Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaenginelpc18xx-dmamux修复路由分配时的设备泄漏 确保终止在路由分配期间查找 DMA mux 平台设备时获取的引用。请注意保留设备的引用并不能阻止其驱动程序数据消失因此保留该引用没有意义。
    (CVE-2025-71188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf修复 rmmod 上的流引导列表内存泄漏流引导列表维护在 ethtool 创建和删除流引导规则时添加和删除的条目。由于未正确清理列表通过活动条目删除模块会导致内存泄漏。通过迭代列表中的剩余条目并在删除模块期间释放相关内存可防止此问题发生。添加旋转锁 (flow_steer_list_lock) 以保护来自多个线程的列表访问。 (CVE-2026-23024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbpegasus修复 update_eth_regs_async() 中的内存泄漏 当异步写入设备寄存器时如果 usb_submit_urb() 失败则代码无法释放分配给此点的资源。
    (CVE-2026-23021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - null_blk通过释放对错误 configfs 项目的引用来修复 kmemleak 当启用 CONFIG_BLK_DEV_NULL_BLK_FAULT_INJECTION 时null-blk 驱动程序会通过将 timeout_inject、requeue_inject 和 init_hctx_fault_inject configfs 项目创建为顶级 nullbX configfs 组的子项目来设置错误注入支持。但是，当删除 nullbX 设备时，不会释放对这些 Fault-config configfs 项目的引用。因此kmleak 报告内存泄漏例如
    unreferenced object 0xc00000021ff25c40 (size 32): comm mkdir, pid 10665, jiffies 4322121578 hex dump (first 32 bytes): 69 6e 69 74 5f 68 63 74 78 5f 66 61 75 6c 74 5f init_hctx_fault_ 69 6e 6a 65 63 74 00 88 00 00 00 00 00 00 00 00 注入 ....... 回溯 (crc 1a018c86)
    __kmalloc_node_track_caller_noprof+0x494/0xbd8 kvasprintf+0x74/0xf4 config_item_set_name+0xf0/0x104 config_group_init_type_name+0x48/0xfc fault_config_init+0x48/0xf0 0xc0080000180559e4 configfs_mkdir+0x304/0x814 vfs_mkdir+0x49c/0x604 do_mkdirat+0x314/0x3d0 sys_mkdir+0xa0/0xd8 system_call_exception+0x1b0/ 0x4f0 system_call_vectored_common+0x15c/0x2ec通过在放置顶级 nullbX configfs 群组时显式释放错误配置 configfs 项目的引用来修复此问题。 (CVE-2026-23032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 代码块 20.03 包含一个拒绝服务漏洞允许攻击者通过操纵 FSymbols 搜索字段中的输入来导致应用程序崩溃。攻击者可将 5000 个重复字符的大型负载粘贴到搜索字段中以触发应用程序崩溃。 (CVE-2020-37038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Code Blocks 17.12 含有一个本地缓冲区溢出漏洞允许攻击者通过构建含有 Unicode 字符的恶意文件名来执行任意代码。攻击者可通过在项目创建期间将特别构建的负载粘贴到文件名字段来触发该漏洞从而可能执行 calc.exe 等系统命令。 (CVE-2020-37040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是网络 IDS、IPS 和 NSM 引擎。自版本 8.0.0 到低于 8.0.3的版本中http1 标头解析效率低下可导致多个数据包速度降低。版本 8.0.3 修补了问题。没有已知的变通方案可用。(CVE-2026-22263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 live555 的 rgaufman/live555 fork 中发现一个缺陷。远程攻击者可利用increaseBufferTo 函数中的分段错误。此漏洞可导致内存损坏问题并可能造成其他后果。 (CVE-2026-1200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 版的 geopandas 中的 SQL 注入漏洞允许攻击者通过用于将 GeoDataFrames 写入 PostgreSQL 数据库的 to_postgis()` 函数取得敏感信息。
    (CVE-2025-69662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 中用户控制的 chunkSize 元数据缺少适当的验证允许畸形 GridFS 元数据溢出边界容器。 (CVE-2025-14911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Privacy: Anti-Tracking 组件中的缓解措施绕过。此漏洞影响 Firefox < 147.0.2。
    (CVE-2026-24868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：usb: phy: isp1301: fix non-OF device reference imbalance A recent change fixing a device reference leak in a UDC driver introduced a potential use-after-free in the non-OF case as the isp1301_get_client() helper only increases the reference count for the returned I2C device in the OF case. Increment the reference count also for non-OF so that the caller can decrement it unconditionally. Note that this is inherently racy just as using the returned I2C device is since nothing is preventing the PHY driver from being unbound while in use. (CVE-2025-71145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 17.1 之前的 18.6.4、 18.7 之前的 18.7.2] 以及 18.8 ] 之前的 18.8.2 中所有版本的问题在某些情况下可允许经身份验证的用户创建拒绝服务情况通过配置绕过循环检测的畸形 Wiki 文档。 (CVE-2025-13335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。使用调用 HttpServletRequestImpl.getParameterNames() 的方法的 Servlet 当客户端发送具有长参数名称的请求时可导致 OutOfMemoryError。未经授权的用户可以利用此问题造成远程拒绝服务 (DoS) 攻击。 (CVE-2024-4027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MacOS 版本的 Inkscape 捆绑了一个 Python 解释器该解释器继承用户授予主应用程序捆绑的透明、同意和控制 (TCC) 权限。具有本地用户访问权限的攻击者可通过任意命令或脚本调用此解释器利用应用程序之前授予的 TCC 权限在受隐私保护的文件夹中访问用户的文件而不触发用户提示。访问之前授予的 TCC 权限之外的其他资源将会提示用户以 Inkscape 的名义予以批准这可能掩盖了攻击者的恶意。已在 1.4.3 版 Inkscape 中修复此问题。 (CVE-2025-15523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Layout: Scrolling and Overflow 组件中的释放后使用。此漏洞影响 Firefox < 147.0.2。(CVE-2026-24869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 17.7 之前的 18.6.4、 18.7 之前的 18.7.2以及 18.8 之前的 18.8.2 的所有版本的问题其可允许未经身份验证的用户利用API 端点中的授权验证。 (CVE-2025-13928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 每个未缓存的 /avatar/:hash 请求都会生成一个刷新 Gravatar 图像的 goroutine。如果刷新在 10 槽工作队列中的等待时间超过三秒处理程序会超时并停止监听结果因此 goroutine 会在尝试在无缓冲的通道上发送时永久阻断。具有随机哈希的持续流量不断触发此超时因此 goroutine 计数线性增长最终耗尽内存并导致 Grafana 在某些系统上崩溃。 (CVE-2026-21720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QGIS 是免费、开源、跨平台的地理信息系统 (GIS) 存储库包含名为 的 GitHub Actions 工作流 预提交检查在提交 76a693cd91650f9b4e83edac525e5e4f90d954e9 之前容易受到远程代码执行和存储库破坏原因因为它使用 `pull_request_target ` 触发，然后在特权上下文中检出和执行不受信任的拉取请求代码。由“pull_request_target”触发的工作流使用基础存储库的凭据和密钥访问权限运行。如果随后这些工作流从外部 pull 请求可被攻击者控制的标头检出并执行代码攻击者可使用提升的权限执行任意命令。这种不安全模式已被 GitHub 和安全研究人员记录为安全风险。提交 76a693cd91650f9b4e83edac525e5e4f90d954e9 删除了易受攻击的代码。 (CVE-2026-24480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA vGPU 软件在虚拟 GPU 管理器中含有一个漏洞恶意来宾机可在内存释放后造成堆内存访问。成功利用此漏洞可导致代码执行、权限提升、数据篡改、拒绝服务或信息泄露。
    (CVE-2025-33220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是网络 IDS、IPS 和 NSM 引擎。自版本 8.0.0 至低于 8.0.3的版本中Suricata 会因堆栈溢出而崩溃。版本 8.0.3 修补了问题。变通方案为“request-body-limit”和“response-body-limit”使用默认值。 (CVE-2026-22260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga 2 是一个开源监控系统。自版本 2.3.0 开始在 2.13.14、 2.14.8和 2.15.2的版本中Icinga 2 MSI 未为 Windows 上的“%ProgramData%\icinga2\var”文件夹设置适当的权限。这导致所有本地用户均可读取其内容包括用户的私钥和同步的配置。Windows 上的所有安装都受到影响。版本 2.13.14、 2.14.8和 2.15.2 包含一个补丁。有两种方法可以在不升级 Icinga 2 的情况下解决此问题。将 Icinga for Windows 至少升级到版本 v1.13.4、v1.12.4 或 v1.11.2。这些版本也将自动修复 Icinga 2 代理的 ACL。
    或者手动更新给定文件夹“C:\ProgramData\icinga2\var”和“C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate”的 ACL以修复 Icinga for Windows 证书的问题也包括每个子文件夹和项目以限制一般用户的访问权限仅允许 Icinga 服务用户和管理员访问。 (CVE-2026-24413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 12.3 之前的 18.6.4、 18.7 之前的 18.7.2] 以及 [] 之前的 18.818.8.2 的所有版本的问题该问题可允许未经身份验证的用户通过发送重复消息创建拒绝服务情况畸形的 SSH 认证请求。 (CVE-2026-1102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。对还原接口具有访问权限的攻击者可触发任意代码的服务器端执行。这是由于对还原输入的验证不充分导致核心还原例程进行非预期解释。成功利用此漏洞可导致完全破坏 Moodle 应用程序。 (CVE-2025-67847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 18.6 之前的 18.6.4、 18.7 之前的 18.7.2] 以及 18.8 之前的 18.8.2 的所有版本的问题可让已了解受害者凭据 ID 的人员绕过两个漏洞- 通过提交伪造的设备响应进行因子认证。 (CVE-2026-0723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prey 1.9.6 包含无引号的服务路径漏洞该漏洞允许本地用户可能以提升的权限执行代码。攻击者可利用 CronService 中无引号的路径插入将在应用程序启动或系统重新启动期间执行的恶意代码。 (CVE-2020-36986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ProFTPD 1.3.7a 包含一个拒绝服务漏洞该漏洞允许攻击者通过创建多个同步 FTP 连接来压垮服务器。攻击者可使用线程重复建立连接以耗尽服务器连接限制并阻止合法用户访问。 (CVE-2021-47865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gradle-completion 为 Gradle 提供了 Bash 和 Zsh 的补全支持。在 gradle-completion 9.3.0 及之前版本中发现命令注入漏洞，当用户在包含恶意 Gradle 构建文件的项目中触发 Bash Tab 键补全时，允许任意代码执行。用于 Bash 的 gradle-completion 脚本未能充分清理 Gradle 任务名称和任务描述，从而导致命令注入风险。攻击者可以通过构造恶意的 Gradle 构建文件，在用户于 Bash 中执行命令补全（即使未明确运行任何任务）时，实现命令注入。例如，如果任务描述在反引号之间包含一个字符串，则在命令补全列表中显示该任务描述时，该字符串会被当作命令执行。尽管任务执行是 Gradle 的核心功能，但这种内在的执行功能可能会导致意外结果。该漏洞不影响 zsh 补全。第一个修补的版本为 9.3.1。作为临时缓解措施，可以通过从 .bashrc 或 .bash_profile 中移除对 gradle-completion 的加载，来暂时禁用 Gradle 的 Bash 补全功能，从而避免受到该漏洞的影响。(CVE-2026-25063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti <= 的文件上传功能中存在一个 HTML 注入漏洞 1.2.29。上传无效格式的文件时应用程序会将提交的文件名反映回错误弹出窗口中而不会进行适当的审查。因此攻击者可向所呈现的页面注入任意 HTML 元素例如 <h1>、 <b>、 <svg>。注意包括维护者在内的多个第三方已声明在 1.2.27之后无法重现此问题。 (CVE-2025-45160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA 显示驱动程序在 NVIDIA 内核模块中含有漏洞攻击者可造成整数溢出或回绕。成功利用此漏洞可导致代码执行、权限提升、数据篡改、拒绝服务或信息泄露。
    (CVE-2025-33219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcpflow 是一个 TCP/IP 数据包解多路复用器。及之前版本 1.61中wifipcap 解析 802.11 管理帧元素并在处理 TIM 元素时对错误的字段执行长度检查。具有较大 TIM 长度的构建帧可导致 1 字节越界写入“tim.bitmap[251]”。溢出影响很小可能会造成 DoS可以执行代码但仍悬而未决。在 handle_beacon() 及相关处理程序中受影响的结构为堆栈分配内存。截至发布时尚无可用的已知修补程序。 (CVE-2026-25061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Node.js 模块 vm2 的版本低于 3.10.2。因此，它受到沙盒突破漏洞影响，这是 `Promise.prototype.then` 和 `Promise.prototype.catch` 回调审查所导致。未经身份验证的远程攻击者可利用此问题导致沙盒逃逸和执行任意代码。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

GNU Inetutils 中的 telnetd 服务器将从客户端接收的 USER 环境变量值传递到系统的 login(1) 程序，而不进行审查。

未经身份验证的远程攻击者可将此值设置为“-f root”并绕过常规身份验证，从而导致以 root 身份登录。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman Desktop 是用于在容器和 Kubernetes 上进行开发的图形工具。低于 1.25.1 的Podman Desktop 版本中存在一个危急认证绕过漏洞可允许任何扩展完全避开权限检查并获得对所有认证会话未经授权的访问。“isAccessAllowed()”函数会无条件返回“true”从而启用恶意扩展以假冒任何用户、劫持身份验证会话以及在未经授权的情况下访问敏感资源。该漏洞影响 Podman Desktop 的所有版本。1.25.1 版包含针对该问题的补丁。
    (CVE-2026-24835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Solarwinds Web Help Desk 版本比 2026.1 版本更低。因此，该软件受到多个漏洞的影响。

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40551)

  - 发现 SolarWinds Web Help Desk 容易受到身份验证绕过漏洞影响，此漏洞如果遭到利用，可允许恶意攻击者执行本应受到身份验证保护的操作和方法。(CVE-2025-40552)

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Ivanti Endpoint Manager Mobile（旧称 MobileIron Core）为低于 12.8.0.0 的版本。因此，该应用程序受到多个漏洞的影响：

  - Ivanti Endpoint Manager Mobile 中的代码注入可允许攻击者实现未经身份验证的远程代码执行。（CVE-2026-1281、CVE-2026-1340）

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

远程 Linux 主机上安装的显示驱动程序受到多个漏洞的影响具体如下

  - NVIDIA 显示驱动程序包含一个漏洞其中不受控制的 DLL 加载路径可能导致任意拒绝服务、权限提升、代码执行和数据篡改。 (CVE-2025-33219)

  - NVIDIA Project G-Assist 包含一个攻击者可利用此漏洞升级权限。成功利用此漏洞可能会导致代码执行、权限提升、数据篡改、拒绝服务和信息泄露。 (CVE-2025-33220)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gnome Fonts Viewer 3.34.0 包含堆损坏漏洞允许攻击者通过构建恶意 TTF 字体文件来触发越界写入。攻击者可用超大模式生成特别构建的 TTF 文件以造成 malloc() 无限循环并可能造成 gnome-font-viewer 进程崩溃。 (CVE-2020-37011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Express 中的 URL 重定向到不受信任的站点“开放重定向”漏洞。该漏洞影响 Express Response 对象的使用。此问题影响 Express 3.4.5 之前的 4.0.0版。
    (CVE-2024-9266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Express response.links 函数中发现一个漏洞当使用未清理的数据时允许在 Link 标头中注入任意资源。该问题起因于“Link”标头值中的不当审查可能允许“,”、“;”和“<>”等字符的组合预加载恶意资源。此漏洞与动态参数尤其相关。
    (CVE-2024-10491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.22.0的版本中URBDRC 客户端将服务器提供的接口编号用作数组索引而没有进行边界检查导致 libusb_udev_select_interface 中发生越界读取。此漏洞已在 3.22.0 中修复。(CVE-2026-24679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实施。 ainput_send_input_event 将 channel_callback 缓存在本地变量中并在之后无同步的情况下使用并发通道关闭可释放或重新初始化回调从而导致释放后使用。在 3.22.0之前的版本中已在 3.22.0中修复此漏洞。 (CVE-2026-24683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.22.0的版本中当捕获线程继续使用 audin->format 时AUDIN 格式重新协商会释放活动格式列表从而导致 audio_format_compatible 中的释放后使用。此漏洞已在 3.22.0 中修复。(CVE-2026-24676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.22.0之前异步批量传输完成可在 URBDRC 通道关闭后使用已释放的通道回调从而导致 urb_write_completion 中发生释放后使用。此漏洞已在 3.22.0 中修复。(CVE-2026-24681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.22.0之前的版本中sdl_Pointer_New 在失败时释放数据然后pointer_free 调用 sdl_Pointer_Free 并再次释放触发了 ASan UAF。此漏洞已在 3.22.0 中修复。(CVE-2026-24680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.22.0的版本中video_timer 可在控制通道关闭之后发送客户端通知从而取消引用已释放的回调并触发释放后使用。此漏洞已在 3.22.0 中修复。(CVE-2026-24491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.22.0的版本中RDPSND 异步回放线程可在通道关闭释放内部状态之后处理排队的 PDU从而导致 rdpsnd_ treat_wave 中发生释放后使用。此漏洞已在 3.22.0 中修复。(CVE-2026-24684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - alsa-lib 版本 1.2.2 高达并包括 1.2.15.2在提交 5f7fe33 之前在拓扑混合器控制解码器中包含一个基于堆的缓冲区溢出。tplg_decode_control_mixer1() 函数从不受信任的 .tplg 数据中读取 num_channels 字段并将其用作循环边界而无需针对固定大小的通道数组 (SND_TPLG_MAX_CHAN) 进行验证。构建的拓扑文件中具有过量 num_channels 值可造成越界堆写入从而造成崩溃。 (CVE-2026-25068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.22.0的版本中ecam_encoder_compress_h264 信任服务器控制的维度且不验证源缓冲区大小因此导致 sws_scale 中发生越界读取。此漏洞已在 3.22.0 中修复。
    (CVE-2026-24677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
297457	Linux Distros 未修补的漏洞：CVE-2025-71188	medium
297456	Linux Distros 未修补的漏洞：CVE-2026-23024	medium
297455	Linux Distros 未修补的漏洞：CVE-2026-23021	medium
297454	Linux Distros 未修补的漏洞：CVE-2026-23032	medium
297439	Linux Distros 未修补的漏洞：CVE-2020-37038	high
297438	Linux Distros 未修补的漏洞：CVE-2020-37040	high
297415	Linux Distros 未修补的漏洞：CVE-2026-22263	medium
297414	Linux Distros 未修补的漏洞：CVE-2026-1200	medium
297413	Linux Distros 未修补的漏洞：CVE-2025-69662	high
297412	Linux Distros 未修补的漏洞：CVE-2025-14911	high
297411	Linux Distros 未修补的漏洞：CVE-2026-24868	medium
297410	Linux Distros 未修补的漏洞：CVE-2025-71145	high
297409	Linux Distros 未修补的漏洞：CVE-2025-13335	medium
297408	Linux Distros 未修补的漏洞：CVE-2024-4027	high
297407	Linux Distros 未修补的漏洞：CVE-2025-15523	medium
297406	Linux Distros 未修补的漏洞：CVE-2026-24869	high
297405	Linux Distros 未修补的漏洞：CVE-2025-13928	high
297404	Linux Distros 未修补的漏洞：CVE-2026-21720	high
297403	Linux Distros 未修补的漏洞：CVE-2026-24480	high
297402	Linux Distros 未修补的漏洞：CVE-2025-33220	high
297401	Linux Distros 未修补的漏洞：CVE-2026-22260	high
297400	Linux Distros 未修补的漏洞：CVE-2026-24413	medium
297399	Linux Distros 未修补的漏洞：CVE-2026-1102	high
297398	Linux Distros 未修补的漏洞：CVE-2025-67847	high
297397	Linux Distros 未修补的漏洞：CVE-2026-0723	high
297340	Linux Distros 未修补的漏洞：CVE-2020-36986	high
297339	Linux Distros 未修补的漏洞：CVE-2021-47865	high
297268	Linux Distros 未修补的漏洞：CVE-2026-25063	high
297267	Linux Distros 未修补的漏洞：CVE-2025-45160	medium
297266	Linux Distros 未修补的漏洞：CVE-2025-33219	high
297265	Linux Distros 未修补的漏洞：CVE-2026-25061	medium
297233	Node.js 模块 vm2 < 3.10.2 沙盒逃逸	critical
297230	GNU Inetutils telnetd 远程身份验证绕过 (CVE-2026-24061)	critical
297227	Linux Distros 未修补的漏洞：CVE-2026-25210	medium
297226	Linux Distros 未修补的漏洞：CVE-2026-24835	critical
297225	SolarWinds Web Help Desk < 2026.1 多个漏洞	critical
297219	Ivanti Endpoint Manager Mobile < 12.8.0.0 多个漏洞	critical
297217	NVIDIA Linux GPU 显示驱动程序2026 年 1 月	high
297216	Linux Distros 未修补的漏洞：CVE-2020-37011	high
297196	Linux Distros 未修补的漏洞：CVE-2024-9266	medium
297195	Linux Distros 未修补的漏洞：CVE-2024-10491	medium
297183	Linux Distros 未修补的漏洞：CVE-2026-24679	high
297182	Linux Distros 未修补的漏洞：CVE-2026-24683	high
297181	Linux Distros 未修补的漏洞：CVE-2026-24676	high
297180	Linux Distros 未修补的漏洞：CVE-2026-24681	high
297179	Linux Distros 未修补的漏洞：CVE-2026-24680	high
297178	Linux Distros 未修补的漏洞：CVE-2026-24491	high
297177	Linux Distros 未修补的漏洞：CVE-2026-24684	high
297176	Linux Distros 未修补的漏洞：CVE-2026-25068	medium
297175	Linux Distros 未修补的漏洞：CVE-2026-24677	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

high

medium

medium

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

medium

critical

critical

medium

critical

critical

critical

high

high

medium

medium

high

high

high

high

high

high

high

medium

high