2026-53173	high
323312	Linux Distros 未修补的漏洞：CVE-2025-60467	high
323311	Linux Distros 未修补的漏洞：CVE-2025-60474	high
323310	Linux Distros 未修补的漏洞：CVE-2026-13283	high
323309	Linux Distros 未修补的漏洞：CVE-2026-13025	high
323308	Linux Distros 未修补的漏洞：CVE-2026-54679	medium
323307	Linux Distros 未修补的漏洞：CVE-2026-48755	high
323306	Linux Distros 未修补的漏洞：CVE-2026-13032	critical
323305	Linux Distros 未修补的漏洞：CVE-2026-13029	high
323304	Linux Distros 未修补的漏洞：CVE-2026-52951	high

检测

Nessus 的 Misc. 系列

medium

high

medium

critical

critical

high

high

high

medium

high

medium

high

high

medium

high

high

medium

medium

critical

medium

low

high

medium

high

medium

high

critical

medium

medium

medium

high

high

high

critical

high

medium

medium

critical

high

high

high

high

high

high

high

medium

high

critical

high

high