Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Ruby 的 resolv gem 0.7.2 中发现一个问题。Resolv：:D NS：：MessageEncoder 将 DNS 标签的长度写入单一八进制数，而不检查其范围。长度超过 255 个八进制数的标签的存储长度模数为 256，但标签数据未更改写入，因此线路上的字节描述的名称与应用程序要求编码的名称不同。RFC 1035 部分 2.3.4 将标签限制为 63 个八进制数，并且长度八进制数的两个高位是为压缩指针保留的。
    put_string用 put_pack（C， d.length） 封装长度，put_label将其用于标签，因此从 0 到 255 的任何值最终都可能成为标签长度八位字节，包括保留的 0x40-0xBF 范围和 0xC0-0xFF 指针范围。Resolv：:D NS：：Name.create 也未检查每个标签或名称总长度，因此攻击者控制的主机名以未更改到达编码器。解析攻击者控制主机名的应用程序会发送一个查询，其线字节命名为攻击者所选域。应用程序针对允许列表进行验证的主机名后缀会变成永远不会在线路上显示的填充，因此可绕过允许列表和出口检查。递归解析器将响应缓存到攻击者的名称下，而 DNS 日志会记录该名称，而不是应用程序请求的名称。低八进制字节位于0xC0 0xFF范围内的标签长度会产生一个长度八进制字节，符合标准的解析器将该八进制字节读取为压缩指针的开头，并将以下攻击者控制的字节作为偏移量。
    (CVE-2026-80213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本0.6.0和更早版本中，lib/dom.js 中的 DOCUMENT_TYPE_NODE 分支验证 requireWellFormed： true 下的 publicId、systemId 和 internalSubset，但逐字发出 DocumentType.name。包含>或空格的名称可终止<！DOCTYPE ...> 声明并注入同级标记;该值可以通过 和 unscoped 行上的 0.8.x createDocumentType（） 提供，也可以通过每个受影响行上的直接 DocumentType.name 属性写入来提供。默认路径和旧创建时行为保持宽松，而易受攻击的严格路径无法强制使用 XML 名称。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83608）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gvfs 的 MTP 后端中发现一个缺陷。当从已挂载的 MTP 设备读取文件时，gvfsbackendmtp.c 中的 do_read（） 会信任设备返回的数据长度，而不将其限制为客户端请求的原始大小。如果恶意 MTP 设备响应的字节数多于请求的字节数，则此不受限制的长度会直接传递到 memcpy（）。这会造成操作读取超出预期边界的内存。这允许插入恶意 MTP 设备的攻击者在读取文件时造成分段错误，造成 gvfsd-mtp 进程崩溃，从而导致拒绝服务。
    (CVE-2026-84270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.150.9.12和 和 之前以及在 xmldom 版本0.6.0和更早版本中，lib/dom-parser.js 中的 DOMHandler.startElement 通过 setAttributeNode 插入每个解析的属性，而 lib/dom.js 中的 NamedNodeMap.setNamedItem 为每个插入调用线性 getNamedItem 或 getNamedItemNS 查找。因此，具有许多不同属性的格式良好的元素需要在 DOMParser.parseFromString（） 期间进行二次比较，并且可能会在应用程序验证之前停止Node.js事件循环。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83613）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频组件中的释放后使用。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。
    (CVE-2026-84120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    低于 @xmldom/xmldom 版本0.8.150.9.12和 ，以及在 xmldom 版本0.1.50.6.0中，lib/sax.js 中的 appendElement 使用 _copy 为声明新命名空间前缀的每个嵌套元素克隆完整的 currentNSMap。将每个祖先映射保持在解析堆栈上的活动状态会创建二次峰值命名空间映射存储，因此小型高度可压缩的 XML 文档可在应用程序验证之前耗尽进程堆。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83615）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 图形组件中的无效指针导致权限提升。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gvfs 的 AFP 后端中发现一个缺陷。挂载共享时，恶意 AFP 服务器可造成 DSI 读取路径处理超过客户端请求大小的长度。该函数未根据预先调整大小的回复缓冲区验证服务器提供的长度，从而导致操作访问超出预期边界。此问题允许恶意服务器造成堆缓冲区溢出，造成 gvfsd-afp 进程崩溃，从而导致拒绝服务。（CVE-2026-84269）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    低于 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本中的版本0.6.0 在更早之前，Document.createEntityReference（name） 接受无效名称，ENTITY_REFERENCE_NODE序列化程序直接在 &name 中发出生成的 nodeName;形式。因此，使用 XMLSerializer.serializeToString（） 和 requireWellFormed： true 直接序列化节点或片段可突破实体引用边界，并在重新解析时生成攻击者控制的 XML 标记。解析器通常不创建这些节点，并且元素子插入会被拒绝，因此利用需要应用程序创建并直接序列化 EntityReference。已在 @xmldom/xmldom 版本中修复此问题 0.8.15 和 0.9.12; 没有可用于 xmldom 的修复版本。（CVE-2026-83610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Amazon AWS CLI 之前 1.45.28 版本和 AWS CLI v2 之前 2.35.3 版本中，EMR SSH 帮助程序命令中没有实体身份验证的密钥交换可能会允许中间人攻击者通过客户端和 EMR 集群终端节点之间的网络定位拦截 SSH 会话和文件传输。若要修复此问题，用户应升级到 AWS CLI v1 1.45.28 或更高版本，或者 AWS CLI v2 2.35.3 或更高版本。
    (CVE-2026-18654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。在版本之前 6.5.8，Tornado 在 tornado/escape.py 中解析含有urllib.parse.parse_qs的 application/x-www-form-urlencoded 请求正文而不传递max_num_fields。tornado/web.py 中的 RequestHandler._execute 会在处理程序分派前解析正文，然后通过 tornado/httputil.py 中的HTTPServerRequest._parse_body和parse_body_arguments，因此包含数百万个分隔符分隔字段的未经身份验证的请求正文可同步停止单线程事件循环并延迟每个连接。正文仅由 max_buffer_size 绑定，默认为 104857600字节。此问题已在 6.5.8 版本中修复。(CVE-2026-82397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IdM 暴露的 Apache 代理狗标签 CA REST 端点 （POST /ca/rest/certrequests） 返回 HTTP 500，以及未经认证的畸形请求的内部 Java 堆栈跟踪。同一个未经认证的错误路径会将大型的多行堆栈跟踪发送到 CA 调试日志中，从而在不要求认证的情况下创建日志放大资源耗尽矢量（磁盘增长和 I/O 争夺）。（CVE-2026-11873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在之前版本之前 6.15.0，攻击者可构建 PDF，当 pypdf/_utils.py 函数read_until_whitespace读取包含无空格的长字节运行流时，会导致长时间运行时。此函数在单字节循环中反复执行不可变字节连接，对长非空格输入造成二次处理成本。此问题已在 6.15.0 版本中修复。(CVE-2026-82398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的客户端可通过 GET /ca/rest/securityDomain/hosts 查询安全域主机清单，并接收枚举内部 PKI/CA 主机和角色（安全域拓扑和参与子系统）的结构化响应，而无需主体、客户端证书或会话。（CVE-2026-53682）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 设置 attachDataUrls 参数或处理嵌入式文件附件时，nodemailer 之前 6.9.9 在电子邮件解析中包含正则表达式拒绝服务漏洞。攻击者可以发送带有恶意数据 URL 或嵌入附件的特别构建的电子邮件，造成事件循环挂起或拒绝服务。（CVE-2024-58379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Ruby 的 resolv gem 0.7.2 中发现一个问题。Resolv：:D NS：：Resource.get_class、Resolv：:D NS：：Resource：：Generic.create 和 Resolv：:D NS：：SvcParam：：Generic.create 为解码响应时遇到的每个未知 DNS 资源记录（类型、类）对或每个未知 SvcParamKey 生成新类。生成的每个类都会永久注册为 Resource （或 SvcParam：：Generic） 上的常量和类查找哈希 （ClassHash） 中的条目，因此在弃用响应之后仍可以通过该常量访问该类。类型和类都是 16 位值，因此控制 DNS 响应（欺骗响应或者恶意或被劫持的上游 DNS 服务器）的攻击者有大约 2^32 个不同的（类型、类）对可供选择。携带数万种不同未知类型的几百 KB 的单个响应会永久增加数十兆字节的进程内存;重复的响应会无限累积，并且永远不会被垃圾回收回收，因为常量使每个类保持活动状态。在受攻击者影响的 DNS 响应中调用 Resolv：:D NS：：Message.decode 的任何代码路径均受到影响。resolv 是默认的 gem，因此可从普通 Ruby 安装访问它，无需任何其他依存关系。（CVE-2026-80212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.146.x7.146.36. 因此，该应用程序受到多个漏洞的影响：

  - 能够读取现有远程 VCS 存储库的用户可替换其配置的源或提供绝对 VCS 数据 URL。（CVE-2026-70551）

  - Composer 存储库处理中的授权漏洞可允许经过认证的用户在特定情况下从其未被授权读取的存储库中读取程序包元数据。（CVE-2026-70550）

  - 在特定情况下，低级别用户可以通过 JFrog Artifactory 外部依赖关系向远程 CocoaPods 存储库运行请求。
    (CVE-2026-70548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.161.x7.161.19. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 能够读取现有远程 VCS 存储库的用户可替换其配置的源或提供绝对 VCS 数据 URL。（CVE-2026-70551）

  - 经认证的用户可在没有所需存储库权限的情况下发起存储库迁移操作，这可能导致信息泄露、未经授权的状态更改和服务中断。（CVE-2026-69104）

  - Composer 存储库处理中的授权漏洞可允许经过认证的用户在特定情况下从其未被授权读取的存储库中读取程序包元数据。（CVE-2026-70550）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 popt 中发现一个缺陷。此漏洞允许攻击者向主机提供特别构建的配置内容，当加载这些内容时，可导致小型内存损坏问题。发生这种情况的原因是“poptConfigFileToString”函数为缓冲区重新分配内存的方式中存在错误。成功利用可导致堆元数据损坏，从而可能造成受影响的进程不可用（拒绝服务）。（CVE-2026-18743）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：airoha：修复声明为 u16 指针但仅分配了 ppe_num_entries 字节而不是 ppe_num_entries * sizeof（u16） 的 foe_check_time foe_check_time 分配大小。通过哈希 >= ppe_num_entries/2 调用 airoha_ppe_foe_verify_entry（） 时，写入超出分配的缓冲区，导致堆缓冲区溢出并可能内核崩溃。（CVE-2026-80617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 之前 1.18.4 捆绑了包含两个释放后使用漏洞的易受攻击的 libxslt（低于 1.1.43），其中包含两个释放后使用漏洞： CVE-2025-24855 （由于 xsltEvalXPathStringNs 泄露 xpathCtxt->node，导致 XPath 上下文节点的释放后使用）和 CVE-2024-55549 （与排除的结果前缀/命名空间相关的释放后使用）。处理构建的 XSLT 可触发内存损坏。Nokogiri 1.18.4 将捆绑的 libxslt 升级至 1.1.43 以解决这些问题。（CVE-2025-71406）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - liveupdate：引用计数传入的 FLB 数据 增加 liveupdate_flb_get_incoming（） 中的传入 FLB refcount，以便在调用方主动使用 FLB 结构时无法释放该结构。添加一个额外的 liveupdate_flb_put_incoming（） 函数，使调用程序可以在完成使用 FLB 数据时明确指示。在实时更新期间，子系统可能需要长时间保留传入的文件生命周期绑定 （FLB） 数据，例如在设备枚举期间。增加引用计数可保证数据在子系统发布之前保持有效且可访问，从而防止未来出现释放后使用错误。（CVE-2026-80642）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：gw：仅在 skb realloc 后获取以太网标头 batadv_get_vid（） 调用的 pskb_may_pull（） 可重新分配 skb 后的缓冲区。需要重新分配指向旧缓冲区的变量以避免释放后使用。（CVE-2026-80601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.52.1 的 gitoxide 无法验证 .gitmodules 配置中的子模块名称，从而在派生子模块 git 目录时允许路径遍历。攻击者可以使用遍历段构建恶意子模块名称，将 state（） 和 open（） 函数重定向到 .git/modules 外部的存储库，从而造成存储库混淆和检查由攻击者控制的存储库。（CVE-2026-82251）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 读取 worktree .gitmodules 文件时，gitoxide 之前 0.52.1 跟随符号链接，从而允许攻击者将存储库外字节注入子模块元数据。攻击者可以使用指向存储库树外部的符号链接 .gitmodules 创建恶意存储库，从而导致 gitoxide 将任意外部文件解析为子模块配置，并暴露受攻击者控制的名称、路径和 URL 值。
    (CVE-2026-82252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - veth：修复 XDP 启用错误路径中的 NAPI 泄漏 在 veth 中启用 XDP 期间，如果 xdp_rxq_info_reg（） 或 xdp_rxq_info_reg_mem_model（） 失败，驱动程序将回滚更改。但是，回滚循环：for （i--; i >= start; i--） { 在第一次迭代之前递减循环索引“i”。这会正确地跳过对失败索引“i”的 rxq 取消注册（因为注册失败或已清理），但同时也会错误地跳过对 rq[i].xdp_napi 的 netif_napi_deli（） 的调用。由于已为索引“i”调用了 netif_napi_add（），这会在设备的napi_list中留下一个悬摆napi_struct。当 veth 设备稍后毁坏时，可以重用释放的队列内存（包含泄漏的 NAPI 结构）。后续设备拆卸会迭代 NAPI 列表，并损坏重新分配的内存，从而导致 UAF。通过在回滚成功配置的队列之前明确删除失败索引“i”的 NAPI 关联，来修复此问题。（CVE-2026-80613）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（ltc4282） 修复读取最小警报电压 Coverity 在读取 VGPIO 通道的最小警报电压时报告越界访问。添加缺少的 return 语句来修复问题。（CVE-2026-80696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ocfs2：不BUG_ON无效的日志 dinode [缺陷] 模糊的 OCFS2 映像可在挂载仍在进行时损坏当前插槽日志 dinode。挂载路径首先报告无效的日志块，然后在 shutdown： kernel BUG at fs/ocfs2/journal.c：1034！Oops：无效操作码：0000 [#1] SMP KASAN NOPTI RIP：0010：ocfs2_journal_toggle_dirty+0x2d6/0x340 fs/ocfs2/journal.c：1034 调用跟踪：
    ocfs2_journal_shutdown+0x414/0xc30 fs/ocfs2/journal.c：1116 ocfs2_mount_volume fs/ocfs2/super.c：1785 [内联] ocfs2_fill_super+0x30a9/0x3cd0 fs/ocfs2/super.c：1083 get_tree_bdev_flags+0x38b/0x640 fs/super.c：1698 get_tree_bdev+0x24/0x40 fs/super.c：1721 ocfs2_get_tree+0x21/0x30 fs/ocfs2/super.c：1184 vfs_get_tree+0x9a/0x370 fs/super.c：1758 fc_mount fs/namespace.c：1199 [内联] do_new_mount_fc fs/namespace.c：3642 [内联] do_new_mount fs/namespace.c：3718 [内联] path_mount+0x5b8/0x1ea0 fs/namespace.c：4028 do_mount fs/namespace.c：4041 [内联] __do_sys_mount fs/namespace.c：4229 [内联]
    __se_sys_mount fs/namespace.c：4206 [内联] __x64_sys_mount+0x282/0x320 fs/namespace.c：4206 ... [原因] 当 journal->j_bh 不再包含有效的 dinode 时，ocfs2_journal_toggle_dirty（） 用于返回 -EIO，因为启动和关机路径已处理该失败。提交 10995aa2451a（ocfs2：对随意的 OCFS2_IS_VALID_DINODE（） 检查进行变形。）在假设日志 dinode 已经过验证的情况下，将检查更改为 BUG_ON（）。这会将挂载拆卸期间的非预期无效日志 dinode 转变为内核崩溃，而非正常挂载失败。[修复]将 BUG_ON（） 替换为 WARN_ON（） 并返回 -EIO。这会保留调试时不会变的警告，但还原启动失败或关机失败的原始行为，而不是使内核发生错误。（CVE-2026-80644）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的聚合框架中的一个问题可允许仅具有读取权限的经过认证的用户对其不应修改的集合执行写入操作。这是由于在未对其嵌入式操作进行适当授权检查的情况下，外部客户端可访问内部使用聚合阶段。（CVE-2026-18704）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 之前 1.13.5 的版本在打包的 libxml2 缓冲区处理函数中包含整数溢出漏洞，允许攻击者造成越界内存写入。攻击者可利用此漏洞，通过构建数 GB 的 XML 文件触发缓冲区溢出，从而导致信息泄露、数据修改或拒绝服务。（CVE-2022-50999）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：sch_fq_codel：在还原 qlen 之前，不在扫视期间调用 qdisc_tree_reduce_backlog 每当 fq_codel 在扫视期间丢弃数据包时，它都会调用 qdisc_tree_reduce_backlog。出现一个问题，因为它在重新增加 qlen 之前调用了 qdisc_tree_reduce_backlog。如果 qlen 降为零，但 peek 返回 skb，则即使队列中仍有 1 个数据包，父fq_codel的 qlen_notify 回调也会执行，因此将错误地停用父类，造成诸如最近报告 [1] 和 qfq 中的失控内存访问等问题： [ 29.371146][ T360] 哎呀：一般保护错误，可能针对非规范地址0xfbd59c0000000024： 0000 [#1] SMP KASAN NOPTI [ 29.371666][ T360] KASAN：范围内可能存在失控内存访问 [0xdead000000000120-0xdead000000000127] [ 29.371987][ T360] CPU：6 UID：0 PID：360 通信：tc 未受感染 7.1.0-rc5-00285-gc530e5b2dbc6-dirty #82 PREEMPT（full） [ 29.372384][ T360] 硬件名称：Bochs Bochs， BIOS Bochs 01/01/2011 [ 29.372620][ T360] RIP：0010：qfq_deactivate_agg （include/linux/list.h：1029 （discriminator 2） include/linux/list.h：1043 （discriminator 2） net/sched/sch_qfq.c：1369 （discriminator 2）net/sched/sch_qfq.c：1395 （discriminator 2）） sch_qfq [ 29.373544][ T360] RSP：0018：ffff888102417370 EFLAGS：
    00010216 [ 29.373800][ T360] RAX：0000000000000000 RBX：ffff88811224d568 RCX：dffffc00000000000 [29.374079][ T360] RDX：1ffff11021fe1543 RSI：ffff88810ff0aa00 RDI：dffffc00000000000 [ 29.374368][ T360] RBP：ffff88811224c280 R08：dead0000000000122 R09：1bd5a000000000024 [ 29.374649][ T360] R10：
    ffffffbffff7940329 R11： fffffbfff7940329 R12： 0000000000000000000 [ 29.374926][ T360] R13： dead00000000000100 R14： ffff88811224d580 R15： ffff88811224d578 [ 29.375207][ T360] FS： 00007f5b794e5780（0000） GS：ffff88815d1e9000（0000） knlGS：0000000000000000 [ 29.375545][ T360] CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 [ 29.375823][ T360] CR2： 000055ffb091f000 CR3： 0000000010a305000 CR4： 00000000000750ef0 [29.376103][ T360] PKRU： 55555554 [ 29.376258][ T360] 调用跟踪： [ 29.376401][ T360] <TASK> ...[29.376885][ T360] qfq_reset_qdisc （net/sched/sch_qfq.c：357 net/sched/sch_qfq.c：1487） sch_qfq [ 29.377074][T360] qdisc_reset （net/sched/sch_generic.c：1057） [ 29.377414][ T360] __qdisc_destroy （net/sched/sch_generic.c：1096） [ 29.377600][ T360] qdisc_graft （net/sched/sch_api.c：1062 net/sched/sch_api.c：1053 net/sched/sch_api.c：1159） [ 29.378593][ T360] tc_get_qdisc （net/sched/sch_api.c：1528 net/sched/sch_api.c：1556） 通过仅在 qlen 之后调用 peek 中的 qdisc_tree_reduce_backlog 来修复此问题已恢复。[1] http://lore.kernel.org/netdev/CAN2cbVe79oj0O9==m4+4x3v+O+qzRagA=2=wkrp9i9=CqYvyZA@mail.gmail.com/(CVE-2026-80630）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 ff_sws_init_single_context 函数 （/libswscale/utils.c） 中存在除零漏洞，允许攻击者通过特制的输入造成拒绝服务 （DoS）。
    (CVE-2026-38345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 之前 1.15.6 和 1.16.x 之前 1.16.2 版本（CRuby，使用打包的 libxml2 时）受到 xmlTextReader 模块中 libxml2 （CVE-2024-25062） 中释放后使用漏洞的影响，该模块是 Nokogiri：：XML：：Reader 的基础。在 DTD 验证和启用了 XInclude 扩展的情况下使用 XML 阅读器界面时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用。Nokogiri 1.15.6 并将 1.16.2 打包的 libxml2 分别升级到 2.11.7 和 2.12.5 解决此问题。JRuby 和使用系统 libxml2 的安装不受影响。（CVE-2024-58378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [GHSA-7fj9-65v4-rp7h：通过图像植入的符号链接和 oci.dns.* 在主机上写入任意文件。* 换行注入] （CVE-2026-81494）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FLVMeta 及之前 1.2.2版本中发现一个漏洞。AMF String Processing 组件的 src/amf.c 文件的函数amf_string_new受到影响。参数长度的操控会导致基于堆的缓冲区溢出。攻击者可远程执行攻击。该漏洞已被公开并可被使用。修补程序识别为 f412a33b9a84c2d1a9dee145a868feddbf64879e。应应用修补程序以修复此问题。项目维护者怀疑其安全性影响：虽然我已确认这些缺陷并提供了补丁，但我尚未发现任何可利用这些所谓漏洞的方法。（CVE-2026-82820）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/util：不读取 snapshot_page（） 中 order-1 folios 的__page_2 snapshot_page（） 当前读取
    检查 nr_pages > 1 后__page_2，但它应该仅在nr_pages > 2 时执行此操作。如果在 vmemmap 部分的末尾分配了 order-1 作品集，则__page_2将不存在，读取它将导致错误。
    在 22 TB ppc64le LPAR 上的 DLPAR 内存删除过程中，当从相邻的缺失部分（未映射 vmemmap）读取 order-1 作品集的__page_2时，snapshot_page（） 在页面隔离路径中 oops。修复此问题以避免读取不存在的 memmap（例如 vmemmap 漏洞）。（CVE-2026-80685）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 中的一个问题可允许具有有限数据库范围角色的经过认证的用户针对应要求更具体权限的受保护系统集合执行操作。这可导致泄露集合元数据，并在某些部署配置下导致未经授权修改系统集合数据。（CVE-2026-18698）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：picolcd：防止 picolcd_send_and_wait（） 中的空指针取消引用 在 picolcd_send_and_wait（） 中，已签名循环计数器“k”的整数溢出理论上可导致“raw_data”的空指针取消引用。如果循环执行超过 INT_MAX 次，“k”变为负数，使条件“k < size”为真，即使“size”为 0。将“k”的类型更改为“unsigned int”以防止溢出并消除越界访问。由 Linux 验证中心 （linuxtesting.org） 使用 Svace 静态分析工具发现。[jkosina@suse.com：扩展的哈希长度]（CVE-2026-80605）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/rockchip：dw_dp：修复 dw_dp_remove（） 中的 null-ptr-deref 尝试访问平台 driver ->remove（） 回调中的驱动程序数据可能会导致空指针取消引用，因为无法保证执行调用 platform_set_drvdata（） 的组件 ->bind（） 回调。常见的情况是 Rockchip DRM 驱动程序由于导致 rockchip_drm_bind（） 提早返回的（不相关的）错误导致未能运行 component_bind_all（）。终止对 platform_get_drvdata（） 的不必要调用，改为通过platform_device引用目标设备结构。（CVE-2026-80658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 中的一个问题可允许具有有限的数据库范围权限的经过认证的用户修改影响整个服务器而不仅仅是预期数据库的诊断日志记录设置。
    这可禁止整个服务器的诊断日志记录，从而可能掩盖未经授权的活动，或通过导致日志量过大来降低操作监控性能。（CVE-2026-18702）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ntfs: fix u16 truncation of restart-area length check ntfs_check_restart_area() validates that the $LogFile restart area and its trailing log client record array fit within the system page size: u16 ra_ofs, ra_len, ca_ofs; ... ra_len = ca_ofs + le16_to_cpu(ra->log_clients) * sizeof(struct log_client_record); if (ra_ofs + ra_len > le32_to_cpu(rp->system_page_size) || ...) return false; ra_len is u16, but the right-hand side is computed in size_t (sizeof(struct log_client_record) == 160). Both ca_ofs and log_clients come straight from the on-disk restart area. With an on-disk log_clients of 410 the product 410 * 160 = 65600; adding ca_ofs and storing into the u16 ra_len truncates modulo 65536 (e.g. ca_ofs 64 gives ra_len 128), so the fits in the page check passes even though the client array described by log_clients extends far beyond the page.
    ntfs_check_log_client_array() then walks the array bounded only by the on-disk log_clients count: cr = ca + idx; if (cr->prev_client != LOGFILE_NO_CLIENT) ... For log_clients 410 it dereferences records up to ca + 409 * 160, ~64 KiB past the kvzalloc(system_page_size) restart-page buffer -- an out-of-bounds read of attacker-controlled extent, reachable when a crafted NTFS image is mounted (load_and_check_logfile() at mount time). This is the in-kernel analogue of CVE-2022-30789, fixed in the ntfs-3g userspace driver but never in this revived classic driver. Compute the restart-area length in a u32 so the existing bounds check rejects an over-large client array instead of being defeated by the truncation. Widen ra_ofs and ca_ofs to u32 as well: both are loaded from __le16 on-disk fields and every comparison already promotes to int/size_t, so this changes no result and keeps the declaration uniform. (CVE-2026-80672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的查询计划器中的一个问题可允许具有读取级别权限的经认证用户通过对具有文本索引的集合提交特别构造的查询来造成服务器进程意外终止。这可能导致拒绝服务，影响连接的客户端和正在进行的操作。（CVE-2026-18699）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Nodemailer 8.0.9 无法审查列表注释字段中的回车符和换行符，从而允许攻击者注入任意消息标头。控制 list.*.comment 参数的攻击者可注入 CRLF 序列，从而在生成 RFC822 的消息中创建附加标头，修改邮件客户端行为和消息语义。（CVE-2026-82661）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/hns：修复绑定资源的内存泄漏 在并发删除驱动程序和重置驱动程序的极端情况下，删除驱动程序期间首先在 hns_roce_hw_v2_exit（） 中释放绑定资源，然后在驱动程序重置期间在 hns_roce_register_device（） 中再次分配绑定资源。这会导致内存泄漏，因为已超过释放定时。这还可能会由于泄漏的通知程序回调导致内核错误，如下所示： 调用跟踪：0xffffa20fccc04978 （P） raw_notifier_call_chain+0x20/0x38 call_netdevice_notifiers_info+0x60/0xb8 netdev_lower_state_changed+0x4c/0xb8 正如 Sashiko 所建议的，绑定资源的拆卸顺序应该反转，以确保在删除驱动程序时释放资源。（CVE-2026-80625）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ntfs: validate resident attribute lists and harden the validator A base inode's $ATTRIBUTE_LIST is sanity-checked by load_attribute_list() only on the non-resident path; ntfs_read_locked_inode() copies a *resident* attribute list into ni->attr_list with a plain memcpy() and no validation at all. Every subsequent walk of ni->attr_list -- ntfs_external_attr_find(), ntfs_inode_attach_all_extents() and ntfs_attrlist_need() -- then trusts the entries are well-formed and reads attr_list_entry fixed-header fields (lowest_vcn at offset 8, mft_reference at offset 16, and the name) with bounds that assume validation already happened. A crafted resident attribute list therefore reaches those walks unvalidated and can drive out-of-bounds reads of the attribute-list buffer. load_attribute_list() itself reads ale->name_offset (offset 7), ale->mft_reference (offset 16) and the name length under only an al < al_start + size bound, so its own validation loop can over-read the fixed header of a truncated trailing entry by a few bytes. Factor the per-entry validation into ntfs_attr_list_entry_is_valid(), which requires each entry's fixed header (offsetof(struct attr_list_entry, name)) to be in range before any field is dereferenced, that ale->length is a multiple of 8 covering the fixed header plus the name, and that the entry is in use and carries a live MFT reference.
    ntfs_attr_list_is_valid() walks the buffer with it and checks the entries tile it exactly. Use the list validator in load_attribute_list() (replacing the open-coded loop, closing its own over-read) and on the resident path in ntfs_read_locked_inode() (which previously skipped validation entirely); patches 2/3 reuse the per-entry helper at the other two attribute-list walks. (CVE-2026-80674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - 安全更新 （CVE-2026-81493）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/test：修复 __fortify_panic 修复 setup_xor_mapping（） 中的运行时断言。Fortify 抱怨其可能使 xormaps 数组溢出 per __counted_by（nr_maps）。通过提早初始化 @nr_maps 静默误报。memcpy：检测到缓冲区溢出：缓冲区大小为 0 的 32 字节写入 警告：
    lib/string_helpers.c：1036 at __fortify_report+0x4d/0xa0， CPU#8：modprobe/2728 调用跟踪：
    __fortify_panic+0xd/0xf setup_xor_mapping+0x6c/0xa0 [cxl_translate] [ dj： 修复了提交日志中@nr_maps的@nr_entries。 ]（CVE-2026-80639）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs：修复损坏的 xattr 条目的 listxattr 处理 在读取 xattr 条目在 f2fs_listxattr（） 中的字段之前验证该条目。当条目位于有效 xattr 存储区域外部而不是返回成功的部分结果时，返回 -EFSCORRUPTED。（CVE-2026-80591）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.14.3 的 Nokogiri（仅 CRuby 实现，使用打包的 libxml2 时）捆绑了 libxml2 v2.10.3，后者容易受到 XML Schema 处理（xmlSchemaFixupComplexType CVE-2023-28484和 xmlSchemaCheckCOSSTDerivedOK）中空指针取消引用的影响。提供构建的/畸形 XML 方案的攻击者可造成 libxml2 取消引用空指针并可能导致段错误，从而导致拒绝服务。Nokogiri 1.14.3 将打包的 libxml2 升级到 v2.10.4 以解决这些问题。（CVE-2023-54354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp/sev-dev-tsm - 当 pdev->bus 为空时提早退出 dsm_create（） 在计算 segment_id 时初始检查 pdev->bus：u8 segment_id = pdev->bus ？pci_domain_nr（pdev->bus）：0;但接下来的两行会通过 pcie_find_root_port（），尤其是 pci_dev_id（pdev） 无条件取消引用 pdev->bus，后者会扩展为 PCI_DEVID（dev->bus->number， dev->devfn）。如果 pdev->bus 实际上为空，则segment_id被初始化为 0，但下一个语句会造成内核崩溃。smatch 将以下情况标记：
    drivers/crypto/ccp/sev-dev-tsm.c：253 dsm_create（） 错误：我们之前假设“pdev->bus”可能为空（请参阅第 251 行） 使空处理保持一致：如果 pdev->bus 为空，设备没有可使用的 PCI 上下文，并且 SEV TIO 设置无法继续进行，因此请在任何总线相关的查找前返回 -GENEDEV。其余初始化现在仅在已知 pdev->bus 有效的路径上运行。对 pdev->bus 为非 NULL 的调用程序无更改，这是 dsm_create（） 在此更改之前执行有意义工作的唯一情况。（CVE-2026-80651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
342194	Linux Distros 未修补的漏洞：CVE-2026-80213	medium
342193	Linux Distros 未修补的漏洞：CVE-2026-83608	high
342192	Linux Distros 未修补的漏洞：CVE-2026-84270	medium
342191	Linux Distros 未修补的漏洞：CVE-2026-83613	high
342190	Linux Distros 未修补的漏洞：CVE-2026-84120	medium
342189	Linux Distros 未修补的漏洞：CVE-2026-83615	high
342188	Linux Distros 未修补的漏洞：CVE-2026-84131	high
342187	Linux Distros 未修补的漏洞：CVE-2026-84269	medium
342186	Linux Distros 未修补的漏洞：CVE-2026-83610	medium
342175	Linux Distros 未修补的漏洞：CVE-2026-18654	medium
342168	Linux Distros 未修补的漏洞：CVE-2026-82397	high
342167	Linux Distros 未修补的漏洞：CVE-2026-11873	medium
342145	Linux Distros 未修补的漏洞：CVE-2026-82398	medium
342144	Linux Distros 未修补的漏洞：CVE-2026-53682	medium
342142	Linux Distros 未修补的漏洞：CVE-2024-58379	medium
342141	Linux Distros 未修补的漏洞：CVE-2026-80212	high
342129	JFrog Artifactory 7.146.x < 7.146.36 多个漏洞	high
342128	JFrog Artifactory 7.161.x < 7.161.19 多个漏洞	high
342117	Linux Distros 未修补的漏洞：CVE-2026-18743	low
342022	Linux Distros 未修补的漏洞：CVE-2026-80617	critical
342021	Linux Distros 未修补的漏洞：CVE-2025-71406	high
342020	Linux Distros 未修补的漏洞：CVE-2026-80642	high
342019	Linux Distros 未修补的漏洞：CVE-2026-80601	high
342018	Linux Distros 未修补的漏洞：CVE-2026-82251	high
342017	Linux Distros 未修补的漏洞：CVE-2026-82252	high
342016	Linux Distros 未修补的漏洞：CVE-2026-80613	high
342015	Linux Distros 未修补的漏洞：CVE-2026-80696	high
342014	Linux Distros 未修补的漏洞：CVE-2026-80644	medium
342013	Linux Distros 未修补的漏洞：CVE-2026-18704	high
342012	Linux Distros 未修补的漏洞：CVE-2022-50999	high
342011	Linux Distros 未修补的漏洞：CVE-2026-80630	critical
342010	Linux Distros 未修补的漏洞：CVE-2026-38345	medium
342009	Linux Distros 未修补的漏洞：CVE-2024-58378	critical
342008	Linux Distros 未修补的漏洞：CVE-2026-81494	critical
342007	Linux Distros 未修补的漏洞：CVE-2026-82820	medium
342006	Linux Distros 未修补的漏洞：CVE-2026-80685	high
342005	Linux Distros 未修补的漏洞：CVE-2026-18698	medium
342004	Linux Distros 未修补的漏洞：CVE-2026-80605	medium
342003	Linux Distros 未修补的漏洞：CVE-2026-80658	medium
342002	Linux Distros 未修补的漏洞：CVE-2026-18702	medium
342001	Linux Distros 未修补的漏洞：CVE-2026-80672	high
342000	Linux Distros 未修补的漏洞：CVE-2026-18699	medium
341999	Linux Distros 未修补的漏洞：CVE-2026-82661	medium
341998	Linux Distros 未修补的漏洞：CVE-2026-80625	medium
341997	Linux Distros 未修补的漏洞：CVE-2026-80674	critical
341996	Linux Distros 未修补的漏洞：CVE-2026-81493	critical
341995	Linux Distros 未修补的漏洞：CVE-2026-80639	high
341994	Linux Distros 未修补的漏洞：CVE-2026-80591	high
341993	Linux Distros 未修补的漏洞：CVE-2023-54354	high
341992	Linux Distros 未修补的漏洞：CVE-2026-80651	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

low

critical

high

high

high

high

high

high

high

medium

high

high

critical

medium

critical

critical

medium

high

medium

medium

medium

medium

high

medium

medium

medium

critical

critical

high

high

high

medium