Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。当客户端从不可轮询的输入流发送 HTTP/2 请求正文时，库缓冲的数据可能比当前流控制窗口之后允许的还要多。恶意的 HTTP/2 服务器可在缓冲读取仍在进行时缩小SETTINGS_INITIAL_WINDOW_SIZE。然后，客户端会将完整缓冲区复制到较小的 DATA 回调中，而不进行运行时边界检查，这可中止进程或导致 HTTP/2 会话失败。（CVE-2026-85534）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 客户端已信任的 TLS 端点可访问 MongoDB C 驱动程序基于 OpenSSL 的 TLS 证书吊销检查路径中的双重释放。在握手期间，特别构建的证书数据可造成同一堆对象被释放两次。作为受信任端点的未经认证方可能会导致连接的客户端应用程序意外终止。
    (CVE-2026-84964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Flatpak 中发现一个缺陷。“org.freedesktop.Flatpak.SystemHelper”组件中存在检查时间与使用时间 （TOCTOU） 争用条件。此漏洞出现的原因在于，有权限的“chmod”操作先于“Deploy（）”函数内的 OSTree 存储库验证前执行。攻击者可恶意利用此定时窗口将符号链接重定向至任意文件，可能导致未经授权的文件操控或信息泄露。（CVE-2026-76925）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Corosync 对成员资格提交标记消息的处理中发现一个整数溢出。由于在计算预期消息长度时存在整数溢出，因此可在 32 位系统上绕过这些消息的长度验证检查，从而允许构建的网络数据包触发越界内存访问，造成 Corosync 后台程序崩溃。这会导致受影响群集节点拒绝服务。在 64 位系统上不会发生此溢出，因为在 64 位系统中，长度计算是通过 64 位算法正确执行的。（CVE-2026-81666）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 FreeIPMI 中的 1.6.19 ipmi-oem 在 ipmi-oem/ipmi-oem-dell.c（dell get-system-info 的 cmc-info 子命令）的 _output_dell_system_info_cmc_info 中存在基于堆栈的缓冲区溢出。（CVE-2026-85507）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Corosync 的 Totem 进程组 （totempg） 消息重组中发现一个基于堆的缓冲区溢出。
    当处理碎片化多播消息时，用于重组碎片的缓冲区在版本中缺少运行时边界检查。能够向群集发送构建的多播协议消息的网络邻近攻击者可使用攻击者控制的数据造成堆缓冲区溢出。这可使 Corosync 后台程序崩溃，造成整个群集的拒绝服务，并且在对堆损坏控制足够的情况下可能允许进一步利用。（CVE-2026-81665）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeIPMI 之前 1.6.19 版本中的 ipmi-oem 在
    ipmi-oem/ipmi-oem-dell.c 中的_output_dell_system_info_cmc_ipv6_info（dell get-system-info 的 cmc-ipv6-info 子命令）。（CVE-2026-85508）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述 当 js_access 处理程序执行异步请求正文处理时，NGINX JavaScript （njs） 和 QuickJS （qjs） 引擎存在一个漏洞，并且在异步访问控制评估期间抛出异常，然后便返回明确的访问拒绝。未经身份验证的攻击者可以通过发送构建的 HTTP 请求来利用此漏洞，该请求会触发访问验证逻辑中的错误条件。这可能导致js_access阶段出错，允许请求继续进行，而不是被拒绝，从而导致认证或授权绕过以及对受保护资源的未授权访问。影响 此漏洞可让远程攻击者绕过js_access控制。
    这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-18329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序的 BSON 库的 JSON 解析组件中不正确的数值转换可能导致静默缩短异常大的文本值，或忽略相应字段，而解析操作仍报告成功且不返回任何错误。如果未经认证的一方能够提供由使用此组件的应用程序处理的输入，则可能会导致该应用程序保留与所提交内容不匹配的数据，从而可能导致数据遭到意外更改。
    (CVE-2026-84963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-csv 是一款功能齐全的 CSV 解析器，具有针对大型数据集测试的简单 API。在启用 7.0.2列和group_columns_by_name选项的 csv-parse 之前，将重复的 __proto__ 标头视为 packages/csv-parse/lib/api/index.js 中的现有属性，通过 obj['__proto__'] 分配攻击者控制的数组，并替换已解析记录对象的原型。因此，恶意 CSV 标头可将继承的数组值注入返回的记录中，隐藏 JSON 序列化中的这些继承值，并影响处理该记录的应用程序中的属性枚举和类型或形状检查。此问题已在 7.0.2 版本中修复。(CVE-2026-85063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有密钥保管库写入权限的未经授权用户可能会造成授权客户端以授权用户的身份发出任意经身份验证的 Google Cloud KMS API 调用，从而将数据库级别的访问权限升级为云密钥控制并破坏客户端加密。（CVE-2026-84962）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。恶意 HTTP/2 服务器或中间人 （MITM） 攻击者可能会利用 HTTP/2 客户端实施中的堆释放后使用漏洞。当 GNOME 应用程序使用 HTTP/2 上传文件，并且服务器在异步读取文件正文时发送 GOAWAY 帧时，会发生此情况。这可导致内存损坏，从而可能导致信息泄露或执行任意代码。（CVE-2026-85197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.6.19 的 FreeIPMI 在 libfreeipmi/sel/ 的 _ipmi_sel_oem_fujitsu_get_sel_entry_long_text 中存在基于堆栈的缓冲区溢出ipmi-sel-string-fujitsu-irmc-common.c 通过畸形 Fujitsu SEL 长文本响应。
    (CVE-2026-85504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。From 1.19.0 until 1.23.3，libheif/codecs/uncompressed/unc_decoder.cc 中 unc_decoder：：get_compressed_image_data_uncompressed（） 的 no-icef 完整项分支保留了基于加法的范围检查，当构建的未压缩平铺网格产生大型range_start_offset和range_size时，可进行封装。该溢出通过了边界比较，并允许 heif_image_handle_decode_image_tile（） 在解码有效的高索引通告磁贴时使用无效的源指针和非常大的长度调用 memcpy（）。这种不完整的修复 CVE-2026-62292 可能会可靠地导致平铺处理应用程序崩溃，而全图像解码并未声称能够到达所证实的路径。此问题已在 1.23.3 版本中修复。(CVE-2026-84451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Glance 32.0.1中，将 HTTP 位置添加到图像时，位置 API 不会验证目标主机。与 Web 下载导入路径不同，位置 API 仅检查 URL 方案，不应用import_filtering_opts主机限制。经过身份验证的用户可添加指向内部端点的位置，例如云元数据服务 （），169.254.169.254并通过下载图像数据检索响应。如果启用 show_multiple_locations，这会影响新的 POST /v2/images/{id}/locations API 和旧的 PATCH API。启用了 HTTP 存储后端的部署会受到影响。（CVE-2026-71198）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理使用过时外部缓冲区指针的非阻断 gzwrite（） 操作时，zlib 及之前1.3.2版本1.3.1.2的 gz_vacate（） 函数中包含一个堆缓冲区溢出漏洞。攻击者可在写入停止后通过调用 gzprintf（） 或 gzvprintf（） 来触发此溢出，从而导致未经检查的 memmove（） 写入超出内部输入缓冲区边界。（CVE-2026-85091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - bluez - 无Red Hat Enterprise Linux - bluez：bluez：avrcp_list_player_attributes_rsp/avrcp_get_current_player_value Ubuntu Linux 中的 AVRCP ListPlayerAttributes 双重堆栈溢出 - [未知描述] （CVE-2026-85218）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BMC 提供短响应时，FreeIPMI 之前 1.6.19 版本中的 ipmi-oem 在 ipmi-oem/ipmi-oem-fujitsu.c 的ipmi_oem_fujitsu_get_sel_entry_long_text中存在基于堆栈的缓冲区过度读取，此漏洞 CVE-2026-50031 与（具有不同的受影响版本）不同。
    (CVE-2026-85505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - policykit-1 - 无 Red Hat Enterprise Linux - polkit： 补丁中的 CVE-2026-4897 回归 （polkit read_cookie（）） - 堆栈缓冲区下溢 Ubuntu Linux - [补丁中的 CVE-2026-4897 回归 （polkit read_cookie（）） - 堆栈缓冲区下溢] （CVE-2026-85498）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeIPMI 之前 1.6.19 版本中的 ipmi-oem 在 ipmi-oem/ipmi-oem-dell.c（dell get-system-info 的 idrac-info 子命令）的_get_dell_system_info_idrac_info中存在基于堆栈的缓冲区溢出。（CVE-2026-85506）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - openvpn - 无 Ubuntu Linux - [TLS 会话处理中的释放后使用/悬摆指针] （CVE-2026-84471）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenVPN 2.6.22 中 ACK 数据包 ID 的重新传输允许 2.7.6 未经认证的远程攻击者通过触发超时整数溢出 （CVE-2026-84732） 的构建输入造成拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASoC：xilinx：formatter_pcm：将aud_drv_data传递到 irq 处理程序 irq 处理程序采用结构设备指针并调用 dev_get_drvdata（） 以获取驱动程序数据。但是，驱动程序数据仅在探测结束时 devm_request_irq（） 之后设置，因此中间的中断会导致处理程序将空指针传递给 readl（） 并崩溃。将私有数据作为 devm_request_irq（） 参数（而不是设备指针）直接传递，以符合处理程序的预期。（CVE-2026-80743）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - glance - 无 Ubuntu Linux - [未知描述] （CVE-2026-71197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前，在 mux 的 chanList 中注册的通道在建立之前无法使用。恶意对等机能够淹没通道的 incomingRequests，使整个连接死锁。现在，我们添加了当通道可用时设置的原子建立状态。在此之前，handlePacket 会丢弃除打开确认/失败以外的每个数据包，不会阻断也不会中断连接。
    (CVE-2026-78662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 drm/amdgpu：修复孔径映射泄漏设备拆除为后进先出。光圈 devres 节点是在 DRM 设备节点之后注册，因此 devres_release_all（） 会在 DRM 设备释放回调触发 amdgpu_device_fini_sw（） 之前取消映射光圈。IP sw_fini回调（如 vcn_v4_0_sw_fini）通过源自 aper_base_kaddr 的指针写入 fw_shared，从而导致探测失败/回滚时发生内核页面错误：缺陷：无法处理页面错误... PMD 0 RIP：vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] 调用跟踪：
    amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all 这会恢复提交 d871e99879cb5fd1fa798b006b4888887e63a17a。（从提交 336e0cd576817ac64a4b394ca2b3680029f3e37f 中精选出的内容）（CVE-2026-80728）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的 Skia 中的释放后使用允许 152.0.7977.82 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-85049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_packet：不发送 tpacket_snd（） 中的零字节数据。syzbot 报告了通过 tpacket_snd（） 触发的 __dev_queue_xmit（） 中的警告：skb_assert_len 警告：在 include/linux/skbuff.h：2753 skb_assert_len 警告：在 __dev_queue_xmit+0x21bc/0x4970 net/core/dev.c：4781 调用跟踪： <TASK> dev_queue_xmit include/linux/netdevice.h：3448 [内联] packet_xmit+0x243/0x310 net/packet/af_packet.c：276 tpacket_snd net/packet/af_packet.c：2907 [内联] packet_sendmsg+0x28d6/0x4eb0 net/packet/af_packet.c：3134 发送 0 字节时数据包通过 TPACKET 环形缓冲区在没有硬标头的设备（如 dev->hard_header_len == 0）时，tpacket_fill_skb（） 会使用 skb->len == 0 填充 skb 并返回 0。然后，tpacket_snd（） 将此空 skb 转发到 packet_xmit（），使 __dev_queue_xmit（） 命中 skb_assert_len（skb）。在 packet_snd（） 中，通过提交 dc633700f00f（net/af_packet：在 min_header_len 等于 0 时检查 len），以及在 packet_sendmsg_spkt（） 中，通过提交 6a341729fb31（af_packet：不在 packet_sendmsg_spkt（）） 中发送零字节数据）中存在类似的检查。当 skb->len 为零时，在 tpacket_fill_skb（） 中返回 -EINVAL，以拒绝 tpacket_snd（） 中的零长度数据包。（CVE-2026-80742）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。从 1.19.01.23.3until ，包含 clap 属性和大于 INT32_MAX + 1 的 ispe 宽度或高度的构建图像项目可以通过 heif_image_handle_get_image_tiling（） 进行裁剪计算。Box_clap：：left_rounded（） 或 Box_clap：：top_rounded（） 会将图像维度减一传递给 Fraction：：Fraction（），其uint32_t构造函数使用断言作为输入验证，进而造成启用断言的生成中止。发布版本可能会改为计算无效的裁剪几何，并且平铺 API 返回正常解码安全限制拒绝的尺寸。此问题已在 1.23.3 版本中修复。(CVE-2026-84450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：在 bpf_tcp_*_syncookie bpf_tcp_gen_syncookie 中sk_protocol前检查sk_state并bpf_tcp_check_syncookie接受参数类型为 ARG_PTR_TO_BTF_ID_SOCK_COMMON 的套接字指针“sk”。
    但是，它们访问 sk->sk_protocol 并未验证 'sk' 是否代表完整套接字。在检查 bpf_tcp_gen_syncookie 和 bpf_tcp_check_syncookie 中的 sk->sk_protocol之前，通过检查 sk->sk_state ！= TCP_LISTEN 修复此问题。由于 mini-socket 从不处于 TCP_LISTEN 状态，该条件会短路并阻止取消引用 fullsock 特定字段。（CVE-2026-80738）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_tables_offload：禁止中止路径中 ENOMEM 的WARN_ON_ONCE在 nft_flow_rule_offload_abort（） 中，回滚期间的每个错误都会触发 WARN_ON_ONCE（err），包括
    -ENOMEM。内存分配失败在低内存条件下是意料之中所期望的，并不表示内核错误。跟踪例如：nft_flow_offload_chain（） // FLOW_BLOCK_BIND nft_flow_block_chain（） nft_chain_offload_cmd（） nft_block_offload_cmd（） ->ndo_setup_tc（） nsim_setup_tc（） flow_block_cb_setup_simple（） flow_block_cb_alloc（） // 无法 -ENOMEM 在内存压力下，通过错误注入在稳定内核上 5.10 再现了警告，但干线中也存在底层缺陷， 如上面的 ENOMEM 跟踪所示。在 nf_tables 事务处理期间触发了以下崩溃： 警告： CPU：0 PID：8567 at net/netfilter/nf_tables_offload.c：532 nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c：532 [内联] 警告： CPU：0 PID：8567 at net/netfilter/nf_tables_offload.c：532 nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c：591 链接的模块： CPU：0 PID：8567 通信：syz-executor.0 未受感染 5.10.260-syzkaller #0 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS 1.12.0-1 04/01/2014 RIP：
    0010：nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c：532 [内联] RIP：
    0010：nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c：591 调用跟踪：
    nf_tables_commit+0x3bd/0x4bd0 net/netfilter/nf_tables_api.c：8604 nfnetlink_rcv_batch+0xb1e/0x1f20 net/netfilter/nfnetlink.c：509 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c：579 [内联] nfnetlink_rcv+0x3b3/0x420 net/netfilter/nfnetlink.c：597 netlink_unicast_kernel net/netlink/af_netlink.c：1314 [内联] netlink_unicast+0x6cd/0xa00 net/netfilter/af_netlink.c：1340 netlink_sendmsg+0x906/0xe10 net/netfilter/af_netlink.c：1919 sock_sendmsg_nosec net/socket.c：651 [内联]
    __sock_sendmsg+0x155/0x190 net/socket.c：663 ____sys_sendmsg+0x705/0x870 net/socket.c：2379
    ___sys_sendmsg+0x100/0x170 net/socket.c：2433 __sys_sendmsg+0xe9/0x1c0 net/socket.c：2462 do_syscall_64+0x33/0x40 arch/x86/entry/common.c：46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 将条件更改为 WARN_ON_ONCE（err &; err ！= -ENOMEM），以便仅针对意外错误发出警告。
    这与在 -ENOMEM 上不发出警告的常见内核实践相一致。由 Linux 验证中心 （linuxtesting.org） 与 syzkaller 一起发现。（CVE-2026-80744）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86/mmu：创建子影子页面时警告并清除 role.invalid 从父页面派生子影子页面的角色以针对 KVM 中其他部分的缺陷强化时明确清除 role.invalid，因为在处理无效影子页面时，由于 __kvm_mmu_prepare_zap_page（） 使用 list_add（） 而非 list_move（），违反 KVM 的不变性，即无效页面不在活动 MMU 页面列表中，会导致释放后使用， 也就是说，会使糟糕的情况变得更糟。如果父项无效，则大声喊出，因为这意味着 KVM 缺少有效性检查，即 KVM 正尝试使用无效/过时的根来映射内存，但继续执行，因为在其他情况下子页面仍然是有效的影子页。
    ================================================================== 缺陷：KASAN：中的 slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 在地址 ff11000153dd1368 处大小为 8 的写入，任务 repro/853 CPU：1 UID：1000 PID：853 通信：重现 未受感染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬件名称：
    QEMU 标准 PC（Q35 + ICH9,2009 年），BIOS 0.0.0 2015 年 2 月 6 日调用跟踪： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 按任务 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 由任务 853 释放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：为 CRAT 子类型长度添加边界检查 CRAT 解析器验证子类型标头是否适合图像，但不验证公布的子类型长度是否适合。带有超长字段的畸形 CRAT 表在 kfd_parse_subtype（） 将标头转换为特定子类型结构时导致越界读取。在解析子类型内容之前，添加sub_type_hdr + 长度不超过图像边界的验证。（从提交 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d 中精选出的内容）（CVE-2026-80747）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：TC，在获取 devcom 锁定之前检查流是否为 PEER 如果 __mlx5e_add_fdb_flow（） 在较低级别失败，则通过 mlx5e_tc_del_flow（） 删除流，且 mlx5e_tc_del_flow（） 无条件获取 ESW devcom 锁定。此外，在peer_flow的情况下，__mlx5e_add_fdb_flow（） 会在保持 ESW devcom comp 锁定时调用。这会导致 AA 死锁。要解决此问题，请引入一个在创建为对等流（对等设备上的重复流）上的流上设置的新 PEER 标志，并在获取 ESW devcom 锁定之前在 mlx5e_tc_del_flow（） 中检查该标志。Lockdep splat：============================================ 警告：
    检测到可能的递归锁定 ============================================ 可能的不安全锁定场景： CPU0 ---- lock（&comp->lock_key#2）; lock（&comp->lock_key#2）; *** DEADLOCK *** 调用跟踪： <TASK> dump_stack_lvl+0x69/0xa0 print_deadlock_bug.cold+0xbd/0xca __lock_acquire+0x1671/0x2ec0 lock_acquire+0x10e/0x2e0 down_read+0x95/0x430 mlx5_devcom_for_each_peer_begin+0x4e/0xe0 [mlx5_core] mlx5e_tc_del_flow+0x11d/0xa70 [mlx5_core] mlx5e_flow_put+0x99/0x100 [mlx5_core]
    __mlx5e_add_fdb_flow+0x409/0xf00 [mlx5_core] mlx5e_configure_flower+0x2a86/0x4100 [mlx5_core] mlx5e_rep_setup_tc_cls_flower+0x12f/0x1b0 [mlx5_core] mlx5e_rep_setup_tc_cb+0x153/0x750 [mlx5_core] tc_setup_cb_add+0x1dc/0x470 fl_change+0x2f4d/0x626d [cls_flower] tc_new_tfilter+0x79b/0x2310 rtnetlink_rcv_msg+0x778/0xad0 do_syscall_64+0x70/0x960 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> （CVE-2026-80739）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：拒绝低于其继承公用的类权限计数 security_get_permissions（） 将继承的公用权限映射到按类自身的 permissions.nprim 大小调整的数组中，但 class_read（） 从策略映像逐字获取该 nprim，并且从不检查其是否涵盖公用。接受继承公用 N 个权限同时声明较小 nprim 的类，并在加载时将公用的权限写过类大小的数组后面 -- 越界堆写入。拒绝权限计数低于其继承的公用权限计数的类。格式良好的策略（其中类计数已包含继承的权限）不受影响。（CVE-2026-80757）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Input：psxpad-spi - 使用前设置驱动程序数据 psxpad_spi_suspend（） 使用 spi_get_drvdata（） 检索控制器状态，但探测从不存储该状态，因此暂停可取消引用空指针。在探测过程中将其存放起来。（CVE-2026-80752）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ring-buffer：修复将ERR_PTR传递至 kthread_stop（） 时发生的崩溃 在 test_ringbuffer（） 的 out_free 清理循环中，检查“！rb_threads[cpu]”仅捕获空条目并错过持有ERR_PTR的条目。 rb_threads[] 是静态的，因此未分配的插槽为 NULL。但当 kthread_run_on_cpu（） 对 cpu 失败时，它会在创建循环跳转到 out_free 之前在 rb_threads[cpu] 中存储 ERR_PTR（-ENOMEM）（或 -EINTR）。该条目为非 NULL，因此旧“！ptr”检查不会中断，清除继续在ERR_PTR上调用 kthread_stop（）。然后，kthread_stop（） 会取消引用虚假的指针，进而造成内核在late_initcall自检期间崩溃。崩溃日志： 缺陷：内核空指针取消引用，地址：000000000000001c 错误：0002 [#1] SMP NOPTI CPU：1 PID：1 通信：swapper/0 未受感染 7.2.0-rc6-dirty #7 PREEMPT（lazy） RIP：
    0010：kthread_stop+0x2e/0x220 RBX：fffffffff4 CR2：000000000000001c调用跟踪： <TASK> test_ringbuffer+0x1ec/0x650 do_one_initcall+0x6c/0x2c0 kernel_init_freeable+0x21d/0x420 kernel_init+0x15/0x1c0 ret_from_fork+0x21b/0x320 </TASK> 内核错误 - 不同步：致命异常 （CVE-2026-80730）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - glance - 无 Ubuntu Linux - [未知描述] （CVE-2026-71196）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ata：pata_sl82c105：修复桥接修订释放后使用 pci_get_slot（） 返回引用的 PCI 设备。
    提交 44c10138fd4b（PCI：将所有驱动程序更改为使用 pci_device->修订版）以直接访问缓存的修订字段替换了配置空间读取，但在 pci_dev_put（） 之后保留了该访问权限。因此可在读取其修订版之前释放桥接。在终止引用之前，请先阅读修订版。
    (CVE-2026-80732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：拒绝超过类权限计数的权限值 perm_read（） 按 SEL_VEC_MAX 限制权限值，但从不按拥有类或公共的 nprim（逐字获取自策略图像）限制权限值。security_get_permissions（） 随后将 perms[值 - 1] 写入 nprim 大小的 kcalloc（） 数组，因此类声明的权限少于其最大权限值会驱动越界堆写入。顶级交易品种表以这种方式进行验证;嵌套的每类权限表不是。拒绝值超过 nprim（） 运行时已设置的权限perm_read。格式良好的策略不受影响。[PM：调整行长度的注释]（CVE-2026-80755）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rubyzip 之前 3.4.0 的版本在 Zip：：Entry#extract 中包含一个路径遍历漏洞，无法使用不含结尾分隔符的前缀比较正确验证提取路径。攻击者可以构建名称为 ../upload_backup/owned.sh 将文件写入预期提取目录之外的文件到共享目标前缀的同级路径中。（CVE-2026-85396）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用于实现 Javascript 对象签名和加密 （JOSE） 标准的 jwcrypto 库中发现一个缺陷。当库使用一组密钥验证常规 JSON 序列化 JWS 时，会发生此问题。由于编码错误，库无法正确识别特定密钥 ID （kid），并可能接受集合中任何有效密钥的签名。这可允许拥有有效密钥的攻击者绕过依赖密钥 ID 识别特定租户或用户的应用程序中的授权检查。（CVE-2026-84185）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - selinux：当 sel_make_policy_nodes（） 失败并且该帮助程序取消引用传出策略以取消其 sidtab 转换时，不取消从未启动的策略转换 sel_write_load（） 调用 selinux_policy_cancel（）。在第一个策略加载中，没有传出策略：
    在这种情况下，security_load_policy（） 在转换任何内容之前提早返回，而 state->policy 仍为 NULL。构建 selinuxfs 树时失败的第一个加载因此会在 selinux_policy_cancel（） 中进行空取消引用，从 write（2） 到 /sys/fs/selinux/load 到达。没有旧策略时跳过取消，镜像 security_load_policy（） 在转换之前已经进行的检查。
    (CVE-2026-80756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 输入：synaptics-rmi4 - 修复 F55 发射器电极计数拼写错误 在传感器检测过程中 F55 ，由于复制粘贴拼写错误，发送器 （TX） 电极计数错误地分配了接收器 （RX） 电极计数的值。然后，这个不正确的值被传播到驱动程序数据，并 F54 用于确定诊断报告的大小。在 RX 电极多于 TX 电极的设备上，这会夸大感知的 TX 计数，导致错误的报告大小计算和潜在的越界缓冲区访问。通过正确分配 TX 电极计数修复拼写错误。（CVE-2026-80754）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：从 sk_mc_loop（） 中删除 WARN_ON_ONCE（） sk_mc_loop（） 可用于既不AF_INET也不AF_INET6的套接字（例如，经 VRF 或 ipvlan 等虚拟设备的原始/数据包套接字发送数据包时AF_PACKET套接字）。在此类情况下，sk_family 不是 AF_INET/AF_INET6，并且 sk_mc_loop（） 落入 switch 语句并触发 WARN_ON_ONCE（1）。非 INET 套接字不支持 IP_MULTICAST_LOOP 或 IPV6_MULTICAST_LOOP 选项，因此环回应默认为 true，而不会生成警告。（CVE-2026-80733）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：删除 dev_validate_header dev_validate_header（） 中的 CAP_SYS_RAWIO 零填充 当对 CAP_SYS_RAWIO 持有者的短链路层标头进行零填充时直接读取 dev->hard_header_len：if （capable（CAP_SYS_RAWIO）） { memset（ll_header + len， 0， dev->hard_header_len - len）; return true; }数据包发送路径在从之前的 hard_header_len 读取分配余量的 skbs 上调用 dev_validate_header（）。如果重新配置设备，使得在验证前 dev->hard_header_len 增加，则 memset 会写过预留的缓冲区，即越界写入。如今，这种越界写入在某些SOCK_RAW路径中被掩盖，因为相同的并发增加首先可使 skb_push（） 超出预留余量并触发 skb_under_panic（）。在使这些hard_header_len读取保持一致之前删除零填充分支，如此一来快照补丁就不会将响亮的错误变成无声覆盖。只有可变长度 L2 协议才能使用此路径，其中长度< hard_header_len但长度 >= min_header_len。没有剩余的树内变量长度 L2 协议实现 header_ops->validate，并且零填充和接受短标头的CAP_SYS_RAWIO绕过除了允许测试蓄意畸形输入之外，没有任何实际价值。删除 CAP_SYS_RAWIO 分支。dev_validate_header（） 中 dev->hard_header_len 的其余读取仅作比较，对内存安全没有影响。（CVE-2026-80731）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-forge 在 1.4.0 RSA PKCS#1 v1.5 签名验证期间无法验证嵌套 DigestAlgorithm 序列中的元素计数。攻击者可在 DigestAlgorithm 序列中嵌入垃圾字节，从而使用低指数 RSA 密钥为任意消息伪造有效签名。这是针对 CVE-2026-33894的不完整修复。（CVE-2026-85393）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前，通道建立后，恶意对等机可发送构建的消息，从而使整个连接死锁。现在，我们处理所有 RFC 4254 通道消息;明确处理全局请求。然后，将所有其他消息视为协议错误并断开连接，而非缓冲和阻断。（CVE-2026-56855）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serial：amba-pl011：同步 DMA 拆卸 dmaengine_terminate_all（） 不等待正在运行的回调，因此 TX 回调在释放之后仍可接触到 TX 缓冲区。RX 轮询定时器在没有端口锁定的情况下读取 RX 缓冲区。切换到 dmaengine_terminate_sync（） 并删除 RX 定时器，然后再释放缓冲区。（CVE-2026-80737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - async-tar 是适用于异步 Rust 的 tar 存档读取/写入库。在旧版本 0.6.1之前，async-tar 将缓冲的 PAX 大小扩展误应用于中间扩展标头（GNU 长名称 L、GNU 长链接 K 或 PAX x/g 标头）而不是下一个文件条目。POSIX 需要 PAX 扩展标头记录集来描述下一个文件条目，而不是中间的扩展标头。由于 poll_next_raw （src/archive.rs） 将缓冲的 PAX 记录线程到其接下来读取的任何原始标头的大小计算中，并且该标头可以是中间 L，因此当消耗 L 正文时，流光标会前进攻击者所选的量。然后，解析器相对于 POSIX 正确的 tar 解析器（例如 GNU tar）取消同步，在错误的区块边界读取后续字节。已在版本 0.6.1 中修补此问题。(CVE-2026-53600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
342820	Linux Distros 未修补的漏洞：CVE-2026-85534	medium
342818	Linux Distros 未修补的漏洞：CVE-2026-84964	high
342817	Linux Distros 未修补的漏洞：CVE-2026-76925	medium
342806	Linux Distros 未修补的漏洞：CVE-2026-81666	medium
342803	Linux Distros 未修补的漏洞：CVE-2026-85507	critical
342802	Linux Distros 未修补的漏洞：CVE-2026-81665	high
342801	Linux Distros 未修补的漏洞：CVE-2026-85508	critical
342800	Linux Distros 未修补的漏洞：CVE-2026-18329	high
342799	Linux Distros 未修补的漏洞：CVE-2026-84963	medium
342798	Linux Distros 未修补的漏洞：CVE-2026-85063	medium
342797	Linux Distros 未修补的漏洞：CVE-2026-84962	medium
342793	Linux Distros 未修补的漏洞：CVE-2026-85197	high
342791	Linux Distros 未修补的漏洞：CVE-2026-85504	critical
342783	Linux Distros 未修补的漏洞：CVE-2026-84451	medium
342782	Linux Distros 未修补的漏洞：CVE-2026-71198	high
342781	Linux Distros 未修补的漏洞：CVE-2026-85091	high
342780	Linux Distros 未修补的漏洞：CVE-2026-85218	critical
342771	Linux Distros 未修补的漏洞：CVE-2026-85505	high
342766	Linux Distros 未修补的漏洞：CVE-2026-85498	high
342765	Linux Distros 未修补的漏洞：CVE-2026-85506	critical
342764	Linux Distros 未修补的漏洞：CVE-2026-84471	critical
342763	Linux Distros 未修补的漏洞：CVE-2026-84732	high
342762	Linux Distros 未修补的漏洞：CVE-2026-80743	medium
342761	Linux Distros 未修补的漏洞：CVE-2026-71197	critical
342760	Linux Distros 未修补的漏洞：CVE-2026-78662	high
342759	Linux Distros 未修补的漏洞：CVE-2026-80728	medium
342758	Linux Distros 未修补的漏洞：CVE-2026-85049	high
342757	Linux Distros 未修补的漏洞：CVE-2026-80742	medium
342756	Linux Distros 未修补的漏洞：CVE-2026-84450	medium
342755	Linux Distros 未修补的漏洞：CVE-2026-80738	high
342740	Linux Distros 未修补的漏洞：CVE-2026-80744	medium
342739	Linux Distros 未修补的漏洞：CVE-2026-80726	critical
342738	Linux Distros 未修补的漏洞：CVE-2026-80747	high
342737	Linux Distros 未修补的漏洞：CVE-2026-80739	medium
342736	Linux Distros 未修补的漏洞：CVE-2026-80757	high
342735	Linux Distros 未修补的漏洞：CVE-2026-80752	high
342734	Linux Distros 未修补的漏洞：CVE-2026-80730	medium
342733	Linux Distros 未修补的漏洞：CVE-2026-71196	critical
342731	Linux Distros 未修补的漏洞：CVE-2026-80732	high
342730	Linux Distros 未修补的漏洞：CVE-2026-80755	high
342729	Linux Distros 未修补的漏洞：CVE-2026-85396	high
342728	Linux Distros 未修补的漏洞：CVE-2026-84185	medium
342726	Linux Distros 未修补的漏洞：CVE-2026-80756	medium
342725	Linux Distros 未修补的漏洞：CVE-2026-80754	high
342724	Linux Distros 未修补的漏洞：CVE-2026-80733	medium
342723	Linux Distros 未修补的漏洞：CVE-2026-80731	high
342722	Linux Distros 未修补的漏洞：CVE-2026-85393	high
342721	Linux Distros 未修补的漏洞：CVE-2026-56855	high
342720	Linux Distros 未修补的漏洞：CVE-2026-80737	high
342694	Linux Distros 未修补的漏洞：CVE-2026-53600	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

critical

high

critical

high

medium

medium

medium

high

critical

medium

high

high

critical

high

high

critical

critical

high

medium

critical

high

medium

high

medium

medium

high

medium

critical

high

medium

high

high

medium

critical

high

high

high

medium

medium

high

medium

high

high

high

high

medium