Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexpat 之前 2.8.2 版本中的 xmlwf 通过 NOTATION 声明在 endDoctypeDecl 中存在整数溢出。
    (CVE-2026-56411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.8.2 的 libexpat 在 copyString 中存在整数溢出。（CVE-2026-56408）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.8.2 的 libexpat 在 doProlog 中存在一个与 storeEntityValue 和实体 textLen 相关的整数溢出。（CVE-2026-56407）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-15 和 6.9.x 以前 6.9.13-40 版本在 PSB （PSD v2） RLE 解码路径（coders/psd.c 中的 ReadPSDChannelRLE）中包含整数溢出，造成 32 位版本上的堆越界读取。处理构建的 PSB 文件可导致信息泄露或崩溃。（CVE-2026-56367）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.8.2 的 libexpat 在 XML_ParseBuffer 中存在整数溢出，因为它缺少 XML_Parse 中存在的检查。（CVE-2026-56406）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.8.2 的 libexpat 未考虑 doCdataSection 中的XML_TOK_DATA_CHARS，因此在违反策略的情况下，处理程序调用深度缺乏针对处理程序内的各种调用的处理程序调用深度跟踪。因此，可能会发生释放后使用。注意：存在此问题的原因是对 CVE-2026-50219 的修复不完整。(CVE-2026-56412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-15 （和 6.x 以前 6.9.13-40）在 PCD 编码器的 DecodeImage 循环中包含堆越界读取。特制的 PCD 文件可在图像解码期间触发单字节堆越界读取，从而导致拒绝服务以及可能泄露相邻堆字节。
    (CVE-2026-56378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - snes9x 1.63 允许通过构建的 .ups 文件进行越界写入和拒绝服务。（CVE-2026-39199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：将 conn->binding 缓慢路径限定为仅绑定会话 当绑定SESSION_SETUP设置 conn->binding = true 时，该标记会在调用之后保持设置状态，以便 ksmbd_session_lookup_all（） 中的全局会话查找可找到未添加到 conn->sessions 的会话。由于该标志是连接范围的，因此全局查找路径还将在询问时按 id 解析任何其他会话。加强全局查找，以便返回的会话必须在其通道 xarray 中注册此连接 （sess->ksmbd_chann_list）。SESSION_SETUP成功完成时，通道条目由 ntlm_authenticate（）/krb5_authenticate（） 中的现有binding_session路径安装，因此，此条件严格等同于此连接已被接受为此会话的通道。未绑定到指定会话的连接无法通过全局表访问该会话。用于进入慢速路径的现有>绑定门得以保留，以便非绑定连接保持仅限快速路径的行为，会话>状态检查保持不变。（CVE-2026-52911）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - openslide - 无 Ubuntu Linux - [未知描述] （CVE-2026-54604）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - YARD 是 Ruby 编程语言的文档生成工具。在版本之前 0.9.44，YARD 的静态缓存查找会在路由器的路径清理运行之前读取请求路径。以文档根配置服务器时，遍历路径如“/../yard-cache-secret.html“针对该根连接，可在预期静态树外部返回可读的同级”.html“文件。版本 0.9.44 针对此问题提供了补丁。(CVE-2026-49342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。在低于版本之前的版本 1.0.20中，构建的 H.265 比特流可在“decoder_context：:p rocess_reference_picture_set（）”（“libde265/decctx.cc：1376”）中导致越界数组写入。根本原因是缺少对预测的短期参考图片集条目的聚合边界检查。验证各个列表大小，但预测 RPS 构造后的总计数可超过写入索引 16 的 16 个条目的“PocStFoll”数组。版本 1.0.20 针对此问题提供了补丁。(CVE-2026-49295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。在低于此版本 1.1.0之前，具有大 SPS 维度和 16 位位深度的构建的 H.265 比特流会导致“de265_image_get_buffer（）”（'libde265/image.cc：128'） 中出现有符号的整数溢出。溢出会将平面分配大小封装为较小的值 （~1 KB），但后续的“fill_image（）”调用会使用“size_t”计算实际大小，从而将 ~4 GB 写入过小的堆缓冲区。版本 1.1.0 针对此问题提供了补丁。(CVE-2026-49346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。在之前的版本 1.0.20之前，构建的 H.265 NAL 单位序列导致“decoder_context：read_slice_NAL（）”（“libde265/decctx.cc：481”）将片标头附加到没有活动图像单元的完成图片对象，从而导致受攻击者控制的无限堆增长。在发布图片之前，保留的标头永远不会释放，这在连续流期间可能不会发生。版本 1.0.20 针对此问题提供了补丁。(CVE-2026-49337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Crypt：：OpenSSL：：PKCS12 之前 1.96 的版本允许print_attribute UTF8STRING路径中的堆 OOB 读取。 print_attribute（） 通过 strncpy 将UTF8STRING ASN.1 属性值复制到堆缓冲区中（大小完全符合其声明的长度），不留下任何 NUL 终止符。下游调用程序对结果运行 strlen（） 并将膨胀的长度传递到 newSVpvn（），从而将受攻击者影响的相邻堆字节复制到 Perl 标量中。（CVE-2026-9265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Brotli 支持时，urllib3 版本 2.6.3 容易遭受其流 API 中的解压缩炸弹绕过（“preload_content=False”）的影响。产生该问题的原因是“response.py”中三个独立的代码路径绕过版本 2.6.0 中引入的“max_length”保护以缓解 CVE-2025-66471。具体而言，由于“read（）”中的缓冲区运算，可能会产生负的“max_length”值，“flush_decoder”会无条件地将“max_length”替换为“-1”，而“_flush_decoder（）”完全不传递任何限制，默认为无限制解压缩。这会允许恶意 HTTP 服务器通过将大型负载解压缩到内存中来触发内存不足 （OOM） 情况，从而导致拒绝服务 （DoS）。该漏洞影响 urllib3 2.6.3 和 Brotli 1.2.0 ，并影响使用“requests”或“urllib3”从不受信任的来源流式传输内容的应用程序和库。（CVE-2026-9375）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。之前 7.12.1，在某些配置中，到代理的跃点上预期受 TLS 保护的流量以明文方式传输。发送代理认证凭据（Proxy-Authorization 标头、代理 URL 中的代理用户信息或CURLOPT_PROXYUSERPWD）未加密，并且暴露隧道 HTTPS 请求的 CONNECT 目标主机和端口。内置的 cURL 处理程序（GuzzleHttp\Handler\CurlHandler 和 GuzzleHttp\Handler\CurlMultiHandler，只要有 PHP cURL 扩展可用，就默认使用）接受 https:// 代理。比 silently 更 7.50.2 早版本的 libcurl 将 https:// 代理视为明文 http:// 代理。从不建立与代理的 TLS 连接，代理分支为明文，没有错误或警告。当应用程序通过其中一个内置的 cURL 处理程序发送请求、配置预期代理连接本身已加密的 https:// 代理并使用低于 7.50.2的 libcurl 运行时，应用程序受到影响。此漏洞已在 7.12.1 中修复。(CVE-2026-55568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Guzzle 是可扩展的 PHP HTTP 客户端。在版本 7.12.1之前，CookieJar 未正确接受具有纯点域属性和填充空格的变体的 Cookie。SetCookie：：matchesDomain（） 从 Cookie 域中删除前导点，将仅点值规范化为空字符串;SetCookie：：validate（） 仅拒绝绝对空的域，因此可存储这些 Cookie，并将空的规范化域视为匹配任何请求主机。应用程序使用共享 cookie jar 请求的受攻击者控制的源可设置 cookie，Guzzle 稍后会使用同一 jar 发送到不相关的主机。这可能允许针对下游服务的 Cookie 注入或会话固定，具体取决于这些服务解释注入的 Cookie 的方式。此漏洞已在 7.12.1 中修复。(CVE-2026-55767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在低于版本之前 1.22.1，未压缩的 HEIF 解码器使用 unit_offset + unit_size 验证明确的 icef 压缩单元偏移。由于加法可以封装，特制的 HEIF 文件可通过范围检查，然后从压缩项目缓冲区外的迭代器构造向量，从而产生越界堆读取并崩溃。版本 1.22.1 针对此问题提供了补丁。(CVE-2026-49271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Router 产品中存在漏洞（组件：Router：General）。支持的版本中受影响的是 8.4.0-8.4.9 和 9.0.0-9.7.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 MySQL 路由器。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Router 挂起或频繁出现崩溃（完整 DOS）。（CVE-2026-46862）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 的 RASC 视频解码器中发现一个释放后使用漏洞。decode_move（） 函数将读取指针初始化到解压缩的缓冲区中，但在移动表处理期间同一缓冲区的后续重新分配会使指针悬摆。攻击者可通过提供特别构建的包含恶意 RASC 视频流的 AVI 文件来利用此漏洞。用户打开或播放文件时，解码器会从已释放的堆内存中读取内容，这可能会导致拒绝服务（崩溃）。
    (CVE-2026-12706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Roy Marples NetworkConfiguration/dhcpcd 10.3.0 解析配置选项时发生空指针取消引用。在 parse_option（） （src/if-options.c：1886） 中，当意外/无效的选项标记或解析状态导致查找产生 NULL 时，代码对“struct dhcp_opt”类型的空指针执行成员访问。检测的模糊测试版本报告“runtime error： member access within null pointer of type struct dhcp_opt”并中止。（CVE-2025-70102）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.8。因此，该主机受到 NXSA-AOS-7.5.1.8 公告中提及的多个漏洞影响。

  - 在 GLib (Gnome Lib) 中发现一个缺陷。远程攻击者可借此缺陷造成堆损坏，从而在处理恶意特制的输入字符串时，通过 GVariant 解析器中的缓冲区下溢漏洞导致拒绝服务或可能执行代码。(CVE-2025-14087)

  - 在 1.22.3 之前的 MIT Kerberos 5 (aka krb5) 中，如果在 /etc/gss/mech 中注册了 NegoEx 机制的系统上，应用程序调用 gss_accept_sec_context()，则存在空指针解引用。未经身份验证的远程攻击者可触发此问题，造成进程在 parse_nego_message 中终止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (aka krb5) 中，如果在 /etc/gss/mech 中注册了 NegoEx 机制的系统上，应用程序调用 gss_accept_sec_context()，则存在整数下溢并导致越界读取。未经身份验证的远程攻击者可触发此问题，可能造成进程在 parse_message 中终止。(CVE-2026-40356)

  - 在 rsync 3.0.1 到 3.4.1 中，receive_xattr 在 qsort 调用期间依赖不受信任的长度值，从而导致接收方出现释放后使用漏洞。受害者必须以 -X (aka --xattrs) 运行 rsync。在 Linux 中，许多（但不是全部）常见配置易受攻击。非 Linux 平台易受攻击范围更广。
    (CVE-2026-41035)

  - 在 glib 中发现一个缺陷。在处理恶意文件或远程文件系统属性值时，攻击者可借此漏洞，通过 GLib 的 GIO（GLib 输入/输出）escape_byte_string() 函数中的整数溢出，导致堆缓冲区溢出和拒绝服务 (DoS)。 (CVE-2025-14512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。低于 的 2.2.52.1.9版本在 2.3.2CRI 检查点导入进程中包含一个漏洞，会无法验证在检查点图像的配置中指定的图像引用。具有创建 pod 权限的攻击者可利用特制的检查点图像，强制 containerd 提取恶意图像，并为其分配任意本地标签，进而破坏节点的本地图像缓存。因此，如果同一节点上的其他 pod 尝试通过 IfNotPresent（或 Never）拉取策略使用中毒标签，它们将在不知情的情况下执行攻击者的恶意图像，而不是合法图像。这可导致受影响的 pod 泄露，从而允许攻击者以受害者 pod 的身份执行任意代码。此问题已在 2.3.2、2.2.5 和 2.1.9 版本中修复。(CVE-2026-50195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在引用 AV1 编解码器实现 libaom 中发现一个远程代码执行漏洞。
    AV1 编码器的 SVC（可缩放视频编码）层 ID 控件的边界验证不足，允许攻击者提供与内部编码器层上下文结构重叠的构建视频帧像素。
    在基于 fork 的视频处理服务中，攻击者可利用此漏洞劫持循环刷新映射指针、通过崩溃 oracle 暴力破解进程基址、重定向控制流以实现执行任意命令。要利用此漏洞，需要目标服务使用启用了 SVC 编码的 libaom，并接受攻击者提供的视频帧。（CVE-2026-56211）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。低于 的2.2.5版本包含2.3.22.1.9缺陷，其中 CRI 插件在未验证符号链接路径的情况下从检查点图像还原container.log。
    这可能导致通过 kubectl 日志读取主机上的任意文件。此问题已在 2.3.2、2.2.5 和 2.1.9 版本中修复。(CVE-2026-53489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。在 和 2.2.52.1.9之前的版本2.3.2中，CRI 实现会在容器还原期间错误信任不受信任的检查点图像元数据中发现的容器设备接口 （CDI） 批注。从检查点还原容器时，containerd 会保留检查点存档中的 CDI 相关注释，而不是仅依赖 pod 的创建时间规范。这可让具有 pod 创建权限的用户绕过标准 Kubernetes 资源分配和设备插件执行，进而将任意 CDI 编辑（例如设备节点和主机挂载）注入还原的容器中。成功利用需要该节点启用 CDI 并包含与请求设备的匹配的主机 CDI 规范;CDI 禁用或缺少敏感设备规格的环境不受影响。此问题已在 2.3.2、2.2.5 和 2.1.9 版本中修复。(CVE-2026-53492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在引用 AV1 编解码器实现 libaom 中发现一个堆缓冲区溢出读取漏洞。SVC（可缩放视频编码）层 ID 控制功能中缺少边界检查，允许将spatial_layer_id设置为超过配置的层数。这会在计算层环境数组索引时造成大约 40,728 字节的越界堆读取。如果攻击者能够影响面向网络的服务中的 SVC 编码器参数，则可利用此漏洞造成信息泄露（堆内容泄漏）或拒绝服务（由于撞击未映射内存而造成的分段错误）。（CVE-2026-56210）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。在低于 、 、 2.2.5和 2.1.92.0.10 的2.3.2版本1.7.33中，CRI 插件不经过验证便将标签从图像配置（Dockerfile 中的 LABEL 指令）传播到容器。这可能导致通过消耗某些操作的容器标签的插件在主机上执行任意命令。已在版本 1.7.33、 、 2.3.22.2.5和 2.1.92.0.10中修复此问题。（CVE-2026-53488）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。、 2.0.10和 2.1.92.2.52.3.2、 之前的版本1.7.33包含一个漏洞，允许恶意构建的图像造成拒绝服务 （DoS） 情况。使用此镜像创建容器时，会发生内存耗尽的情况，导致 containerd 进程因内存不足（OOM）而被终止。这会导致容器运行时 API 不可用，并可能中断客户端，例如 Docker Engine 或 Kubernetes 控制平面组件。已在版本 1.7.33、 和 2.2.52.0.102.1.92.3.2中修复此问题。（CVE-2026-47262）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：在 RCU 宽限期后释放 reuseport cBPF prog。Eulgyu Kim 通过重现报告了下面的 splat。
    [0] 重现通过 cBPF prog 设置 UDP reuseport 群组，并在另一个线程向该组发送 UDP 数据包时将其替换为新群组。reuseport prog 由 sk_reuseport_prog_free（） 释放。
    eBPF prog 会调用 bpf_prog_put（） 通过多个阶段销毁，而 cBPF prog 会立即由 bpf_release_orig_filter（） 和 bpf_prog_free（） 释放。如果从 setsockopt（） 路径 （reuseport_attach_prog（） 或 reuseport_detach_prog（）） 分离 reuseport prog，则会在不等待 RCU 读取器完成的情况下调用 sk_reuseport_prog_free（），从而导致多种错误。让我们在一个 RCU 宽限期后推迟释放 reuseport cBPF prog。注意：除非快速路径开始接触在 bpf_prog_put_deferred（） 和 __bpf_prog_put_noref（） 中破坏的字段，否则 eBPF prog 按原样是安全的。[0]：缺陷：KASAN：任务 slowme/10208 在地址 ffffc9000051e004 处的 reuseport_select_sock+0xedc/0x1220 net/core/sock_reuseport.c：596 读取大小为 4 的 vmalloc-out-of-bound CPU：6 UID：1000 PID：10208 通信：slowme 未受感染 7.0.0-geb7ac95ff75e #32 PREEMPT（完整） 硬件名称：QEMU Ubuntu 24.04 PC v2（i440FX + PIIX，arch_caps补丁，1996 年），BIOS 1.16.3-debian-1.16.3-2 2014 年 4 月 1 日调用跟踪： <IRQ> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [内联] print_report+0xca/0x240 mm/kasan/report.c：482 kasan_report+0x118/0x150 mm/kasan/report.c：595 reuseport_select_sock+0xedc/0x1220 net/core/sock_reuseport.c：596 udp4_lib_lookup2+0x3bc/0x950 net/ipv4/udp.c：495
    __udp4_lib_lookup+0x768/0xe20 net/ipv4/udp.c：723 __udp4_lib_lookup_skb+0x297/0x390 net/ipv4/udp.c：752
    __udp4_lib_rcv+0x1312/0x2620 net/ipv4/udp.c：2752 ip_protocol_deliver_rcu+0x282/0x440 net/ipv4/ip_input.c：207 ip_local_deliver_finish+0x3bb/0x6f0 net/ipv4/ip_input.c：241 NF_HOOK+0x30c/0x3a0 include/linux/netfilter.h：318 NF_HOOK+0x30c/0x3a0 include/linux/netfilter.h：318
    __netif_receive_skb_one_core net/core/dev.c：6181 [内联] __netif_receive_skb net/core/dev.c：6294 [内联] process_backlog+0xaa4/0x1960 net/core/dev.c：6645 __napi_poll+0xae/0x340 net/core/dev.c：7709 napi_poll net/core/dev.c：7772 [内联] net_rx_action+0x5d7/0xf50 net/core/dev.c：7929 handle_softirqs+0x22b/0x870 kernel/softirq.c：622 do_softirq+0x76/0xd0 kernel/softirq.c：523 </IRQ> <TASK>
    __local_bh_enable_ip+0xf8/0x130 kernel/softirq.c：450 local_bh_enable include/linux/bottom_half.h：33 [内联] rcu_read_unlock_bh include/linux/rcupdate.h：924 [内联] __dev_queue_xmit+0x1dd7/0x3710 net/core/dev.c：4890 neigh_output include/net/neighbour.h：556 [内联] ip_finish_output2+0xca9/0x1070 net/ipv4/ip_output.c：237 NF_HOOK_COND include/linux/netfilter.h：307 [内联] ip_output+0x29f/0x450 net/ipv4/ip_output.c：438 ip_send_skb+0x45/0xc0net/ipv4/ip_output.c：1508 udp_send_skb+0xb04/0x1510 net/ipv4/udp.c：1195 udp_sendmsg+0x1a71/0x2350 net/ipv4/udp.c：1485 sock_sendmsg_nosec net/socket.c：727 [内联] __sock_sendmsg net/socket.c：742 [内联] __sys_sendto+0x554/0x680 net/socket.c：2206
    __do_sys_sendto net/socket.c：2213 [内联] __se_sys_sendto net/socket.c：2209 [内联]
    __x64_sys_sendto+0xde/0x100 net/socket.c：2209 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x160/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
    0033：0x415a2d 代码： b3 66 2e 0f 1f 84 00 00 00 00 00 66 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f6bc31e41e8 EFLAGS： 00000212 ORIG_RAX： 000000000000002c RAX： ffffffffffffffda RBX：
    00007f6bc31e4cdc RCX： 00000000000415a2d RDX： 0000000000000001 RSI： 00007f6bc31e421f RDI： 0000000000000003 RBP： 00007f6bc31e4240 R08： 00007f6bc31e4220 R09： 0000000000000010 R10： 00000000000000000 R11：
    ---truncated--- (CVE-2026-52910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在引用 AV1 编解码器实现 libaom 中发现一个堆缓冲区溢出漏洞。AV1 编码器的前瞻处理 （LAP） 模式中的缺陷导致当 g_lag_in_frames 设置为 1 或更高时，绕过首次通过统计数据环缓冲区回绕防护。这会导致在第二个编码帧之后的每个编码帧上进行 232 字节的越界写入，从而损坏相邻的堆对象。攻击者如能影响转码服务或 WebRTC 会话中的编码器配置，便可利用此问题造成拒绝服务（进程崩溃）或可能实现代码执行。（CVE-2026-56208）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA：在rereg_mr期间确保 REREG_ACCESS 兼容 如果IB_MR_REREG_ACCESS从 RO 变为 RW，则必须重新评估 umem，以确保将其正确固定为 RW。由于 umem 隐藏在每个驱动程序的 mr struct 中，因此添加一个 ib_umem_check_rereg（） 函数，每个驱动程序在处理IB_MR_REREG_ACCESS之前必须调用该函数。mlx4 必须保留其重复ib_access_writable检查，因为它实现了 IB_MR_REREG_ACCESS |IB_MR_REREG_TRANS方法是在 MR 运行时按顺序更改两个项，所以它将继续不支持此组合。（CVE-2026-52908）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在引用 AV1 编解码器实现 libaom 中发现一个任意地址写入漏洞。SVC（可缩放视频编码）层 ID 控制功能中缺少边界检查，允许攻击者通过构建的图像像素值将任意指针注入循环刷新映射字段。然后，编码器会在攻击者控制的地址写入大约 1,200 个字节。这是完全确定性的，不需要单独的信息泄漏。攻击者如果能够向启用了 SVC 的面向网络的 libaom 编码器提供帧，则可利用此问题造成拒绝服务或可能的代码执行。
    (CVE-2026-56209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 到 1.11.1（在提交 2dae302 中修复） 在 src/sftp.c 的 sftp_symlink（） 函数中包含越界堆读取漏洞，可允许恶意 SSH 服务器或中间人攻击者通过发送构建的 SSH_FXP_NAME 响应泄露堆内存内容或造成崩溃。攻击者可在 SFTP READLINK 和 REALPATH 操作的 SSH_FXP_NAME 响应中提供大于实际数据包数据的link_len值，由于在 memcpy 操作之前缺少对可用数据包缓冲区大小的验证，因此触发最多 target_len 减去一个字节的堆缓冲区过度读取。（CVE-2025-15661）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip6_vti：在回退设备上设置netns_immutable。john1988 和 Noam Rathaus 报告，vti6_init_net（） 未在 per-netns 回退隧道设备 （ip6_vti0） 上设置netns_immutable标记。
    其他类似的隧道驱动程序（如 ip6_tunnel、sit、ip6_gre 和 ip_tunnel）在回退设备初始化期间正确设置了此标记，以防止将其移动到其他网络命名空间。
    (CVE-2026-52909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Eclipse Theia 版本 1.69.0 中，工作区文件中的自定义任务定义（例如
    .theia/tasks.json、.vscode/tasks.json） 可在不需要工作区信任的情况下执行。攻击者可特制一个恶意存储库，在 Theia 中克隆并打开此库时，会导致以用户权限执行任意命令。结合 AI 聊天功能和禁用工具确认的工作区 .theia/settings.json，这可以通过在 AI 聊天中发送消息来自动触发。（CVE-2026-44691）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 Eclipse Theia 版本 1.71.0 中，会自动加载与工作区中模式 .prompts/*.prompttemplate 匹配的文件，并且可以替代或扩展 AI 代理的系统提示。攻击者可构建包含提示模板文件的恶意存储库，当在 Theia 中打开工作区时，会将 AI 的系统指令替换为攻击者控制的内容（间接提示注入）。结合不受信任的工作区中可用的其他 AI 聊天功能，这启用了攻击链，通过 Markdown 图像渲染导致数据外泄，或通过任务定义导致任意命令执行。(CVE-2026-46580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者在处理由 libzypp 17.38.1317.x16.22.19 处理的 .repo 文件的路径组件时存在一个路径遍历，用内容填充 zypp 缓存之外的系统目录。（CVE-2026-44942）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 标准库 （PSL） 是一组 API，涵盖异步、集合、网络、I/O、加密、终端 UI 等。在版本 6.1.0和 6.1.16.2.0中，Psl\H2\ServerConnection 未验证在 DATA 帧中接收的总字节数是否匹配 HEADERS 帧中声明的 content-length 标头，从而允许请求走私。这违反了 RFC 9113 8.1.1。恶意客户端能够发送比声明的字节更多的 DATA 字节，从而走私超出应用程序级大小限制的额外内容，并且发送的 DATA 字节比声明的字节少，从而提早关闭流，从而导致信任声明长度的应用程序行为错误。仅直接使用 Psl\H2\ServerConnection 接受不受信任的客户端流量的消费者可访问此漏洞。记录的高级 PSL API 的使用者不受影响。此问题已在 6.1.2 和 6.2.1 版本中修复。(CVE-2026-48979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -“nltk.app.wordnet_app”及其之前版本 3.9.3 中的一个漏洞允许本地 WordNet 浏览器 HTTP 服务器在其默认模式下启动时在未经认证的情况下远程关闭。服务器侦听所有接口并处理特定未经认证的 GET 请求 （'/SHUTDOWN%20THE%20SERVER'），以便通过“os._exit（0）”立即终止进程。这可导致拒绝服务，影响服务的可用性。出现该问题的原因是关键服务器功能的身份验证和保护机制不足。（CVE-2026-12199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。在及之前版本3.4.03.4.11中，src/lib/OpenEXRCore/internal_ht.cpp 的 ht_undo_impl（） 中的整数溢出会导致在解码构造的 HTJ2K 压缩的 EXR 文件时发生堆缓冲区溢出。 在 32 位有符号算法中，decode->channels[i].width （int32_t） 乘以 bytes_per_element。若使用宽度较大（例如，>= 536870912 表示 FLOAT 数据），此漏洞会溢出，产生损坏的偏移，随后会用于指针算术，并可造成堆越界写入。相同的未经检查的乘法模式出现在其他两个 HTJ2K 路径（每行字节累积和像素行指针推进）中。与其他编解码器中的相关 CVE-2026-34378 通过 CVE-2026-34589 补丁一样，仅在乘法后验证为时已晚，因为该值可能已经溢出。
    此问题已在 3.4.12 版本中修复。(CVE-2026-44663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。低于 4.10.0 的版本的 decode_oauth_token_gcm() 中包含一个堆栈缓冲区溢出。从攻击者提供的 OAuth 访问令牌 (0-65535) 中读取的 uint16_t nonce_len 字段作为复制长度直接传递到 memcpy()，且不进行边界检查，即发送到 256 字节堆栈缓冲区 (oauth_encrypted_block.nonce[256])。此溢出发生在验证 AES-GCM 身份验证情况之前，攻击者不需要知道 OAuth 密钥或生成有效的 AES-GCM 令牌。超过缓冲区的位置写入了多达 735 字节的攻击者控制数据，可能损坏相邻的堆栈数据，包括控制流数据，具体取决于编译器、ABI 和缓解措施。需要 --oauth 模式（非默认）。这可能根据漏洞利用缓解措施提供合理的 RCE 原语；由于 coturn 广泛应用于 WebRTC TURN/STUN，并且 --oauth 通常被推荐，因此影响可能很广泛。此问题已在 4.10.0 版本中修复。(CVE-2026-43994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。之前 4.11.0 的版本在 web-admin HTTPS 界面中包含存储型跨站脚本 （XSS） 漏洞。能够使用构建的用户名值创建 TURN 分配的攻击者可注入 HTML/JavaScript，该 HTML/JavaScript 会在经过身份验证的 Web 管理员用户查看 TURN 会话列表时执行。在使用匿名 TURN 访问 （）--no-auth 的配置中，无需 TURN 凭据即可利用此漏洞。在经过身份验证的部署中，利用此漏洞需要有效的 TURN 凭据或对配置的用户名的控制权。此问题已在 4.11.0 版本中修复。(CVE-2026-43915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使没有 '--allow-net' 权限，Node.js Permission API 中的缺陷也可造成本地服务器启动（通过 Unix 域套接字）。此漏洞影响一个受支持的版本系列：**Node.js 26**。（CVE-2026-48936）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/psr7 是 PHP 中的一个 PSR-7 HTTP 消息库实现。在某个版本之前 2.12.1，guzzlehttp/psr7 不拒绝某些第一方 HTTP 起始行字段中的 CR/LF 字符：请求方法、协议版本和响应原因短语。如果应用程序将攻击者控制的数据放入其中一个字段，然后将 PSR-7 消息序列化为原始 HTTP/1.x（例如使用 Message：：toString（） 或等效序列化程序），则序列化的消息可能包含攻击者控制的标头行。将畸形原始消息解析为第一方 PSR-7 对象然后再次序列化时，也可通过 Message：:p arseRequest（） 或 Message：:p arseResponse（） 触及此问题。仅创建或修改请求、响应或其他 PSR-7 对象是不够的。此问题需要将畸形消息序列化并写入网络、转发、重放或由不独立拒绝畸形起始行的软件进行其他处理。此漏洞已在 2.12.1 中修复。(CVE-2026-55766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 2.8.2的 libexpat 中，xmlparse.c 的 doProlog 中存在基于堆的缓冲区溢出，这是因为在解析器之间存在数据结构共享时，未正确处理支架备份数组重新分配所致。
    (CVE-2026-56132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Eclipse Theia 版本 1.71.0中，AI 聊天会呈现来自 AI 响应的 Markdown 图像标签，从而不受限制地触发对任意外部 URL 的 HTTP 请求。结合恶意工作区中的提示注入，攻击者可诱使 AI 代理构建对工作区或对话上下文中的敏感信息进行编码的图像 URL，并将其泄露到攻击者控制的服务器。
    v1.71.0 中引入的工作区信任强制实施通过禁用不受信任的工作区中的 AI 功能来缓解记录的攻击链。（CVE-2026-22551）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。在 HTJ2K （High-Throughput JPEG 2000） 解码器 OpenEXRCore 中的 ht_undo_impl（） 版本3.4.11中3.4.0，容易受到堆缓冲区溢出读取的影响。ht_undo_imp 函数使用 EXR 通道声明的宽度作为迭代计数，将解码后的像素从每行 OpenJPH 缓冲区复制出来。内嵌在 EXR 区块中的码流可声明与 EXR 标头所宣传的不同（小）平铺/线条尺寸，但 ht_undo_impl（） 不会对此进行验证;它会从 cur_line->i32[] 中提取宽度的 32 位示例，而不检查 OpenJPH 线路缓冲区的实际长度。特制的 EXR 文件在 ojph：：local：：codestream：：finalize_alloc（） 分配缓冲区之后立即生成 4 字节堆缓冲区溢出读取。可通过每个 exr_decoding_run/Imf：：checkOpenEXRFile 使用者使用的标准扫描线解码入口点访问该错误，包括缩略图、资产管道和 exrcheck 实用工具（即任何打开不受信任的 EXR 文件的应用程序）。结果是确定性崩溃 （DoS） 和潜在的相邻堆泄漏。此问题已在 3.4.12 版本中修复。
    (CVE-2026-45696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Eclipse Theia 版本 1.71.0 中，AI 聊天代理将工作区文件和目录名称作为其提示上下文的一部分进行处理，而不将它们与系统指令区分开来。攻击者可使用敌对目录或文件名构建恶意存储库，当 AI 代理分析时，会导致代理遵循攻击者控制的指令（间接提示注入）。结合不受信任的工作区中可用的其他 AI 聊天功能，这启用了攻击链，通过 Markdown 图像渲染导致数据外泄，或通过任务定义导致任意命令执行。
    (CVE-2026-44688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
321886	Linux Distros 未修补的漏洞：CVE-2026-56411	medium
321885	Linux Distros 未修补的漏洞：CVE-2026-56408	medium
321884	Linux Distros 未修补的漏洞：CVE-2026-56407	medium
321883	Linux Distros 未修补的漏洞：CVE-2026-56367	medium
321882	Linux Distros 未修补的漏洞：CVE-2026-56406	medium
321881	Linux Distros 未修补的漏洞：CVE-2026-56412	medium
321880	Linux Distros 未修补的漏洞：CVE-2026-56378	medium
321870	Linux Distros 未修补的漏洞：CVE-2026-39199	low
321869	Linux Distros 未修补的漏洞：CVE-2026-52911	high
321843	Linux Distros 未修补的漏洞：CVE-2026-54604	critical
321842	Linux Distros 未修补的漏洞：CVE-2026-49342	medium
321841	Linux Distros 未修补的漏洞：CVE-2026-49295	high
321840	Linux Distros 未修补的漏洞：CVE-2026-49346	high
321839	Linux Distros 未修补的漏洞：CVE-2026-49337	medium
321838	Linux Distros 未修补的漏洞：CVE-2026-9265	critical
321837	Linux Distros 未修补的漏洞：CVE-2026-9375	high
321828	Linux Distros 未修补的漏洞：CVE-2026-55568	medium
321827	Linux Distros 未修补的漏洞：CVE-2026-55767	medium
321826	Linux Distros 未修补的漏洞：CVE-2026-49271	medium
321825	Linux Distros 未修补的漏洞：CVE-2026-46862	high
321824	Linux Distros 未修补的漏洞：CVE-2026-12706	medium
321823	Linux Distros 未修补的漏洞：CVE-2025-70102	medium
321809	Nutanix AOS：多个漏洞 (NXSA-AOS-7.5.1.8)	critical
321807	Linux Distros 未修补的漏洞：CVE-2026-50195	medium
321806	Linux Distros 未修补的漏洞：CVE-2026-56211	high
321805	Linux Distros 未修补的漏洞：CVE-2026-53489	high
321804	Linux Distros 未修补的漏洞：CVE-2026-53492	high
321803	Linux Distros 未修补的漏洞：CVE-2026-56210	high
321802	Linux Distros 未修补的漏洞：CVE-2026-53488	critical
321801	Linux Distros 未修补的漏洞：CVE-2026-47262	medium
321800	Linux Distros 未修补的漏洞：CVE-2026-52910	medium
321799	Linux Distros 未修补的漏洞：CVE-2026-56208	high
321798	Linux Distros 未修补的漏洞：CVE-2026-52908	high
321797	Linux Distros 未修补的漏洞：CVE-2026-56209	high
321796	Linux Distros 未修补的漏洞：CVE-2025-15661	high
321795	Linux Distros 未修补的漏洞：CVE-2026-52909	high
321783	Linux Distros 未修补的漏洞：CVE-2026-44691	high
321782	Linux Distros 未修补的漏洞：CVE-2026-46580	high
321781	Linux Distros 未修补的漏洞：CVE-2026-44942	medium
321780	Linux Distros 未修补的漏洞：CVE-2026-48979	high
321779	Linux Distros 未修补的漏洞：CVE-2026-12199	high
321778	Linux Distros 未修补的漏洞：CVE-2026-44663	high
321777	Linux Distros 未修补的漏洞：CVE-2026-43994	critical
321776	Linux Distros 未修补的漏洞：CVE-2026-43915	medium
321775	Linux Distros 未修补的漏洞：CVE-2026-48936	low
321774	Linux Distros 未修补的漏洞：CVE-2026-55766	medium
321773	Linux Distros 未修补的漏洞：CVE-2026-56132	medium
321772	Linux Distros 未修补的漏洞：CVE-2026-22551	medium
321771	Linux Distros 未修补的漏洞：CVE-2026-45696	high
321770	Linux Distros 未修补的漏洞：CVE-2026-44688	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

medium

medium

low

high

critical

medium

high

high

medium

critical

high

medium

medium

medium

high

medium

medium

critical

medium

high

high

high

high

critical

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

critical

medium

low

medium

medium

medium

high

high