Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：通过在 fsctl_set_sparse（） 中为 FSCTL_SET_SPARSE FSCTL_SET_SPARSE 添加权限检查修复 FSCTL 权限绕过 修改文件的稀疏属性并通过 xattr 保存，无任何权限检查。这暴露出两个问题：1） 只读共享的客户端可以更改其打开的文件上的稀疏属性，即使该共享是只读的。其他 FSCTL 写入操作已检查 test_tree_conn_flag（work->tcon、KSMBD_TREE_CONN_FLAG_WRITABLE），但 FSCTL_SET_SPARSE 不会。2） 即使在可写入共享上，没有FILE_WRITE_DATA或FILE_WRITE_ATTRIBUTES访问权限的客户端也不应修改稀疏属性。其他函数中存在类似的句柄级别检查，但此处缺少。同时添加共享级别可写检查和每个句柄访问检查。出错时使用转出以避免泄漏文件引用。（CVE-2026-52944）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 bpf_sk_storage_clone 和 diag 路径中的空指针取消引用 bpf_selem_unlink_nofail（） 在将 SDATA（selem）->smap 从存储 hlist 删除 selem 之前设置为 NULL。bpf_sk_storage_clone（） 中的并行 RCU 读取器可观察到 smap 已为空的情况下仍然存在列表中的 selem，从而造成空指针取消引用。一般保护错误，可能针对非规范地址0xdffffc000000000a：
    KASAN：范围内的 null-ptr-deref [0x0000000000000050-0x0000000000000057] RIP：
    0010：bpf_sk_storage_clone+0x1cd/0xaa0 net/core/bpf_sk_storage.c：174 调用跟踪： <IRQ> sk_clone+0xfed/0x1980 net/core/sock.c：2591 inet_csk_clone_lock+0x30/0x760 net/ipv4/inet_connection_sock.c：1222 tcp_create_openreq_child+0x35/0x2680 net/ipv4/tcp_minisocks.c：571 tcp_v4_syn_recv_sock+0x123/0xf90 net/ipv4/tcp_ipv4.c：1729 tcp_check_req+0x8e1/0x2580 include/net/tcp.h：855 tcp_v4_rcv+0x1845/0x3b80 net/ipv4/tcp_ipv4.c：2347 在 bpf_sk_storage_clone（） 中为 smap 添加 NULL 检查。
    bpf_sk_storage_diag_put_all（） 有同样的问题。添加空检查并将验证的 smap 直接传递到 diag_get（），后者被重构为将 smap 作为参数，而不是在内部读取。
    bpf_sk_storage_diag_put（） 使用的 diag->maps[i] 在其 refcount 下始终有效，因此 diag->maps[i] 直接传递至 diag_get（）。（CVE-2026-52938）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：修复关机期间tp_meter计数器下溢 batadv_tp_sender_shutdown（） 无条件递减发送的原子计数器。如果多个路径（例如超时、用户取消和正常完成）调用此函数，计数器可能会下溢到 -1。由于发送方逻辑将任何非零值视为仍在发送，因此负值将导致发送方 kthread 无限循环。在僵尸线程仍处于活动状态时删除接口，这会导致释放后使用。通过使用 atomic_xchg（） 修复此问题，以确保计数器仅从 1 转换为 0 一次。[sven：已添加 batadv_tp_send 中缺少的变更]（CVE-2026-52919）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：修复拆分重组长度核算 batman-adv 保留已排队片段的运行负载长度，并用于在重组前验证片段链。该核算目前允许在更新期间截断累积片段长度。因此，畸形的片段链可绕过预期验证并以不一致的长度状态驱动重组，从而导致本地拒绝服务。通过在长度类型字段中存储累积长度并拒绝现有验证逻辑运行之前的更新溢出来修复核算。已对照原始复制程序和有效的片段重组路径对修复进行了验证。（CVE-2026-52914）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sctp：过时的 COOKIE-ECHO 处理时清除出队列 sctp_stream_update（） 仅在关联设置/重新配置期间将关联移至 COOKIE_WAIT 时才调用。在此路径中，出站流计划程序状态 （stream->out_curr） 预期为干净，因为除非状态机已经部分进行，否则应该尚未传输任何用户数据。但是，sctp_sf_do_5_2_6_stale（） 中存在一种极端情况：收到过时的 Cookie ERROR 时，关联会从 COOKIE_ECHOED 回滚为 COOKIE_WAIT。在这种情况下，用户数据可能已经排队，甚至与 COOKIE-ECHO 区块捆绑在一起。在回滚期间，sctp_stream_update（） 会释放旧的 stream 表并安装新的表，但是不会使 stream->out_curr 无效。因此，out_curr可能仍指向从之前的流状态中释放的sctp_stream_out条目。之后，SCTP 计划程序出列路径（FCFS、RR、PRIO 等）依赖于 stream->out_curr->ext，一旦通过 sctp_stream_free（） 释放旧流状态，可导致释放后使用。这会导致诸如此类的崩溃（由 Yuqi 报告）：缺陷：KASAN：
    sctp_sched_fcfs_dequeue+0x13a/0x140 中的 slab-after-use-free（在地址 ff1100004d4d3208）按任务 mini_poc/9312 读取的大小为 8 CPU：1 UID：1001 PID：9312 通信：mini_poc 未受感染 7.1.0-rc1-00305-gbd3a4795d574 #5 PREEMPT（full） sctp_sched_fcfs_dequeue+0x13a/0x140 sctp_outq_flush+0x1603/0x33e0 sctp_do_sm+0x31c9/0x5d30 sctp_assoc_bh_rcv+0x392/0x6f0 sctp_inq_push+0x1db/0x270 sctp_rcv+0x138d/0x3c10 通过在以下情况下完全清除关联出队列来修复此问题处理过时 Cookie 情况。这可确保终止所有待定传输和重传状态，并且所有计划程序缓存的指针无效，从而可在重新启动期间安全地重建流状态COOKIE_WAIT。仅更新 stream->out_curr 是不够的，因为已排队且可重新传输的数据仍会引用旧的数据流状态，并稍后在出列路径中触发释放后使用。（CVE-2026-52924）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tun：将 tun_put_user（） 中的整个 vnet 标头清零 tun_put_user（） 声明堆栈上的 struct virtio_net_hdr_v1_hash_tunnel，但未将其清零。对于非隧道 skb，virtio_net_hdr_tnl_from_skb（） 仅初始化前 10 个字节 （sizeof（struct virtio_net_hdr）），将字节 10..23（num_buffers 和哈希/隧道字段）作为堆栈垃圾。非特权用户可通过 TUNSETVNETHDRSZ 将 vnet 标头大小设置为 24，因此 __tun_vnet_hdr_put（） 会将部分初始化结构的全部 24 字节复制到用户空间，每次读取非隧道数据包时，就会泄露 14 字节的内核堆栈。以与 tun_get_user（） 相同的方式修复它，在声明之后立即将整个标头归零。（CVE-2026-52940）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：skbuff：修复 pskb_carve 辅助函数 pskb_carve_inside_header（） 和 pskb_carve_inside_nonlinear（） 中缺少的 zerocopy 引用 都通过 memcpy（） 将旧的 skb_shared_info 标头复制到新缓冲区，其中包括MSG_ZEROCOPY skb 的destructor_arg指针 （uarg）。这两个函数都不会为新的 shinfo 调用 net_zcopy_get（），从而创建一个不明的持有者：每个具有destructor_arg集的skb_shared_info在释放时都会调用一次 skb_zcopy_clear（），但从未为新副本调用相应的 net_zcopy_get（）。重复调用会将 uarg->refcnt 过早归零，从而在 TX skbs 仍保留实时destructor_arg指针时释放ubuf_info_msgzc。KASAN 在已释放的ubuf_info_msgzc上报告释放后使用：缺陷：KASAN：在 skb_release_data+0x77b/0x810 中的 slab-use-after-free 在 addr ffff88801574d3e8 中读取大小为 8，按任务 poc/220 调用跟踪：skb_release_data+0x77b/0x810 kfree_skb_list_reason+0x13e/0x610 skb_release_data+0x4cd/0x810 sk_skb_reason_drop+0xf3/0x340 skb_queue_purge_reason+0x282/0x440 rds_tcp_inc_free+0x1e/0x30 rds_recvmsg+0x354/0x1780
    __sys_recvmsg+0xdf/0x180 按任务 219 分配：msg_zerocopy_realloc+0x157/0x7b0 tcp_sendmsg_locked+0x2892/0x3ba0 由任务 219 释放：ip_recv_error+0x74a/0xb10 tcp_recvmsg+0x475/0x530 使用后期访问的 skb 仍然通过 pskb_carve_inside_nonlinear（） 复制的 shinfo->destructor_arg 引用相同的 uarg，且没有 refcount 升级。已确认可以可靠地利用此漏洞：
    一个有效的概念验证在默认内核配置上实现了从非特权本地用户的完全 root 权限升级。此补丁遵循具有相同 memcpy/cloned 结构的 pskb_expand_head（） 的模式。对于 pskb_carve_inside_header（），net_zcopy_get（） 会在 skb_orphan_frags（） 成功之后放置，因此孤立错误路径不需要清理。对于 pskb_carve_inside_nonlinear（），net_zcopy_get（） 被放置在所有故障点之后和 skb_release_data（） 之前，因此完全不需要清理错误路径 -- 更紧密地匹配 pskb_expand_head（） 并避免对平衡 net_zcopy_put（） 的需求。（CVE-2026-52943）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/rds：修复掩码原子完成时 rds_ib_send_cqe_handler（） 中的空取消引用 rds_ib_xmit_atomic（） 始终为每个 RDS 原子 cmsg 编程屏蔽原子操作码（IB_WR_MASKED_ATOMIC_CMP_AND_SWP 或 IB_WR_MASKED_ATOMIC_FETCH_AND_ADD）。但是 rds_ib_send_unmap_op（） 中的完成端开关仅处理未屏蔽的操作码，因此屏蔽的原子完成会失败为默认值，并在 send->s_op 保持设置状态时返回 rm == NULL。然后，rds_ib_send_cqe_handler（） 通过 rm->m_final_op 取消引用空 rm，从而在 softirq 环境中发生错误。活动 RDS/IB 连接上原子 cmsg 的非特权AF_RDS sendmsg（） 会触发该函数;在本机接受掩码原子（mlx4、mlx5）的硬件上，无需进行额外设置。RDS/IB：rds_ib_send_unmap_op：WR 中非预期的操作码0xd！哎呀：一般保护错误 [#1] SMP KASAN KASAN：范围内的 null-ptr-deref [0x0000000000000190-0x0000000000000197] RIP：rds_ib_send_cqe_handler+0x25c/0xb10 （net/rds/ib_send.c：282） 调用跟踪： <IRQ> rds_ib_send_cqe_handler （net/rds/ib_send.c：282） poll_scq （net/rds/ib_cm.c：274） rds_ib_tasklet_fn_send （net/rds/ib_cm.c：294） tasklet_action_common （kernel/softirq.c：943） handle_softirqs （kernel/softirq.c：573） run_ksoftirqd （kernel/softirq.c：479） </IRQ> 内核恐慌 - 不同步：中断中的致命异常 在与非掩码相同的情况下处理已屏蔽的原子操作码：它们映射到同一个 struct rds_message.atomic union 成员，因此现有 container_of（）/rds_ib_send_unmap_atomic（） 正文适合它们。
    (CVE-2026-52939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vrf：修复从 VRF 中删除端口时潜在的 NPD 使用 netif_is_l3_slave（） 将网络设备识别为 VRF 端口的 RCU 阅读器假定对 netdev_master_upper_dev_get_rcu（） 的后续调用将返回 VRF 设备。然后它们继续取消引用其 l3mdev 操作。这种假设并不总是正确的，并且可能导致 NPD [1]。从 VRF 删除端口时没有 RCU 同步，因此 RCU 读取器可能发现没有 l3mdev 操作的新主设备（例如桥接）。通过在清除 IFF_L3MDEV_SLAVE 标记后添加 RCU 同步进行修复。在删除网络设备的过程中从 VRF 删除网络设备时以及删除 VRF 设备本身时，请跳过此同步。在后一种情况下，在释放 RTNL 时将经过 RCU 宽限期。[1] 缺陷：
    内核空指针取消引用，地址：0000000000000000 [...]RIP：0010：l3mdev_fib_table_rcu （net/l3mdev/l3mdev.c：181） [...]调用跟踪： <TASK> l3mdev_fib_table_by_index （net/l3mdev/l3mdev.c：201 net/l3mdev/l3mdev.c：189） __inet_bind （net/ipv4/af_inet.c：499 （discriminator 3）） inet_bind_sk （net/ipv4/af_inet.c：469） __sys_bind （./include/linux/file.h：62 （discriminator 1） ./include/linux/file.h：83 （discriminator 1） net/socket.c：1951 （discriminator 1）） __x64_sys_bind （net/socket.c：1969 （discriminator 1） net/socket.c：1967 （discriminator 1） net/socket.c：1967 （discriminator 1）） do_syscall_64 （arch/x86/entry/syscall_64.c：63 （discriminator 1） arch/x86/entry/syscall_64.c：94 （discriminator 1）） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：130） （CVE-2026-52925）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：ipset：结束时停止哈希：* 范围迭代 以下哈希集变体：hash：ip，mark hash：ip，port hash：ip，port，ip hash：ip，port，ip hash：ip，port，net 使用 32 位迭代器迭代 IPv4 范围。处理请求范围内的最后一个地址后，迭代器必须停止。再次推进该值可使遍历状态超过请求末尾，因此以后的重试可能会从非预期位置继续。在循环结束时显式处理迭代器增量，并在处理上限后停止。这样可在有效范围内保持现有重试行为不变，同时防止遍历继续超出原始边界。（CVE-2026-52921）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_log：转储前验证是否设置了 MAC 标头 dump_mac_header（） 的回退路径仅使用 skb->mac_header ！= skb->network_header 保护 MAC 标头访问，而不检查 skb_mac_header_was_set（）。当 MAC 标头未设置时，mac_header 0xffff，因此测试通过，skb_mac_header（skb） 返回 skb->head + 0xffff，~64 KiB 通过缓冲区;然后，循环将 dev->hard_header_len 字节越界读入内核日志。这可通过 netdev 记录器访问：
    nf_log_unknown_packet（） 会无条件调用 dump_mac_header（），通过具有 PACKET_QDISC_BYPASS 的 AF_PACKET发送的 skb 在仍未设置mac_header的情况下到达出口挂钩（绕过会重置它的 __dev_queue_xmit（））。添加对 ARPHRD_ETHER 路径已使用的 skb_mac_header_was_set（） 检查，并使用 skb_mac_header_len（） 替换开放编码 MAC 标头长度测试。只有未设置 MAC 标头的 skbs 会受到影响;有效的补丁会像以前一样转储。缺陷：KASAN：dump_mac_header 中的 slab-out-of-bound （net/netfilter/nf_log_syslog.c：831） 任务 exploit/148 在地址 ffff88800ea49d3f 处读取大小为 1 调用跟踪：kasan_report （mm/kasan/report.c：595） dump_mac_header （net/netfilter/nf_log_syslog.c：831） nf_log_netdev_packet （net/netfilter/nf_log_syslog.c：938 net/netfilter/nf_log_syslog.c：963） nf_log_packet （net/netfilter/nf_log.c：260） nft_log_eval （net/netfilter/nft_log.c：60） nft_do_链 （net/netfilter/nf_tables_core.c：285） nft_do_chain_netdev （net/netfilter/nft_chain_filter.c：307） nf_hook_slow （net/netfilter/core.c：619） nf_hook_direct_egress （net/packet/af_packet.c：257） packet_xmit （net/packet/af_packet.c：280） packet_sendmsg （net/packet/af_packet.c：3114） __sys_sendto （net/socket.c：2265） （CVE-2026-52942）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：dat：处理前向分配错误 batadv_dat_forward_data（） 调用 pskb_copy_for_clone（） 以复制每个 DHT 候选的 skb，但在将返回值传递到 batadv_send_skb_prepare_unicast_4addr（） 之前不检查返回值。该函数会无条件取消引用 skb，因此失败的分配会触发空指针取消引用。分配失败时跳过转发到当前 DHT 候选版本。（CVE-2026-52922）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_unix：拒绝非流套接字上的 SIOCATMARK SIOCATMARK 报告接收队列是否处于MSG_OOB紧急标记。在 AF_UNIX 中，仅SOCK_STREAM套接字支持 MSG_OOB。SOCK_DGRAM 和 SOCK_SEQPACKET 拒绝 sendmsg（） 和 recvmsg（） 中的MSG_OOB，因此它们也不应支持 SIOCATMARK。
    在检查接收队列之前，为非流套接字返回 -EOPNOTSUPP。（CVE-2026-52928）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：jitterentropy - 用互斥体 jent_kcapi_random（） 替换长期持有的旋转锁将共享的 jitterentropy 状态序列化，但目前它跨 jent_read_entropy（） 调用保留旋转锁。该路径执行了昂贵的抖动收集和 SHA3 调节，因此并行读取器可以在竞争的等待程序旋转同一个锁时触发停止。若要防止非抢占的锁定保持，请将 rng->jent_lock 替换为互斥体，这样争夺的读取器会休眠，而不是在代价高昂的熵生成期间保持的共享锁定上旋转。（CVE-2026-52936）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。From 2.4.0 until 2.11.3授权层和 /config 遍历层对于路径所指的对象没有达成一致。在这种情况下，会接受为一个 config 对象授权的路径，但在遍历期间会解析为另一个 config 对象。这是因为授权层使用字符串前缀匹配，而 /config 遍历层使用 strconv 以数值方式解析数组索引。Atoi（）。此漏洞已在 2.11.3 中修复。(CVE-2026-45692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.27.0-rc1 之前的 MuPDF 在 EPUB CSS 渲染引擎中包含不受控制的递归漏洞，允许远程攻击者通过提供包含深度嵌套 HTML 元素和内联 CSS 样式的恶意构建 EPUB 文件来造成拒绝服务。css-apply.c 中的函数 value_from_inheritable_property（） 通过无深度限制的 CSS 属性继承链递归，耗尽进程堆栈并导致使用 MuPDF 进行 EPUB 渲染的任何应用程序中崩溃。（CVE-2025-71382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 sqlo_try_in_loop 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61024）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 libcurl 句柄重复用于由环境变量代理配置驱动的顺序传输时，libcurl 无法清除请求之间的代理认证状态。具体而言，如果初始传输使用摘要认证针对“proxyA”进行身份验证，则通过“proxyB”路由的后续传输将错误泄漏专门用于“proxyA”的“Proxy-Authorization：”标头。（CVE-2026-8927）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。From 2.7.0 until 2.11.3， modules/caddyhttp/reverseproxy/fastcgi/fastcgi.go 中 FastCGI 传输的 splitPos（） 滥用搜索 golang.org/x/text/search。当请求路径包含非 ASCII 字节时，IgnoreCase。该回退中的两个明显缺陷可让攻击者误导 Caddy 的 FastCGI 拆分，将 non-.php（或其他配置的 split_path 扩展）文件视为脚本。在攻击者可将内容放入通过 FastCGI 提供的文件（上传、文件存储等）的任何部署中，通过构建路径可触发任一缺陷的 URL，将此漏洞升级为远程代码执行。此漏洞已在 2.11.3 中修复。(CVE-2026-45135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.10.02.18.8until 、 2.21.4和 3.1.4， BasicPolymorphicTypeValidator.Builder.allowIfSubTypeIsArray（） 仅根据 clazz.isArray（） 将任何数组类型列入允许列表，而不根据配置的允许列表验证数组的组件（元素）类型。
    因此，以 allowIfSubTypeIsArray（） 加上明确的具体类型允许列表构建的 PTV 即使 EvilType 未列入允许列表，仍然允许 EvilType[]。Jackson 反序列化元素且不存在每个元素的类型 ID 时，它会直接实例化组件类型，无需进一步的 PTV 检查，从而绕过允许列表。此漏洞已在 2.18.8、 和 2.21.43.1.4中修复。（CVE-2026-54513）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当用户使用无方案 URL 结合 '--proto-default' sftp（或 scp）调用 curl 时，工具层和 libcurl 之间会发生断开连接。工具层错误推断 URL 方案，从而错误地绕过关键 SSH 安全选项（如 CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256 和 CURLOPT_SSH_KNOWNHOSTS）的初始化。相反，libcurl 运行时会成功遵从CURLOPT_DEFAULT_PROTOCOL，并按照指定方式通过 SFTP/SCP 建立连接。
    由于工具层跳过了安全配置，这些 SSH 主机验证选项将静默忽略，从而造成 curl 连接到未经验证的 SSH 远程主机而不抛出错误。
    (CVE-2026-12064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：当用户在 webpack-dev-server 上配置的代理具有广泛的上下文（如 /）且 ws： true 时，它也会拦截 dev 服务器自有的 HMR WebSocket 并将其转发到代理目标。这会将浏览器的 Cookie 和 Origin 标头泄露到后端，绕过开发服务器的主机/源验证，并损坏 HMR 套接字（HMR 和代理最终都会写入同一个套接字）。修补程序：已在 webpack-dev-server@5.2.5 中修复。变通方案：将用户定义的代理上下文限定为特定路径（而不是 /），或者在不需要 WebSocket 转发时从代理条目中忽略 ws： true。（CVE-2026-9595）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcurl 存在一个缺陷，当被指示清除代理认证凭据时，会使其无法执行此操作，从而留下旧凭据用于不应知道也不应使用它们的后续传输。
    (CVE-2026-9079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，当要求进行经过协商认证的操作时，libcurl 可能会重用错误的连接，即使它们设置为使用不同的“服务”亦然。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序发出的请求可能错误地重新使用与使用不同服务通过认证的相同服务器的现有连接。（CVE-2026-8458）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 成功使用 libcurl 通过 **摘要** 认证执行到特定 HTTP 源（“hostA”）的传输，然后将源更改为不同的源（“hostB”）进行第二次传输，重复使用相同的句柄，会使 libcurl 错误地传递用于“hostA”的“Authorization：”标头字段到“hostB”。（CVE-2026-11856）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 sqlo_natural_join_cond 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61021）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 的 QUIC UDP 接收函数中的问题允许恶意 HTTP/3 服务器触发针对 curl 或 libcurl 客户端的远程拒绝服务。由于 helper 函数在将零长度 UDP 数据报计入每次调用数据包预算之前将其丢弃，因此连接的 QUIC 对等机可以连续流式传输空数据报以无限期停止客户端。（CVE-2026-11352）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcurl 中的漏洞导致 HTTP“Referer：”头即使已明确清除也会持续存在。
    虽然文档中指出将 NULL 传递到“CURLOPT_REFERER”会禁止标头，但该选项无法清除内部状态。因此，之前的引用字符串被错误地重复使用并在后续请求中发送，从而可能将敏感信息泄漏给非预期服务器。
    (CVE-2026-9546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。在 2.11.4之前版本之前，Caddy 的 stripHTML 模板函数无法可靠地从输入字符串中删除所有 HTML 标记。某些畸形 HTML（如 <<>img src=x onerror=alert（）>）可绕过标签剥离逻辑，如果稍后将输出渲染为 HTML，可能在输出中留下危险内容。这可能在不安全地呈现不受信任的字符串时允许客户端 XSS。此漏洞已在 2.11.4 中修复。(CVE-2026-52846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个漏洞，即，使用 STARTTLS 升级连接的新传输可能会重新使用现有的实时连接，即使 TLS 配置不匹配，因此不应如此。CVE-2026-8286

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 time_t_to_dt 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61028）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 发现 isomedia/isom_write.c 的 gf_isom_add_track_kind（） 函数中包含空指针取消引用。此漏洞允许攻击者通过特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55639）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 默认情况下，curl 自动响应 WebSocket PING 帧。由于 curl 缺少用于未确认帧的内存分配上限，恶意服务器可通过向 curl 发送快速、连续的 PING 消息来耗尽所有可用内存。（CVE-2026-11586）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 sqlo_place_dt_set 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61018）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 SASL 认证的 curl 逻辑最终可能会在不清除中间指针的情况下*两次*清理 GSASL 上下文，从而使其两次“free（）”同一指针。（CVE-2026-8925）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 sqlo_tb_col_preds 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61022）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是一个命令行音频/视频下载程序。之前 2026.06.09，yt-dlp 中存在一个漏洞，允许远程攻击者将任意操作系统快捷方式文件（例如 .desktop、.url、.webloc）写入用户的文件系统，进而绕过 CVE-2024-38519的修复。允许列表明确包含不安全的扩展名 .desktop、.url 和 .webloc，以便可保留该 --write-link 选项（及其变体）的功能。攻击者可利用这些允许列表包含项在媒体或字幕下载的上下文中写入恶意操作系统快捷方式文件。此漏洞已在 2026.06.09 中修复。(CVE-2026-50023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 sqlo_key_part_best 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61019）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.21.0 until 2.21.4 和 3.1.4， POJOPropertiesCollector._renameProperties（） 允许重命名而不是删除在 getter 上具有 @JsonProperty（renamed）且 setter 上具有 @JsonIgnore 的属性。启用MapperFeature.INFER_PROPERTY_MUTATORS时（默认），将保留私人支持字段;在反序列化期间，BeanDeserializerFactory.addBeanProps（） 看到 hasField（）==true，构建 FieldProperty，并使支持字段可写。提供重命名 JSON 密钥的攻击者会直接写入支持字段，从而绕过设置器上的@JsonIgnore。此漏洞已在 3.1.4 中修复。
    (CVE-2026-54516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - apptainer - 无 （CVE-2026-48785）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.10.02.18.8until 、 2.21.4和 3.1.4，jackson-databind 的 PolymorphicTypeValidator （PTV） 是保护多型反序列化的主要安全机制。当启用了多态类型并且类型标识符包含泛型参数（即类型 ID 字符串包含 <）时，DatabindContext._resolveAndValidateGeneric（） 仅针对配置的 PTV 验证原始容器类名称（< 之前的子字符串）。如果容器类型获得批准，则该方法将通过 TypeFactory.constructFromCanonical（） 解析完整的规范类型字符串，并返回完全参数化的类型，而无需针对 PTV 验证嵌套类型参数。嵌套类型参数随后在反序列化期间被解析、实例化并填充为 bean。因此，控制类型 ID 的攻击者可将拒绝的类作为允许容器的泛型类型参数，例如，当仅将 java.util.ArrayList 列为允许列表时 java.util.ArrayList<com.evil.Gadget> 。集装箱通过PTV检查;com.evil.Gadget 通过 Class.forName（name， true， loader） 加载、实例化，其属性从攻击者控制的 JSON 设置。这完全绕过显式配置的 PTV 允许列表。此漏洞已在 2.18.8、 和 2.21.43.1.4中修复。（CVE-2026-54512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在这种情况下，libcurl 首先使用正确的 HTTP/3 服务器进行初始传输，当它向同一站点进行第二次传输时，它已经被攻击者的冒名顶替计算机替换 - 没有有效证书。当 libcurl 通过缓存的 SSL 会话（“CURLOPT_SSL_SESSIONID_CACHE”未禁用）和启用早期数据（“CURLOPT_SSL_OPTIONS”位CURLSSLOPT_EARLYDATA）第二次返回主机名时，libcurl 可能会在该新连接上发送第二个请求的字节
    *before* 强制证书验证失败。可能泄露敏感信息。
    (CVE-2026-9545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在管理程序主机环境（例如 QEMU）上 freedesktop.org libslirp v4.9.2 之前版本的 TCP 紧急数据处理 （sosendoob） 中存在越界堆读取和整数下溢，允许特权客户机 VM 攻击者（根或CAP_NET_RAW）通过发送带有操纵的 URG 标记和紧急指针的构建 TCP 段，泄漏敏感主机进程堆内存 （ti_urp）。（CVE-2026-9539）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 是一个命令行音频/视频下载程序。在之前 2026.06.09，如果 aria2c 用作碎片化清单格式（如 HLS/DASH 流）的外部下载器，则 yt-dlp 会将未充分清理的输入传递到 aria2c，从而允许攻击者执行任意文件写入。在 Windows 平台上，这可导致立即执行任意代码。在非 Windows 平台上，这可导致下次调用 yt-dlp 时执行任意代码。此漏洞已在 2026.06.09 中修复。
    (CVE-2026-50574)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcurl 将重复使用之前创建的连接，即使已更改某些应禁止重用的 mTLS 配置相关选项也一样。libcurl 将之前用过的连接保留在连接池中，以便在其中一个连接与设置匹配时进行后续传输以供重复使用。但是，配置匹配检查中遗漏了某些与客户端证书相关的 TLS 设置，因此它们太容易匹配。特别是与私钥相关的选项。（CVE-2026-8932）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。在 BeanDeserializerBase.createContextual（） 中，从 2.8.02.18.9till 、 2.21.5和 3.1.4，_handleByNameInclusion（） 应用每个属性@JsonIgnoreProperties排除，从而生成上下文反序列化器，其 BeanPropertyMap 删除了被忽略的属性。后续各属性不区分大小写块（由 @JsonFormat（ACCEPT_CASE_INSENSITIVE_PROPERTIES） 触发）从 this._beanProperties（原始的未过滤映射）而非contextual._beanProperties重建，然后覆盖过滤后的映射，以还原_handleByNameInclusion刚刚删除的所有属性。被忽略的属性再次变为可写入。此漏洞已在 2.18.9、 和 2.21.53.1.4中修复。（CVE-2026-54515）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 st_compare 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61023）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 sqlo_untry 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61029）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openlink virtuoso-opensource v7.2.11 的 t_set_push 组件中的一个问题允许攻击者通过构建的 SQL 语句造成拒绝服务 （DoS）。（CVE-2025-61027）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
322519	Linux Distros 未修补的漏洞：CVE-2026-52944	medium
322518	Linux Distros 未修补的漏洞：CVE-2026-52938	medium
322517	Linux Distros 未修补的漏洞：CVE-2026-52919	high
322516	Linux Distros 未修补的漏洞：CVE-2026-52914	critical
322515	Linux Distros 未修补的漏洞：CVE-2026-52924	high
322514	Linux Distros 未修补的漏洞：CVE-2026-52940	medium
322513	Linux Distros 未修补的漏洞：CVE-2026-52943	high
322512	Linux Distros 未修补的漏洞：CVE-2026-52939	medium
322511	Linux Distros 未修补的漏洞：CVE-2026-52925	medium
322510	Linux Distros 未修补的漏洞：CVE-2026-52921	medium
322509	Linux Distros 未修补的漏洞：CVE-2026-52942	high
322508	Linux Distros 未修补的漏洞：CVE-2026-52922	high
322507	Linux Distros 未修补的漏洞：CVE-2026-52928	medium
322506	Linux Distros 未修补的漏洞：CVE-2026-52936	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	high
322473	Linux Distros 未修补的漏洞：CVE-2026-45692	low
322472	Linux Distros 未修补的漏洞：CVE-2025-71382	high
322471	Linux Distros 未修补的漏洞：CVE-2025-61024	high
322470	Linux Distros 未修补的漏洞：CVE-2026-8927	critical
322469	Linux Distros 未修补的漏洞：CVE-2026-45135	high
322468	Linux Distros 未修补的漏洞：CVE-2026-54513	high
322467	Linux Distros 未修补的漏洞：CVE-2026-12064	high
322466	Linux Distros 未修补的漏洞：CVE-2026-9595	medium
322465	Linux Distros 未修补的漏洞：CVE-2026-9079	critical
322464	Linux Distros 未修补的漏洞：CVE-2026-8458	medium
322463	Linux Distros 未修补的漏洞：CVE-2026-11856	critical
322462	Linux Distros 未修补的漏洞：CVE-2025-61021	high
322461	Linux Distros 未修补的漏洞：CVE-2026-11352	high
322460	Linux Distros 未修补的漏洞：CVE-2026-9546	high
322459	Linux Distros 未修补的漏洞：CVE-2026-52846	medium
322458	Linux Distros 未修补的漏洞：CVE-2026-8286	high
322457	Linux Distros 未修补的漏洞：CVE-2025-61028	high
322456	Linux Distros 未修补的漏洞：CVE-2025-55639	medium
322455	Linux Distros 未修补的漏洞：CVE-2026-11586	high
322454	Linux Distros 未修补的漏洞：CVE-2025-61018	high
322453	Linux Distros 未修补的漏洞：CVE-2026-8925	critical
322452	Linux Distros 未修补的漏洞：CVE-2025-61022	high
322451	Linux Distros 未修补的漏洞：CVE-2026-50023	critical
322450	Linux Distros 未修补的漏洞：CVE-2025-61019	high
322449	Linux Distros 未修补的漏洞：CVE-2026-54516	medium
322448	Linux Distros 未修补的漏洞：CVE-2026-48785	critical
322446	Linux Distros 未修补的漏洞：CVE-2026-54512	high
322445	Linux Distros 未修补的漏洞：CVE-2026-9545	high
322444	Linux Distros 未修补的漏洞：CVE-2026-9539	medium
322443	Linux Distros 未修补的漏洞：CVE-2026-50574	critical
322442	Linux Distros 未修补的漏洞：CVE-2026-8932	high
322441	Linux Distros 未修补的漏洞：CVE-2026-54515	medium
322440	Linux Distros 未修补的漏洞：CVE-2025-61023	high
322439	Linux Distros 未修补的漏洞：CVE-2025-61029	high
322438	Linux Distros 未修补的漏洞：CVE-2025-61027	high

检测

Nessus 的 Misc. 系列

medium

medium

high

critical

high

medium

high

medium

medium

medium

high

high

medium

medium

high

low

high

high

critical

high

high

high

medium

critical

medium

critical

high

high

high

medium

high

high

medium

high

high

critical

high

critical

high

medium

critical

high

high

medium

critical

high

medium

high

high

high