Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用与路径结尾映射的 UrlFileNameViewController 且没有配置前缀的 Spring MVC 应用程序容易受到开放重定向攻击。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-47887） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/fwctl：修复 __fortify_panic 修复 cxlctl_get_supported_features（） 中的运行时断言。Fortify 抱怨其可能使每__counted_by_le（num_entries） 的条目数组溢出。通过提早初始化 @num_entries 静默误报。memcpy：检测到缓冲区溢出：缓冲区大小为 0 的 48 字节写入 警告：lib/string_helpers.c：1036 at __fortify_report+0x4d/0xa0， CPU#7：fwctl/1398 RIP：
    0010：__fortify_report+0x50/0xa0 调用跟踪：__fortify_panic+0xd/0xf cxlctl_get_supported_features.cold+0x23/0x35 [cxl_core] （CVE-2026-80640）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring MVC 和 WebFlux 应用程序在使用带有视图片段的服务器发送事件 （SSE） 时，容易受到流损坏的影响。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jetty 12 Core 反应式适配器上运行的 WebFlux 应用程序序列化没有 sameSite 属性的响应 Cookie。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47889）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx：对 MOB 光标实施光标大小限制 vmw_cursor_plane_atomic_check（） 仅在旧版更新路径上限定光标宽度和高度;SVGA_CAP2_CURSOR_MOB路径（现代主机上的默认路径）接受任何大小。当请求的大小超过 SVGA_REG_CURSOR_MAX_DIMENSION 或 SVGA_REG_MOB_MAX_SIZE 时，vmw_cursor_mob_get（） 会返回 -EINVAL 并保留 vps->cursor.mob 为空。其返回值随后会在 vmw_cursor_plane_prepare_fb（） 中遭到弃用，因此后续的 vmw_cursor_update_mob（） 会针对 tbo.base.size 加载在 vmw_bo_map_and_cache_size（） 中调用 vmw_bo_map_and_cache（NULL） 并发生错误。
    可通过足够大的宽度或高度DRM_IOCTL_MODE_CURSOR2从任何 DRM 主控端访问（例如
    cursor_max_dim + 1）。拒绝两种 MOB 支持的光标更新类型的 atomic_check 中的超大光标。MOB 字节大小限制仅适用于 SVGA_CAP2_CURSOR_MOB 路径（vmw_cursor_mob_size（） 对 GB_ONLY 返回 0）;以 64 位计算所需的 MOB 大小，以避免请求非常大的维度时发生溢出。在 prepare_fb 只为VMW_CURSOR_UPDATE_MOB调用 vmw_cursor_mob_get（）/_map（） 时 -- GB_ONLY 路径直接使用 bo->map.virtual，否则会在无SVGA_CAP2_CURSOR_MOB的主机上静默降级为 NONE（其中 vmw_cursor_mob_get（） 始终返回 -EINVAL）。如果 vmw_cursor_mob_get（） 或 vmw_cursor_mob_map（） 失败，则将更新降级为 NONE，这样更新路径就不会以 NULL 备份 MOB 运行。（CVE-2026-80701）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 00d1b3e 之前的 Trusted Firmware-M （TF-M） 2 至 2.3.0 平台上，邮箱初始化 PSOC64 于并 RP2350 接受不安全、未经验证、提供的指针。（CVE-2026-54467）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 maxInMemorySize 设置为 -1 时，Spring WebFlux 中的 PartEventHttpMessageReader 不会强制执行 maxPartSize 限制。Spring 框架 7.0.0 - 7.0.8 Spring 框架 6.2.0 - 6.2.19 Spring 框架 6.1.0 - 6.1.28 （CVE-2026-47885）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RESTEasy 的 SourceProvider 中发现一个缺陷。此漏洞允许未经身份验证的攻击者执行未经身份验证的远程文件读取。通过将含有引用外部实体的 DOCTYPE 声明的特别构建的 XML 正文发送至接受应用程序/xml 并返回 Source 或 StreamSource 的端点，可诱骗服务器解析该实体并在 HTTP 响应中加入敏感文件内容。这是由于 SourceProvider.writeTo（） 方法创建 SAXParser 而不禁用外部实体解析，从而导致 XML 外部实体 （XXE） 漏洞。
    (CVE-2026-17615)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qede：修复 cqe->len_list[] 的越界检查 在访问元素之前移动索引检查。（CVE-2026-80609）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：multer 3.0.0-alpha.1 及之前版本1.0.02.1.1容易遭受通过多部分表单数据中深度嵌套字段名称发动的拒绝服务攻击。append-field 依赖关系解析字段名称中的括号表示法，对嵌套深度没有限制，从而允许攻击者强制分配消耗 CPU 和内存的深度嵌套对象结构。具有构建的多部分正文的单个 HTTP 请求就足以利用此漏洞。补丁：用户应升级到 multer 2.2.0 （2.x 行）或 3.0.0-alpha.2（3.x 预发布版本），并将新的 limits.fieldNestingDepth 选项配置为其应用程序所需的最小深度。变通方案：将 limits.fields 设为合理的值以减少攻击者每次请求可发送的字段数。这不能完全缓解问题，但会限制影响。（CVE-2026-5079）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iomap：添加一个单独的bio_set，iomap_split_ioend iomap_split_ioend可以拆分已经来自 iomap_ioend_bioset 的 bio，从而在 bioset 耗尽时死锁。添加单独的bio_set以避免此死锁。Christian Brauner <brauner@kernel.org> 表示：将iomap_ioend_split_bioset标记为静态，因为它仅在 ioend.c 中使用，从而修复内核测试机器人报告的稀疏警告。（CVE-2026-80720）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用功能端点并通过 DispatcherServlet 部署的 WebFlux 应用程序可能容易受到预检请求中的标头谓词绕过的影响。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework - Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.2.5.RELEASE5.3.0 - 5.3.495.2.25.RELEASE （CVE-2026-47892）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cockpit CMS v.2.13.5 及之前版本中的跨站脚本漏洞允许远程攻击者通过 item.php、field-select.js 和 tags.js 组件 （CVE-2026-39275） 执行任意代码

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用功能性 Web 框架的 Spring MVC 应用程序在使用服务器发送事件 （SSE） 时，容易受到流损坏的影响。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework - Spring Framework 6.1.0 - 6.1.28 Spring Framework 5.3.06.0.0 - 6.0.305.3.49 （CVE-2026-59313）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（asus_atk0110） 在访问元素之前检查程序包计数 atk_ec_present（） 遍历 GGRP ACPI 方法返回的管理组程序包，并针对每个子程序包读取其第一个元素：id = &obj->package.elements[0];if （id->type ！= ACPI_TYPE_INTEGER），而未检查子程序包是否为空。ACPICA 使用恰好 package.count 条目分配元素数组，因此对于计数为零的子包，该数字会超出分配。同级函数 atk_debugfs_ggrp_open（） 执行相同的访问，但通过 package.count 检查首先跳过空程序包。将相同的检查添加到 atk_ec_present（），以便畸形固件程序包无法触发越界读取。(CVE-2026-80593)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。在版本 2.18.9、 2.21.5、 2.22.13.1.53.2.1 及其各自的发行系列中，FromStringDeserializer.Std._deserialize（） 的 java.net.InetAddress 分支会在攻击者控制的输入上调用 InetAddress.getByName（），从而在反序列化期间造成急切 DNS 解析，并启用基于 DNS 的服务器端请求伪造和内部主机枚举。此问题已在 2.18.9、2.21.5、2.22.1、3.1.5 及 3.2.1 版本中得到修补。(CVE-2026-77310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当输入为恶意文件名时，从不受信任的输入构建 Content-Disposition 标头值的应用程序可能容易受到 HTTP 响应拆分的影响。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-59314） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tools/power/x86/intel-speed-select：强化后台程序 pidfile 打开 通过O_NOFOLLOW打开 pidfile，并在锁定/写入之前使用 fstat（） 对其进行验证，避免基于符号链接的 pidfile 重写。后台程序当前使用 /tmp 下的固定 pidfile 路径。本地非特权用户可在该路径预创建符号链接并使根运行的后台程序实例写入攻击者所选文件。（CVE-2026-80663）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - char：tlclk：修复 tlclk_cleanup（） 中的释放后使用 此修补程序改进了 tlclk 驱动程序中的模块清理进程，以防止潜在的释放后使用和争用条件。当前，file_operations结构未指定 .owner 字段，这可允许在用户空间进程仍在与设备交互时卸载模块。此外，tlclk_cleanup（） 函数在确保完全唤醒等待队列中被阻止的进程并且switchover_timer完成之前，会释放alarm_events内存。为解决这些情况，此修补程序：- 在 tlclk_fops 中设置“.owner = THIS_MODULE”，以在使用设备时安全地推迟模块卸载。- 更新 tlclk_cleanup（） 以在释放内存前显式唤醒所有阻断的阅读器 （wake_up_all）、正确释放硬件 I/O 区域并安全地删除定时器 （timer_delete_sync）。（CVE-2026-80622）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：dst_metadata：修复 metadata_dst_alloc（） 中的 tun_dst_unclone kmalloc_flex（） 中的误报 memcpy 溢出，将结构__counted_by设置为 options_len，然后将其初始化为零。之后，我们将通过将隧道信息与选项一起复制来初始化结构，这会触发潜在 memcpy 溢出的警告，因为编译器估计选项无法放入结构中，即使实际上分配了选项的内存也是如此。memcpy：检测到缓冲区溢出：缓冲区大小为 96 的 104 字节写入 WARNING： CPU： X PID： Y at lib/string_helpers.c：1036
    __fortify_report skb_tunnel_info_unclone+0x179/0x190 geneve_xmit+0x7fe/0xe00 使用 clang 和源强化进行构建时，会触发此问题。通过分两个阶段进行复制来解决这个问题：首先 - 带有options_len的主要数据，然后是选项。这样在复制时应该知道正确的长度。如果 options_len 在分配后从未更改会更好，但分配代码与初始化有点不同，从 metadata_dst_alloc（） 返回 options_len 设置为非零值的结构会很尴尬并且具有潜在危险。另一种选择是使用 ip_tunnel_info_opts_set（），但它在这里的用例中执行了太多不必要的操作。
    (CVE-2026-80615)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 依靠 Aalto XML 处理器解析 XML 输入的 Spring WebFlux 应用程序未正确强制执行 maxInMemorySize 限制。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - Spring Framework - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.05.2.25.RELEASE 和5.3.49更早版本 （CVE-2026-47891） 7.0.8

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 之后的7.14.1版本7.0.0中使用框架模式时，步骤组合可能允许通过外部请求进行未经授权的远程代码执行 （RCE）。此攻击要求应用程序代码具有现有的原型污染漏洞，然后可以在第二步攻击中加以利用，其中第二步会触发远程服务器上未经授权的 RCE。此问题不影响使用声明模式 （'<BrowserRouter>'） 或数据模式 （'createBrowserRouter/<RouterProvider>'） 的应用程序。此问题已在版本 7.14.2 中得到修补。(CVE-2026-42211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 libswscale/utils.c 组件中的整数溢出允许攻击者通过提供构建的图像文件造成拒绝服务 （DoS）。（CVE-2026-38348）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsi：target：iblock：修复 PREEMPT/RELEASE 的错误 PR ops NULL 检查 在 iblock_execute_pr_out（） 函数中，PRO_PREEMPT、PRO_PREEMPT_AND_ABORT 和 PRO_RELEASE 都通过 ops->pr_clear 执行回调功能检查。错误检查允许未实现的挂钩通过门，从而导致取消引用空函数指针。检查是否支持需要调用的钩子。
    (CVE-2026-80691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Stomper 5e2741e 容易受到释放后使用的影响。当客户端在相同 TCP 连接上发送多个 CONNECT 帧，而随后另一个客户端（或更新的连接）发送 SEND 帧到先前在该连接上订阅的目标时，代理可能会取消引用指向已释放 StompStreamSocket 对象的指针。这会导致堆释放后使用和进程崩溃。因为默认情况下协议不会认证或限制此类序列。（CVE-2026-26448）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring RSocket 应用程序因畸形 SETUP 帧暴露在内存泄漏中。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework - Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.2.0.RELEASE5.3.0 - 5.3.495.2.25.RELEASE （CVE-2026-47888）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.5.0p12、<2.4.0p36、<2.3.0p50 及所有 2.2.0 版本中缺少授权，允许知道后台作业 ID 的经认证用户查看该作业的状态和结果。
    (CVE-2026-17548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：使用 diskStorage 时，multer 2.0.0-alpha.1 到 2.1.1 3.0.0-alpha.1 版本容易遭受拒绝服务攻击。中止或畸形的多部分上传会在磁盘上留下孤立的部分文件，因为 Readable.pipe（） 调用未将流破坏信号传播到底层 fs。WriteStream。攻击者可通过触发许多已中止的上传来耗尽磁盘空间，无需任何应用程序缺陷。修补程序：用户应升级到 multer 2.2.0 （2.x 行）或 3.0.0-alpha.2（3.x 预发布版本）。
    两个版本均跟踪正在传输的写入流并在中止路径上进行清除。变通方案：无。
    (CVE-2026-5038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前版本 6.0.2的 Open Asset Import Library Assimp 中检测到一个安全漏洞。受影响的元素是文件 code/AssetLib/MD5/MD5Loader.cpp 的函数 MD5Importer：：MakeDataUnique。参数 iNewIndex 的操纵会导致基于堆的缓冲区溢出。仅可在本地环境中执行该攻击。修补程序的标识符为 bf9dabb617c46e5133dac65cca6bff177917afcb。修复此问题的建议操作是应用修补程序。
    (CVE-2026-82591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrl：spacemit：修复 spacemit_pin_set_config spacemit_pin_set_config（） 中的空检查 使用 spacemit_get_pin（） 查找每个引脚的描述符，然后检查错误的变量是否失败：const struct spacemit_pin *spin = spacemit_get_pin（pctrl， pin）;...if （！pin） 返回 -EINVAL;reg = spacemit_pin_to_reg（pctrl， spin->pin）;pin 是一个无符号的 int 引脚 id，其中 0（K3 上的 GPIO_0 / gmac0_rxdv）是有效的引脚，因此如果在这里拒绝它，将丢弃对每个组中第一个引脚的 PAD 配置写入。在 K3 Pico-ITX 上，GMAC RGMII 组将引脚 0 列为其第一个条目，因此其驱动器强度/偏置配置被静默忽略。当引脚 ID 不在 SoC 的引脚表中时，预期的保护措施是防止 spacemit_get_pin（） 返回 NULL。检查旋转，这可恢复引脚 0 的 PAD 设置，并防止旋转>引脚上发生空取消引用。（CVE-2026-80648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 open62541 及之前 1.5.5版本中检测到一个漏洞。History Backend 组件的 plugins/historydata/ua_history_data_backend_memory.c 文件的函数UA_DataValue_backend_copyRange受到此漏洞的影响。该操作最终触发释放后使用漏洞。攻击者可远程执行攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 该项目关闭了问题报告，声明这不是报告安全漏洞的官方方式。（CVE-2026-82623）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：在检查 BO 是否仍映射到 GPU 之前，避免空闲 amdgpu_amdkfd_gpuvm_free_memory_of_gpu（） 未固定的 DOORBELL 和 MMIO 重新映射 BO（在分配时固定）上双重取消固定 DOORBELL/MMIO BO。当 BO 仍被映射时，该函数返回 -EBUSY 并使 BO 处于活动状态，但它已经被取消固定。然后，当 BO 在进程拆卸期间最终释放时，它会再次取消固定，从而触发 ttm_bo_unpin（） 下溢警告： 警告： CPU：18 PID：15066 at ttm/ttm_bo.c：650 amdttm_bo_unpin+0x6d/0x80 [amdttm] 工作队列：kfd_process_wq kfd_process_wq_release [amdgpu] RIP：0010：amdttm_bo_unpin+0x6d/0x80 [amdttm] 调用跟踪： amdgpu_bo_unpin+0x1a/0x90 [amdgpu] amdgpu_amdkfd_gpuvm_unpin_bo+0x31/0xb0 [amdgpu] amdgpu_amdkfd_gpuvm_free_memory_of_gpu+0x3bf/0x460 [amdgpu] kfd_process_free_outstanding_kfd_bos+0xd4/0x170 [amdgpu] kfd_process_wq_release+0x109/0x1b0 [amdgpu] process_one_work+0x1e2/0x3b0 worker_thread+0x50/0x3a0 kthread+0xdd/0x100 ret_from_fork+0x29/0x50 在mapped_to_gpu_memory检查后移动取消固定，使其仅在提交后发生释放 BO。（从提交 927c5b2defb9b09856444d94bebfd056a002bd75 中精选出的内容）（CVE-2026-80618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - of：reserved_mem：定义过多动态区域时防止 OOB 引导时，fdt_scan_reserved_mem（） 将每个动态放置的 /reserved-memory 子节点保存到大小为 MAX_RESERVED_REGIONS 的本地数组中。如果设备树定义了超过 MAX_RESERVED_REGIONS 个动态放置的区域，fdt_scan_reserved_mem（） 将写入超出本地数组的末尾。添加记录错误并跳过多余区域的边界检查，从而恢复原始行为。（CVE-2026-80723）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：core：修复编号报告的 hid_get_report 中的 OOB 读取 当调用程序将大小 0 传递到编号报告的 hid_report_raw_event（） 时，函数会在执行任何大小验证之前最初调用 hid_get_report（）。在 hid_get_report（） 中，如果报告已编号（report_enum->编号为 true），它会无条件取消引用 data[0] 以提取报告 ID。大小为 0 时，会导致越界读取或内核错误。通过在调用 hid_get_report（） 之前移动带编号报告大小验证检查来修复此问题，确保在取消引用数据指针之前大小至少为 1。（CVE-2026-80604）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 /6.0.7. 5.5.0之前的 Kamailio 中确定了一个漏洞。这会影响组件 AVP Handler 的 src/modules/ims_registrar_scscf/cxdx_avp.c 文件的函数get_4bytes。操纵参数可能造成越界读取。攻击者可远程执行攻击。该漏洞已被公开披露，可能会被利用。此修补程序称为 abb5d60af6eefbd367bf6588c5589566b090e272。建议实施修补程序以修正此问题。供应商指出，版本 5.5.0 已过时，不再受到任何维护。（CVE-2026-82608）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5：LAG、MPESW、 修复 mlx5_lag_get_devcom_comp（） 返回 NULL 时未调用 complete（） 的情况下返回 devcom 错误 mlx5_mpesw_work（） 时缺少 complete（） 的问题。将工作排入队列并等待 mpesww->comp 的调用程序将无限期阻断。通过一个新的完整标签将早退路径漏斗，这样服务员总是被唤醒。（CVE-2026-80667）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_conntrack_irc：修复 parse_dcc（） 差一 OOB 读取 parse_dcc（） 将 data_end 视为包含性尾指针，但其唯一调用程序传递 data_limit = ib_ptr + datalen，它指向超过最后一个有效字节。换行符搜索循环在 tmp <= data_end 时迭代，因此当不存在换行符时，
    *tmp 在 tmp == data_end 处读取，即 skb_header_pointer（） 填充的区域之外的一个字节。irc_buffer 被 kmalloc'd 为 MAX_SEARCH_SIZE + 1 字节，且 datalen 的上限为 MAX_SEARCH_SIZE，因此零散读取不会出错。字节未初始化或过时;如果它包含 ASCII 数字，simple_strtoul 将使用该数字并在连接跟踪预期中产生错误的 DCC IP 或端口。额外的分配字节也是一个脆弱的防护：如果上限或分配大小发生更改，这会变成真正的越界读取。更改循环及其循环后检查，以使用严格的小于，与调用方的独占结束约定保持一致。相应地更新函数注释。（CVE-2026-80603）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/vmwgfx：验证两个步幅路径的外部 BO 复制边界 vmw_external_bo_copy（） 信任调用程序提供的偏移、步幅和高度，并对导入的 dma-buf vmaps 进行操作： - 等步幅 memcpy（） 边界在减去 dst_size 和 src_size 的偏移后被限制;大于 BO 大小的偏移会将无符号减法封装为大值，并且生成的 memcpy（） 会从 vmap 的末尾运行。dst_stride * height 也是会溢出的 u32 乘法。- 非等步逐行路径完全没有边界。此循环通过偏移 + （高度 - 1） * 步幅 + width_in_bytes 接触字节（仅包含 WARN_ON（dst_stride < width_in_bytes），同样可跨过任一映射的结尾。偏移和步幅来源于 STDU/SOU 平面状态，因此在导入的帧缓冲区上提交构建的原子提交的配置 CRTC 可以到达此路径。预先使用 check_mul_overflow（） 和 check_add_overflow（） 根据每个 BO 的大小验证确切的行复制端点。仅当width_in_bytes覆盖整个步幅时才使用批量 memcpy（） 路径;否则，请一次复制一行，这样靠近帧缓冲区底部的部分行更新仍然有效。还拒绝零步幅和步幅< width_in_bytes，两者均由逐行路径安全表示。（CVE-2026-80700）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 中发现一个缺陷。tdsc_load_cursor（） 函数在处理构建的 TDSC 游标数据时，写入超出堆分配的缓冲区边界。远程攻击者可通过提供特制的视频文件利用此漏洞，可能导致拒绝服务或任意代码执行。
    (CVE-2026-18393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp - 将零长度证书链视为 blob 长度的查询 处理 PDH 导出时，将零长度用户空间证书链缓冲区视为查询相关 blob 长度的请求。在 CONFIG_DEBUG_VIRTUAL=y 的情况下运行时，由于尝试获取ZERO_SIZE_PTR的物理地址（由虚假分配的 kzalloc（） 返回）而无法考虑零长度缓冲区跳闸 BUG_ON（）。kernel BUG at arch/x86/mm/physaddr.c：28！哎呀：无效操作码：0000 [#1] SMP KASAN NOPTI CPU：30 UID： 0 PID：
    28580 Comm：syz.2.18 Kdump：已加载 受感染：G W 6.18.16-smp-DEV #1 无 受感染：[W]=WARN 硬件名称：
    Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 12.62.0-0 11/19/2025 RIP: 0010:__phys_addr+0x16a/0x180 arch/x86/mm/physaddr.c:28 RSP: 0018:ffffc9008329fc80 EFLAGS: 00010293 RAX: ffffffff8179110a RBX:
    0000778000000010 RCX：ffff8884e6992600 RDX：00000000000000000 RSI：0000000080000010 RDI：0000778000000010 RBP：ffffc9008329fdf0 R08：0000000000000dc0 R09：00000000ffffffff： R10dffffc0000000000 R11：
    fffffbffff126d297 R12： dffffc0000000000 R13： 1ffff92010653fc8 R14： 0000000080000010 R15： dffffc00000000000 FS： 0000555556bec9c0（0000） GS：ffff88aa4ce1c000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0： 0000000080050033 CR2： 00007fd3159e7000 CR3： 00000004fbc44000 CR4： 0000000000350ef0 调用跟踪： <TASK> [<ffffffff853d3869>] sev_ioctl_do_pdh_export+0x559/0x7a0 drivers/crypto/ccp/sev-dev.c：2308 [<ffffffff853d1fdd>] sev_ioctl+0x2cd/0x480 drivers/crypto/ccp/sev-dev.c：2556 [<ffffffff82549ebc>] vfs_ioctl fs/ioctl.c：52 [内联] [<ffffffff82549ebc>] __do_sys_ioctl fs/ioctl.c：598 [内联] [<ffffffff82549ebc>] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c：584 [<ffffffff8630115f>] do_syscall_x64 arch/x86/entry/syscall_64.c：64 [内联] [<ffffffff8630115f>] do_syscall_64+0x9f/0xf40 arch/x86/entry/syscall_64.c：98 [<ffffffff81000136>] entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP：
    0033：0x7fd3158eac39 </TASK> 值得庆幸的是，该缺陷在 CONFIG_DEBUG_VIRTUAL=y 之外是安全的，因为获取物理地址只是算法，并且在尝试写入垃圾地址之前 PSP 将出错（它必须这样做，否则查询 blob 长度将在 pfn=0 处破坏内存）。（CVE-2026-80652）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 2.08 HTML：：FormFu 版本允许通过可重复元素的查询字符串中不受限制的重复计数耗尽资源。当 Repeatable 元素设置counter_name时，其进程方法从命名查询字符串参数中读取重复计数，仅检查它是否为正整数，然后将其传递给 Repeat，这会在每次迭代中深度克隆元素的子子树一次。
    没有任何内容会限制值，也没有任何属性允许应用程序施加限制。在表单决定是否提交了每个请求之前，都会读取该计数，因此普通 GET 可在无凭据、无会话和无请求正文的情况下到达克隆循环。嵌套乘以：Repeatable 内的 Repeatable 在每个级别都采用一个计数器，因此外部值和内部值 100 构建 10,000 个克隆。提交表单后，每个克隆字段的约束都会_find_field_value扫描整个元素树，因此成本的增长速度比随计数线性增长的速度要快。单个请求会耗尽内存和 CPU。CPAN 的最新版本为 2.072018 年的 。版本 2.08 仅存在于 git 存储库中。（CVE-2026-19873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 yuv2planeX_8_c（） 函数 （libswscale/output.c） 中的整数溢出允许攻击者通过提供构建的视频文件造成拒绝服务 （DoS）。（CVE-2026-38346）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 libavfilter/vf_scale.c 组件中的整数溢出允许攻击者通过提供构建的视频文件造成拒绝服务 （DoS）。（CVE-2026-38343）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg N-122528-gdd2976b9e1 的 get_min_buffer_size 函数 （/libswscale/slice.c） 中的空指针取消引用允许攻击者通过提供构建的视频文件造成拒绝服务 （DoS）。（CVE-2026-38344）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg git-master 提交 722a217 的 ff_sws_alphablendaway 函数 （libswscale/alphablend.c） 中的堆溢出允许攻击者通过构建的输入造成拒绝服务 （DoS）。（CVE-2026-38347）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：xt_nat：拒绝不受支持xt_nat目标系列 SNAT 和 DNAT 目标处理程序假设存在 IP 系列连接跟踪状态，并且在通过 nft_compat从不受支持的系列实例化时可取消引用空指针。因此，桥接族兼容规则可在 nf_nat_setup_info（） 中触发空取消引用。拒绝 xt_nat_checkentry（） 中的非 IP 系列，从而无法安装不受支持的目标。保持有效 inet NAT 兼容用户的NFPROTO_INET，并保持运行时快速路径不变。[ 该崩溃已通过 9dbba7e694ec 修复（netfilter：nft_compat：ebtables 仿真必须拒绝非桥目标），因此此修补程序不再重要。然而，NAT 仅与 ipv4/ipv6 相关，因此无论如何，这个额外的系列检查都是个好主意。] （CVE-2026-80664）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在版本中7.7.07.13.1，当使用 React Router 不稳定的 React Server Components （RSC） API 时，如果重定向来自不受信任的来源，则 RSC 重定向处理中可能存在客户端跨站脚本 （XSS） 漏洞。这不会影响未在 React Router 中使用不稳定 RSC API 的应用程序。此问题已在版本 7.13.2.
    (CVE-2026-33245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - power：supply：MAX17040：处理丢失状态 MAX17040 供应商本身不报告充电器状态，因此驱动程序将POWER_SUPPLY_PROP_STATUS转发给供应商电源。如果没有注册供应商，power_supply_get_property_from_supplier（） 返回 -ENODEV 并保持输出值不变。
    max17040_get_property（） 当前会忽略该错误并返回 Success，因此用户空间可从电池电源中读取未初始化的状态值。这种情况发生在固件中没有充电器供应商关系的电量计的系统上。当没有供应商提供 STATUS 时返回 POWER_SUPPLY_STATUS_UNKNOWN，并传播其他供应商查找错误。（CVE-2026-80711）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 11.2.0.2。因此，如公告 NXSA-AHV-11.2.0.2 所述，受到多个漏洞的影响。

  - 在 gnutls 中发现一个缺陷。使用 RSA-PSK（RivestShamirAdleman 预共享密钥）配置的服务器错误地匹配了包含空字符和截断用户名的用户名。远程攻击者可通过发送特别构建的用户名来利用此问题，从而绕过身份验证。此漏洞允许攻击者避开身份验证流程，从而获得未经授权的访问权限。
    (CVE-2026-42010)

  - 问题摘要：使用 RSASVE 密钥封装来建立私密加密密钥的应用程序可将未初始化内存缓冲区中的内容发送给恶意对等机。影响摘要：未初始化的缓冲区可能包含上次执行应用程序进程所产生的敏感数据，从而导致敏感数据泄漏给攻击者。RSA_public_encrypt() 函数会在成功执行时返回写入的字节数，出错时则返回 -1。受影响的代码只会测试返回值是否为非零值。因此，如果 RSA 加密失败，封装函数仍可向调用者返回成功、设置输出长度，并让调用者使用加密文本缓冲区的内容，就如同已经生成有效的 KEM 加密文本一样。如果应用程序在使用 RSA/RSASVE 调用 EVP_PKEY_encapsulate() 时，使用了由攻击者提供的无效 RSA 公钥而未事先对其进行验证，则可能导致调用者提供的加密文本缓冲区中过时或未初始化的内容泄露给攻击者，从而代替 KEM 密文。在调用 EVP_PKEY_encapsulate() 之前调用 EVP_PKEY_public_check() 或 EVP_PKEY_public_check_quick()，此变通方案可缓解此问题。3.6、3.5、3.4、3.3、3.1 和 3.0 中的 FIPS 模块受此问题影响。
    (CVE-2026-31790)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - 在 之前和2.12.x之前2.12.7的 xmllint（从 libxml2）2.11.8中发现一个问题。xmllint --htmlout 的格式错误消息可导致 xmllint.c 的 xmlHTMLPrintFileContext 中的缓冲区过度读取。
    (CVE-2024-34459)

  - 解析 xsl 节点时，在 libxslt 中发现一个释放后使用漏洞，可能导致取消引用过期指针和应用程序崩溃。（CVE-2025-10911）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.14。因此，如公告 NXSA-AHV-10.3.1.14 所述，受到多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当“node”元素嵌套于其他元素（如“method”、“signal”、“property”或“arg”）时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

  - urllib3 是 Python 的 HTTP 客户端库。从 1.23 之前 2.7.0，通过 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 从低级 API 跟踪的跨源重定向仍然转发这些敏感标头。此漏洞已在 2.7.0 中修复。(CVE-2026-44431)

  - 在用于解析 XML 文件的 xmllint 命令行工具的交互式 shell 中发现了一个缺陷。
    当用户输入过长的命令时，该程序未能正确检查输入大小，而这可导致程序崩溃。在缺乏现代保护机制的罕见配置中，攻击者可能会利用此问题执行恶意代码。(CVE-2025-6170)

  - 在 libsolv 中发现一个缺陷。由于输入验证不足，在解压缩“.solv”文件内由攻击者控制的压缩数据期间会发生此堆缓冲区溢出。攻击者可提供特别构建的“.solv”文件，该文件在被易受攻击的应用程序处理时可导致越界内存访问。这可能导致信息泄露、程序执行变更或拒绝服务。（CVE-2026-48864）

  - 问题摘要：在处理包含 KeyTransportRecipientInfo 的构建 CMS EnvelopedData 消息期间，可能会发生空指针取消引用。影响摘要：处理由攻击者控制的 CMS 数据的应用程序可能会在身份验证或加密操作发生之前崩溃，从而造成拒绝服务。
    当处理使用 KeyTransportRecipientInfo 与 RSA-OAEP 加密的 CMS EnvelopedData 消息时，系统会在未检查其是否存在的情况下，检查 RSA-OAEP SourceFunc 算法标识符中的可选参数字段。如果该字段缺失，这将导致空指针取消引用。
    在不受信任的输入（例如 S/MIME 处理或基于 CMS 的协议）上调用 CMS_decrypt() 的应用程序和服务容易受到影响。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-28390)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
341770	Linux Distros 未修补的漏洞：CVE-2026-47887	medium
341769	Linux Distros 未修补的漏洞：CVE-2026-80640	high
341768	Linux Distros 未修补的漏洞：CVE-2026-47890	critical
341767	Linux Distros 未修补的漏洞：CVE-2026-47889	high
341766	Linux Distros 未修补的漏洞：CVE-2026-80701	medium
341765	Linux Distros 未修补的漏洞：CVE-2026-54467	high
341764	Linux Distros 未修补的漏洞：CVE-2026-47885	high
341763	Linux Distros 未修补的漏洞：CVE-2026-17615	high
341762	Linux Distros 未修补的漏洞：CVE-2026-80609	critical
341761	Linux Distros 未修补的漏洞：CVE-2026-5079	high
341760	Linux Distros 未修补的漏洞：CVE-2026-80720	high
341759	Linux Distros 未修补的漏洞：CVE-2026-47892	critical
341758	Linux Distros 未修补的漏洞：CVE-2026-39275	medium
341757	Linux Distros 未修补的漏洞：CVE-2026-59313	critical
341756	Linux Distros 未修补的漏洞：CVE-2026-80593	high
341754	Linux Distros 未修补的漏洞：CVE-2026-77310	medium
341753	Linux Distros 未修补的漏洞：CVE-2026-59314	low
341752	Linux Distros 未修补的漏洞：CVE-2026-80663	high
341751	Linux Distros 未修补的漏洞：CVE-2026-80622	high
341750	Linux Distros 未修补的漏洞：CVE-2026-80615	high
341749	Linux Distros 未修补的漏洞：CVE-2026-47891	critical
341748	Linux Distros 未修补的漏洞：CVE-2026-42211	high
341747	Linux Distros 未修补的漏洞：CVE-2026-38348	high
341746	Linux Distros 未修补的漏洞：CVE-2026-80691	high
341745	Linux Distros 未修补的漏洞：CVE-2026-26448	critical
341744	Linux Distros 未修补的漏洞：CVE-2026-47888	high
341743	Linux Distros 未修补的漏洞：CVE-2026-17548	medium
341742	Linux Distros 未修补的漏洞：CVE-2026-5038	high
341698	Linux Distros 未修补的漏洞：CVE-2026-82591	medium
341697	Linux Distros 未修补的漏洞：CVE-2026-80648	medium
341696	Linux Distros 未修补的漏洞：CVE-2026-82623	medium
341695	Linux Distros 未修补的漏洞：CVE-2026-80618	high
341694	Linux Distros 未修补的漏洞：CVE-2026-80723	high
341693	Linux Distros 未修补的漏洞：CVE-2026-80604	high
341692	Linux Distros 未修补的漏洞：CVE-2026-82608	medium
341691	Linux Distros 未修补的漏洞：CVE-2026-80667	high
341690	Linux Distros 未修补的漏洞：CVE-2026-80603	critical
341683	Linux Distros 未修补的漏洞：CVE-2026-80700	high
341682	Linux Distros 未修补的漏洞：CVE-2026-18393	medium
341681	Linux Distros 未修补的漏洞：CVE-2026-80652	medium
341680	Linux Distros 未修补的漏洞：CVE-2026-19873	high
341679	Linux Distros 未修补的漏洞：CVE-2026-38346	high
341678	Linux Distros 未修补的漏洞：CVE-2026-38343	medium
341677	Linux Distros 未修补的漏洞：CVE-2026-38344	high
341676	Linux Distros 未修补的漏洞：CVE-2026-38347	high
341675	Linux Distros 未修补的漏洞：CVE-2026-80664	high
341674	Linux Distros 未修补的漏洞：CVE-2026-33245	medium
341661	Linux Distros 未修补的漏洞：CVE-2026-80711	medium
341615	Nutanix AHV：多个漏洞（NXSA-AHV-11.2.0.2）	high
341614	Nutanix AHV：多个漏洞（NXSA-AHV-10.3.1.14）	high

检测

Nessus 的 Misc. 系列

medium

high

critical

high

medium

high

high

high

critical

high

high

critical

medium

critical

high

medium

low

high

high

high

critical

high

high

high

critical

high

medium

high

medium

medium

medium

high

high

high

medium

high

critical

high

medium

medium

high

high

medium

high

high

high

medium

medium

high

high