Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide（Rust crates gix <= 0.72.0 和 gix-validate <= 0.10.0）包含一个路径遍历漏洞。
    gix-validate 中的子模块名称验证函数仅通过 name.find（b..） 检查第一次出现的“..”，从而允许构建名称，如“a..”b/../../../.git/' 以绕过检查;此外，此验证永远不会在生产代码路径中调用。结合 Submodule：：open（） 中的信任继承缺陷（克隆父存储库的git_dir_trust （Trust：：Full） 并跳过所有权验证），攻击者可构建恶意 .gitmodules 文件，以便基于 gitoxide 构建的受害者工具以完全信任的方式读取任意 git 存储库配置（包括嵌入式凭据），从而绕过安全目录保护。已在 gix 0.82.0 和 gix-validate 0.11.1中修复。（CVE-2026-82253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rapidio/tsi721：防止 tsi721_db_dpc（） 中错误的取消引用 通过 list_for_each（） 循环，如果在列表中找不到要查找的项目，则循环将退出，迭代器在此循环中为 dbell，指向无效内存。此代码使用找到的变量来确定我们是否找到了要查找的门铃。但是，找到的变量需要在每次迭代开始时设置为 false 的问题，否则在第一个正确的门铃之后，一切都被标记为找到。在迭代开始时将 found 重置为 false，并将变量移动到循环中。（CVE-2026-80645）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gix-worktree-state（gitoxide 的一部分）允许在 0.33.0 Windows 中在工作树外部写入文件。
    当 core.symlinks 为 true 时，gix_worktree_state：：checkout（） 在非独占（增量）具体实现期间（destination_is_initially_empty：false）跟随现有终端符号链接。如果首先在指向工作树外部的路径 P 签出符号链接条目（模式 120000），则同一路径的常规文件条目（模式 100644）的后续增量签出将遵循现有的重新解析点，并通过链接写入 blob 内容，从而覆盖工作树外部的文件。（CVE-2026-82248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 valkey-io valkey 9.1.0中确定了一个漏洞。受影响的是组件 Module Timer Subsystem 的 src/module.c 文件的函数 moduleTimerHandler。这种操作会导致双重释放。攻击可从远程发起。该漏洞已被公开披露，可能会被利用。修补程序名称：
    b349fe2821e3998534b1454c1b64a478daf8c6b7。若要修复此问题，建议部署修补程序。
    (CVE-2026-82677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - driver core：在 dev_has_sync_state（） 中使用 READ_ONCE（） 用于 dev->driver dev_has_sync_state（） 在未按住 device_lock（） 的情况下读取 dev->driver 两次 -- 这两次用于 NULL 检查，另一次用于取消引用
    ->sync_state。某些调用程序仅保留 device_links_write_lock，这无法阻止并发取消绑定通过 device_unbind_cleanup（） 清除 dev->driver。通过使用 READ_ONCE（） 读取 dev->driver 一次，并与 device_set_driver（） 中的 WRITE_ONCE（） 配对，即可修复此问题。（CVE-2026-80677）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPS：mm：修复 maar_res_walk（） 中的越界写入 maar_res_walk（） 使用 wi->num_cfg 作为固定大小 wi->cfg 数组的索引，但仅在填满所选条目后检查数组是否已满。如果 walk_system_ram_range（） 报告超过 16 个内存范围，则溢出调用会在数组末尾后写入一个结构maar_config，然后 WARN_ON（） 阻止num_cfg前进。在占用数组槽之前移动完整数组检查，并在擦除数组已满时返回非零，因此 walk_system_ram_range（） 会终止遍历而不是针对其他范围调用回调。
    (CVE-2026-80627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mfd：cs42l43：健全性检查固件大小 目前，代码检查是否已接收到固件，但不会验证固件大小是否大于固件标头。当固件指针取消引用为标头结构的指针时，这可导致越界内存访问。添加缺少的检查。（CVE-2026-80624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.13.2 的 Nokogiri（CRuby，使用打包的库时）随附了供应商 libxml2 2.9.12 和 libxslt 1.1.34，受到两个上游 CVE 的影响。通过 libxslt 中的一个 CVE-2021-30560 使用不受信任的 XSL 样式表转换 XML 的应用程序容易遭受拒绝服务攻击。通过 CVE-2022-23308 libxml2 中，解析选项 DTDVALID 设置为 true 且 NOENT 设置为 false 的不受信任文档的应用程序可能容易遭受拒绝服务、内存泄露或代码执行的攻击。
    Nokogiri 1.13.2 将供应商 libxml2 升级至 2.9.13 ，libxslt 升级至 1.1.35.（CVE-2022-51000）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：vgic：避免双重停用嵌套上下文中的 IRQ 在嵌套状态下，已经通过 LR 中的 HW 位停用物理中断。额外的停用是无害的，但可能会在 AmpereOne 上出现勘误表情况，因此请在此处避免。在 AmpereOne 上，通过非活动但优先级最高的待定中断的 ICC_DIR_EL1 或 ICC_EOIR1_EL1（取决于 EOImode）停用物理中断会导致 CPU 丢失中断待定状态并阻止未来的中断传递。（CVE-2026-80699）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Nokogiri 1.11.4 （仅 CRuby 实现，当使用打包/供应商化的 libxml2 时）捆绑了 libxml2 2.9.10，后者受到 libxml2 2.9.12中解决的多种漏洞的影响，包括 xmlSchemaValidateStream （CVE-2019-20388） 中的内存泄漏、xmlEncodeEntitiesInternal （CVE-2020-24977） 中的全局缓冲区读取越界、基于堆的缓冲区溢出 （CVE-2021-3517） 和越界读取 （CVE-2021-3518）。处理构建的 XML 文档可能导致拒绝服务、信息泄露或内存损坏。（CVE-2021-47996）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/amdxdna：针对空指针保护管理邮箱通道清理 可在 mgmt_chann 已被销毁时从错误处理路径调用管理邮箱通道清理帮助程序。向 xdna_mailbox_free_channel（） 和 xdna_mailbox_stop_channel（） 添加空检查，以便清除路径安全地返回而不是取消引用空邮箱通道指针。（CVE-2026-80657）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：hfsplus: Add a sanity check for btree node size Syzbot reported an uninit-value bug in [1] with a corrupted HFS+ image, during the file system mounting process, specifically while loading the catalog, a corrupted node_size value of 1 caused the rec_off argument passed to hfs_bnode_read_u16() (within hfs_bnode_find()) to be excessively large.
    Consequently, the function failed to return a valid value to initialize the off variable, triggering the bug [1]. Every node starts from BTree node descriptor: struct hfs_bnode_desc. So, the size of node cannot be lesser than that. However, technical specification declares that: The node size (which is expressed in bytes) must be power of two, from 512 through 32,768, inclusive. Add a check for btree node size base on technical specification. [1] BUG: KMSAN: uninit-value in hfsplus_bnode_find+0x141c/0x1600 fs/hfsplus/bnode.c:584 hfsplus_bnode_find+0x141c/0x1600 fs/hfsplus/bnode.c:584 hfsplus_btree_open+0x169a/0x1e40 fs/hfsplus/btree.c:382 hfsplus_fill_super+0x111f/0x2770 fs/hfsplus/super.c:553 get_tree_bdev_flags+0x6e6/0x920 fs/super.c:1694 get_tree_bdev+0x38/0x50 fs/super.c:1717 hfsplus_get_tree+0x35/0x40 fs/hfsplus/super.c:709 vfs_get_tree+0xb3/0x5d0 fs/super.c:1754 fc_mount fs/namespace.c:1193 [inline] (CVE-2026-80656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - 安全更新 （CVE-2026-81495）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 拥有组织管理员权限的用户，可以在同一个 Grafana 实例上删除属于其他组织的仪表盘快照，并且仅使用其公共享密钥（访问控制中断）恢复快照的秘密删除密钥。（CVE-2026-19197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmc：vub300：延迟重置，直到 cmd_mutex 解锁 vub300_cmndwork_thread（） 在发送命令并等待命令响应的同时保持cmd_mutex。如果响应等待超时，
    __vub300_command_response（） 终止命令 URB，然后通过 usb_reset_device（） 同步重置 USB 设备。该重置路径通过 vub300_pre_reset（） 重新进入驱动程序，这也会进行cmd_mutex。因此，工作线程尝试在仍从命令路径保留相同互斥体时，以递归方式获取该互斥体。此问题是我们的静态分析工具发现的，然后对照当前树手动查看。接地的 PoC 保留了真正的工作线程和超时/重置载波：
    vub300_cmndwork_thread（） __vub300_command_response（） usb_lock_device_for_reset（） usb_reset_device（） vub300_pre_reset（） Lockdep 报告了cmd_mutex的同任务递归采集： 警告：检测到可能的递归锁定...（&test_vub300.cmd_mutex） ...时间：usb_reset_device...[vuln_msv] ...
    （&test_vub300.cmd_mutex） ...at：vub300_cmndwork_thread+0x12/0x20 [vuln_msv] 工作队列：vub300_cmd_wq vub300_cmndwork_thread [vuln_msv] *** DEADLOCK *** 当超时路径需要设备重置时，从 __vub300_command_response（） 返回标记，然后在 vub300_cmndwork_thread（） 清除 in-flight 命令状态并丢弃cmd_mutex后执行重置。在 mmc_request_done（） 之前仍会尝试重置，从而在保留现有请求完成顺序的同时避免递归锁定。（CVE-2026-80659）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/xe/userptr：当 CONFIG_DRM_XE_USERPTR_INVAL_INJECT=y 时，xe_pt_svm_userptr_pre_commit（） 运行 notifier_lock vma_check_userptr（） 以进行读取的 svm notifier_lock。测试注入导致 vma_check_userptr（） 调用 xe_vma_userptr_force_invalidate（），后者会以 drm_gpusvm_ctx.in_notifier=true 馈送到 xe_vma_userptr_do_inval（）。该标记告知 drm_gpusvm_unmap_pages（） 调用程序已持有写入notifier_lock，并且仅断言模式。由于调用程序实际保留它以进行读取，因此会触发断言：WARNING： drivers/gpu/drm/drm_gpusvm.c：1669 at \ drm_gpusvm_unmap_pages+0xd4/0x130 [drm_gpusvm_helper] 调用跟踪：xe_vma_userptr_do_inval+0x40d/0xfd0 [xe] xe_vma_userptr_invalidate_pass1+0x3e6/0x8d0 [xe] xe_vma_userptr_force_invalidate+0xde/0x290 [xe] vma_check_userptr.constprop.0+0x1c6/0x220 [xe] xe_pt_svm_userptr_pre_commit+0x6a3/0xc60 [xe] ...
    xe_vm_bind_ioctl+0x3a0a/0x4480 [xe] 当启用注入 Kconfig 时，通过新辅助函数 xe_pt_svm_userptr_notifier_lock（）/_unlock（） 获取用于预提交写入的notifier_lock。将 xe_svm_assert_held_read（） 重命名为 xe_svm_assert_held_read_or_inject_write（），使其在每个构建配置下断言正确的模式。生产版本 （CONFIG_DRM_XE_USERPTR_INVAL_INJECT=n） 逐位保留现有的读取模式行为。（从提交 80ccbd97ffee8ad2e73167d826fe7be548364365 中精选出的内容）（CVE-2026-80606）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复 aa_replace_profiles 中潜在的 UAF 函数 aa_replace_profiles 在调用 aa_put_loaddata（udata） 后访问 udata->size，从而导致潜在的 UAF。通过在丢弃引用之前将大小保存到本地变量来修复此问题。（CVE-2026-80619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iommufd: Take dma_resv lock before dma_buf_unpin() in release path dma_buf_unpin() requires the caller to hold the exporter's dma_resv lock:
    void dma_buf_unpin(struct dma_buf_attachment *attach) { ... dma_resv_assert_held(dmabuf->resv); ... } iopt_release_pages() calls dma_buf_unpin() without taking that lock, so every iommufd_ioas_destroy()/iommufd_ioas_unmap() that releases the last reference on a DMABUF-backed iopt_pages triggers a WARN. This was hit while running tools/testing/selftests/iommu/iommufd: WARNING: drivers/dma-buf/dma-buf.c:1137 at dma_buf_unpin+0x62/0x70 RIP: 0010:dma_buf_unpin+0x62/0x70 Call Trace: <TASK> dma_buf_unpin+0x62/0x70 iopt_release_pages+0xe4/0x190 iopt_unmap_iova_range+0x1c7/0x290 iopt_unmap_all+0x1a/0x30 iommufd_ioas_destroy+0x1d/0x50 iommufd_fops_release+0x93/0x150 __fput+0xfc/0x2c0
    __x64_sys_close+0x3d/0x80 do_syscall_64+0x65/0x180 </TASK> Take the dma_resv lock around dma_buf_unpin() in iopt_release_pages(), matching the iopt_map_dmabuf() convention. dma_buf_detach() acquires the reservation lock internally, so it must remain outside the locked region. (CVE-2026-80633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Nokogiri 1.13.9 （使用打包的库的 CRuby 实现）捆绑了 libxml2 v2.9.14，后者受到（ CVE-2022-40304 从字典分配实体内容时，数据损坏/从实体引用周期中双重释放）和（使用 XML_PARSE_HUGE 解析时的整数溢出）的影响 CVE-2022-40303 。
    Nokogiri 1.13.9 将打包的 libxml2 升级到 v2.10.3 以解决这些问题。处理构建的 XML 输入可能导致拒绝服务或内存损坏。（公告也引用了 CVE-2022-2309通过 iterwalk/canonicalize 造成的空指针取消引用，维护者确定该漏洞不会影响 Nokogiri 用户。）（CVE-2022-50998）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：ufs：core：初始化 ufshcd 中的 hba->rpmbs 列表 初始化 ufshcd_alloc_host（） 中的 hba->rpmbs 列表以防止 ufs_rpmb_probe（） 失败时设备拆卸路径中的空指针取消引用。（CVE-2026-80690）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libbpf：拒绝已签名加载程序中的非独占元数据映射 加载程序根据其指令中的元数据哈希验证 map->sha。map->sha 是在冻结的地图上调用 BPF_OBJ_GET_INFO_BY_FD 时计算的。映射被冻结时，/signed loader/ 还必须确保该映射是独占的，因为，在没有独占性（恶意主机加载加载程序时可以忽略）的情况下，另一个具有映射访问权限的 BPF 程序之后可以改变内容，因此检查会传递过时数据。由于签名加载程序包含额外检查，如果主机设置错误，现在会拒绝继续进行 map->sha 验证。（CVE-2026-80675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：SCO：为套接字提供自己的sco_conn引用 sco_conn_del（） 丢弃它不拥有的引用。它通过 sco_conn_hold_unless_zero（） 获取一个瞬态引用，并使用 sco_sock_hold（） 后面的 sco_conn_put（） 将其释放;！sk 分支中的附加版本会发布第二个更新：
    conn = sco_conn_hold_unless_zero（conn）;...sk = sco_sock_hold（conn）;sco_conn_unlock（conn）;
    sco_conn_put（conn）;if （！sk） { sco_conn_put（conn）; return; }当 close（） 与控制器的 Disconnect Complete 争用时，sco_chan_del（） 会在运行 sco_conn_del（） 时清除 conn->sk 并丢弃套接字的引用。然后，sco_conn_del（） 看到 sk == NULL，其自身的放置将计数降至零并释放 conn，第二个放置写入已释放的 kref： 缺陷： KASAN：sco_conn_put.part.0+0x1a/0x190 中的 slab-use-after-free 通过任务 kworker/u17：3/413 在地址 ffff8881099dec74 处写入大小为 4 工作队列：hci1 hci_rx_work调用跟踪： sco_conn_put.part.0+0x1a/0x190 hci_disconn_complete_evt+0x1ee/0x3e0 hci_event_packet+0x54a/0x650 hci_rx_work+0x321/0x3d0 按任务 413 分配：sco_conn_add+0x72/0x1a0 sco_connect_cfm+0x88/0x670 由任务 413 释放：
    sco_conn_del.isra.0+0x3f/0xf0 hci_disconn_complete_evt+0x1ee/0x3e0 refcount_t：下溢;释放后使用。
    根本原因是套接字存储连接时不持有自己的引用。
    __sco_chan_add（） 执行：sco_pi（sk）->conn = conn;因此，套接字借用其调用者碰巧持有的任何引用，而调用者则通过临时持有和放置来覆盖它。请改为为套接字提供计数引用：__sco_chan_add（） 采用一个，它与通道 （sco_chan_del（）） 和 sco_sock_destruct（） 中一起释放。由于套接字保留了自己的引用，sco_conn_del（） 不再需要额外的放置，并且 sco_conn_ready（） 中的冗余保持消失了。使套接字拥有自己的引用意味着现在在 sco_connect（） 的错误路径上实际释放连接，其中曾经泄漏，而 sco_conn_free（） 及其 hci_conn_drop（conn->hcon）。为了保持hci_conn核算的平衡，还要明确该所有权：sco_conn_add（） 使用一个hci_conn引用，sco_conn在其生命周期内拥有它。sco_connect（） 移交 hci_connect_sco（） 返回的引用，不再将其丢弃在错误路径中;没有给出引用的 sco_connect_cfm（） 在将 hci_conn_hold（） 传递给 sco_conn_add（） 之前使用它（如果分配失败，则再次删除它）;并且删除了 sco_conn_ready（） 中的显式 hci_conn_hold（）。然后，每个参考都有一个明确的所有者。（CVE-2026-80683）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - 安全更新 （CVE-2026-81498）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - batman-adv：dat：仅在 skb realloc 后获取 ARP hw 源 batadv_get_vid（） 调用的 pskb_may_pull（） 可重新分配 skb 后的缓冲区。需要重新分配指向旧缓冲区的变量以避免释放后使用。（CVE-2026-80600）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Input：ims-pcu - 仅暴露控制接口上的 sysfs 属性 当驱动程序被转换为使用驱动程序核心来实例化设备属性（通过 usb_driver 结构中的.dev_groups）时，属性开始出现在与驱动程序绑定的所有接口上。由于 ims-pcu 驱动程序在探测过程中手动声明辅助数据接口，因此驱动程序核心也会自动为该接口创建 sysfs 属性。但是，驱动程序仅在主控制界面上支持这些属性。数据接口缺少处理这些请求所需的描述符和内部状态，访问它们可能导致意外行为或崩溃。通过同时更新主属性群组和 OFN 属性群组的 is_visible（） 回调来修复此问题，以验证被访问的接口是否确实是控制接口。（CVE-2026-80596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 幂运算符 （^） 与 BigDecimal 或 BigInteger 操作数和大型指数值一起使用时，用于评估用户提供的 Spring 表达式语言 （SpEL） 表达式的应用程序可能容易遭受拒绝服务 （DoS） 攻击。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-47886） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 配置了非常广泛的匹配模式时，UrlHandlerFilter 可能容易受到开放重定向的影响。此问题同时适用于 Spring MVC 和 Spring WebFlux 中的筛选器变体。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47883）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lime Technology， Inc. 的 Unraid OS 版本和更早版本 6.12.14 中的跨站请求伪造 （CSRF） 漏洞允许远程攻击者通过 Unraid 认证 cookie 中宽松的同源策略升级权限。（CVE-2025-56798）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenRGB 网络协议允许将攻击者控制的字符串写入任意文件系统路径（的 CVE-2026-59682扩展名）。这允许来自本地或远程的完整系统遭到破坏（如果后台程序以根用户身份运行），或是完全帐户接管（如果后台程序在用户环境中运行）。
    (CVE-2026-59683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Stomper 5e2741e 中，当客户端发送缺少目标标头字段的 SEND 帧时，服务器在处理该帧时触发空指针取消引用（或访问无效内存），从而导致进程崩溃。（CVE-2026-26449）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rust 的 arrayref crate 0.3.10 在编译使用该 crate 的项目时可触发恶意代码执行，因为它具有向命令和控制服务器注册以提供任意代码执行的流氓依赖关系。（CVE-2026-77651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 hScale16To19_c（） 函数 （libswscale/output.c） 中的整数溢出允许攻击者通过提供构建的图像文件造成拒绝服务 （DoS）。（CVE-2026-38349）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rust 的 append-only-vec crate 0.1.9 可在编译使用 crate 的项目时触发恶意代码的执行，因为它具有向命令和控制服务器注册以提供任意代码执行的流氓依赖关系。（CVE-2026-77650）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Stomper 5e2741e 容易受到拒绝服务的影响。代理发送数据到对等机已关闭 TCP 连接的客户端时，服务器进程收到 SIGPIPE 并立即终止，从而导致拒绝服务。任何未经认证的客户端可通过在特定时间点关闭套接字触发崩溃。（CVE-2026-26446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 target_sws_fuzzer（） 函数 （libswscale/output.c） 中的整数溢出允许攻击者通过提供构建的输入造成拒绝服务 （DoS）。
    (CVE-2026-38350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果应用程序具有导致视图渲染的 /** 映射，并且未明确指定视图名称，则在 Spring MVC 应用程序中使用 XsltView 可导致 SSRF 和 RCE 攻击。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-47884） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 SpEL 表达式编译器处于活动状态时，使用 SimpleEvaluationContext 评估 Spring 表达式语言 （SpEL） 表达式的应用程序可能容易受到安全防护绕过的影响。Spring 框架 7.0.0
    - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework - Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-59283）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当控制器返回源自不受信任输入的视图名称，且 FreeMarker 配置为通过 SpringTemplateLoader 解析模板时，使用 Spring Framework 的 FreeMarker 集成的应用程序可能容易遭受路径遍历攻击。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-59280） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序获取启用了 HTML 转义的数据绑定错误实例，然后使用无参数 Errors.getFieldErrors（） 或 Errors.getFieldError（） 访问器渲染字段错误，容易受到任意 HTML/JavaScript 代码注入的攻击，可能导致反射型跨站脚本 （XSS） 漏洞。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-59281） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Stomper 5e2741e 容易受到释放后使用的影响。如果单个客户端通过一个连接对同一目标重复发出 SUBSCRIBE 命令，然后关闭该连接，代理会对其内部订阅结构执行错误的清除。这会导致在 StompClient 析构过程中发生堆释放后使用，从而造成代理进程崩溃。未经认证的客户端可利用此缺陷，以可靠的方式触发拒绝服务。（CVE-2026-26447）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.5.0p10 的代理接收器中的不当认证允许未经认证的远程攻击者通过在请求 URL 中提供固定占位符身份来绕过中继端点的相互 TLS 客户端证书验证，从而对完整性和可用性造成有限影响。只有 Cloud、Ultimate 和 Ultimate MT 版本会受到影响，因为其他版本不会暴露中继端点。（CVE-2026-15576）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 支持 WebSocket 连接的 Spring WebFlux 应用程序可能会通过在异常原因中包含请求标头，间接暴露敏感用户信息。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-47893） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bird Home Automation GmbH D1101V-F 000140 容易受到通过密钥派生过程、密码验证过程造成的错误访问控制的影响。（CVE-2023-42179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 DBD：:P g 版本 3.21.0 在 quote_float 中存在堆越界写入。quote_float（） 分配字符串 + 1 的长度，即裸数字符号的大小加上 NULL。但对于特殊文字 NaN、Inf、+Inf、-Inf、Infinity、+Infinity、-Infinity，它会发出引号加 NULL 括起来的文字，即长度 + 3 字节。每个可识别的文字（不区分大小写）都会溢出 2 个字节，即一个单引号和一个 NULL。这可以通过 ->quote 方法实现， $dbh例如 $dbh->quote（ Infinity， DBI：：SQL_NUMERIC ）。此回归是在 quote.c 重写中 3.21.0 引入的。（CVE-2026-78183）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：nv：如果 kvm_translate_vncr（） 无法解析 PFN，则注入 SEA kvm_handle_vncr_abort（） 会假设当 kvm_translate_vncr（） 返回 -EFAULT 时，s1_walk_result 会传达中止。情况并非总是如此，因为在 S1 转换的输出上可能遇到“延迟”失败，例如 memslots 之外的 GFN。请在从 kvm_translate_vncr（） 返回之前准备外部中止，以修复此问题。移除错误注入路径中的 BUG_ON（）。（CVE-2026-80665）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 OpenRGB 中的SAVE_PROFILE消息进行任意文件覆盖。此问题可通过 1.0rc3 来影响 OpenRGB。
    (CVE-2026-59682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Spring 的数据绑定基础架构将用户提供的属性路径应用到目标对象上的 Spring Framework 应用程序可能容易遭受拒绝服务 （DoS） 攻击。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-59282） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenRGB 网络协议允许攻击者通过传递不一致的数据造成内存耗尽和越界内存读写。（CVE-2026-18794）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stomper 5e2741e 容易受到拒绝服务的影响。恶意客户端可发送部分 STOMP 帧并使 TCP 连接保持打开状态，这与代理对 recv（） 中的 edge-triggered epoll （EPOLLET） 和 MSG_PEEK 的使用相结合，可造成套接字进入永久半读状态。当此类连接累积得足够多时，代理将停止接收针对这些套接字的任何进一步的 epoll 事件，并最终在epoll_wait中挂起，从而有效地拒绝处理新消息。（CVE-2026-26445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - super-diamond-server <= 1.3.3 的 Netty 配置分发服务（端口 8283）不存在认证机制。攻击者可以通过发送 TCP 请求直接获取任何项目的完整配置（包括数据库密码、API 密钥等），而无需任何凭据。（CVE-2026-75329）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
341938	Linux Distros 未修补的漏洞：CVE-2026-82253	high
341937	Linux Distros 未修补的漏洞：CVE-2026-80645	high
341936	Linux Distros 未修补的漏洞：CVE-2026-82248	medium
341935	Linux Distros 未修补的漏洞：CVE-2026-82677	medium
341934	Linux Distros 未修补的漏洞：CVE-2026-80677	high
341933	Linux Distros 未修补的漏洞：CVE-2026-80627	high
341932	Linux Distros 未修补的漏洞：CVE-2026-80624	high
341931	Linux Distros 未修补的漏洞：CVE-2022-51000	critical
341930	Linux Distros 未修补的漏洞：CVE-2026-80699	medium
341929	Linux Distros 未修补的漏洞：CVE-2021-47996	high
341928	Linux Distros 未修补的漏洞：CVE-2026-80657	medium
341927	Linux Distros 未修补的漏洞：CVE-2026-80656	high
341926	Linux Distros 未修补的漏洞：CVE-2026-81495	critical
341925	Linux Distros 未修补的漏洞：CVE-2026-19197	medium
341924	Linux Distros 未修补的漏洞：CVE-2026-80659	medium
341923	Linux Distros 未修补的漏洞：CVE-2026-80606	high
341922	Linux Distros 未修补的漏洞：CVE-2026-80619	high
341921	Linux Distros 未修补的漏洞：CVE-2026-80633	high
341920	Linux Distros 未修补的漏洞：CVE-2022-50998	high
341919	Linux Distros 未修补的漏洞：CVE-2026-80690	medium
341918	Linux Distros 未修补的漏洞：CVE-2026-80675	high
341917	Linux Distros 未修补的漏洞：CVE-2026-80683	high
341916	Linux Distros 未修补的漏洞：CVE-2026-81498	critical
341915	Linux Distros 未修补的漏洞：CVE-2026-80600	critical
341914	Linux Distros 未修补的漏洞：CVE-2026-80596	high
341795	Linux Distros 未修补的漏洞：CVE-2026-47886	high
341794	Linux Distros 未修补的漏洞：CVE-2026-47883	medium
341793	Linux Distros 未修补的漏洞：CVE-2025-56798	high
341792	Linux Distros 未修补的漏洞：CVE-2026-59683	critical
341791	Linux Distros 未修补的漏洞：CVE-2026-26449	high
341790	Linux Distros 未修补的漏洞：CVE-2026-77651	critical
341789	Linux Distros 未修补的漏洞：CVE-2026-38349	high
341788	Linux Distros 未修补的漏洞：CVE-2026-77650	critical
341787	Linux Distros 未修补的漏洞：CVE-2026-26446	high
341786	Linux Distros 未修补的漏洞：CVE-2026-38350	high
341785	Linux Distros 未修补的漏洞：CVE-2026-47884	critical
341784	Linux Distros 未修补的漏洞：CVE-2026-59283	critical
341783	Linux Distros 未修补的漏洞：CVE-2026-59280	medium
341782	Linux Distros 未修补的漏洞：CVE-2026-59281	medium
341781	Linux Distros 未修补的漏洞：CVE-2026-26447	high
341780	Linux Distros 未修补的漏洞：CVE-2026-15576	medium
341779	Linux Distros 未修补的漏洞：CVE-2026-47893	high
341778	Linux Distros 未修补的漏洞：CVE-2023-42179	critical
341777	Linux Distros 未修补的漏洞：CVE-2026-78183	critical
341776	Linux Distros 未修补的漏洞：CVE-2026-80665	high
341775	Linux Distros 未修补的漏洞：CVE-2026-59682	high
341774	Linux Distros 未修补的漏洞：CVE-2026-59282	high
341773	Linux Distros 未修补的漏洞：CVE-2026-18794	high
341772	Linux Distros 未修补的漏洞：CVE-2026-26445	high
341771	Linux Distros 未修补的漏洞：CVE-2026-75329	critical

检测

Nessus 的 Misc. 系列

high

high

medium

medium

high

high

high

critical

medium

high

medium

high

critical

medium

medium

high

high

high

high

medium

high

high

critical

critical

high

high

medium

high

critical

high

critical

high

critical

high

high

critical

critical

medium

medium

high

medium

high

critical

critical

high

high

high

high

high

critical