Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 VMnc 解码器中发现一个有符号的整数溢出漏洞。特制的带有大光标维度的 VMnc 流可使有符号的整数负载大小算术溢出，进而绕过长度检查并导致越界读取。远程攻击者可能诱骗用户打开特别构建的 VMnc 文件，从而可能导致崩溃或信息泄露。（CVE-2026-52722）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当导入 ODF 数字格式的空白宽度字符时，存在堆释放后使用。未针对格式代码字符串的长度检查从文档读取的位置值，因此可针对该字符串外部的内存处理畸形数字格式。在修复版本中，使用前会对位置进行边界检查。（CVE-2026-6040）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice 可以导入旧版二进制 PPT 格式的演示文稿。导入颜色替换记录时存在堆栈缓冲区溢出。从文件填充了两个固定大小的颜色表，但是写入位置不会在记录上的两次传递之间重置，因此合并颜色计数超过表大小的文件会写入超过堆栈上表的末尾。在修复版本中，未使用的第二个通道不会再读入这些表中。（CVE-2026-8356）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer 的 pcapparse 元素中发现多个越界读取漏洞。畸形的 PCAP 记录可在 IPv4/TCP 标头解析期间触发超出缓冲区边界的读取。此元素主要用于调试管道，以限制实际暴露。本地攻击者可诱骗用户处理特别构建的 PCAP 文件，从而可能导致崩溃或信息泄露。
    (CVE-2026-52721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice 可以导入 EMF+ 图形，其可嵌入文档中。导入 EMF+ 渐变画笔时存在堆缓冲区溢出。从文件中读取渐变混合点的数量并用于计算分配大小，但该乘法可能会溢出，因此分配了一个小缓冲区，然后填充，就好像它很大一样，写过它的末尾。在固定版本中，在分配之前会根据实际可用的数据检查混合点计数。（CVE-2026-6045）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer RealMedia demuxer （gst-plugins-ugly） 中发现一个漏洞。在处理 RealMedia （.rm） 文件时，demuxer 会解析 MDPR（媒体属性）区块以配置音频流。对于音频流标头版本 4 和 5，解析器会从区块内的固定偏移中读取编解码器类型、数据包大小、采样率、通道计数和额外编解码器数据长度等字段，而无需先检查区块是否包含足够的数据。如果恶意文件提供的 MDPR 区块太小而无法包含完整的音频流标头，则解析器会超出缓冲区的末端进行读取。此错误可导致应用程序崩溃。在某些情况下，超过缓冲区边界读取的字节会并入流元数据，造成有限的信息泄露。（CVE-2026-53703）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 Crypt：:D SA 版本跨 1.21 签名重复使用随机数，从而实现私钥恢复。Crypt：:D SA：：sign 在 Key 对象中缓存每个签名的 nonce 材料，而从未清除它。Key 对象上的第一个 sign（） 选择一个临时信息，并且同一对象上的每个后续 sign（） 都会重复使用它，从而产生相同的 r。用于用受影响版本进行多次签名的密钥应视为已遭到入侵。（CVE-2026-12205）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 svaarala duktape 2.99.99中发现一个漏洞。此问题会影响 duk_api_bytecode.c 文件的某些未知处理。执行参数count_instr的操纵会导致内存损坏。此攻击要求本地访问。此利用已向公众公布，可用于发动攻击。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-12216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - image-size through 2.0.2 包含一个拒绝服务漏洞，允许远程攻击者通过提供特别构建的 ICNS 图像缓冲区永久阻断 Node.js 事件循环。攻击者可构建包含有效魔术字节和零值条目长度字段的 ICNS 缓冲区，以触发 ICNS 解析器中的无限循环，因为条目长度字段为 0 时，偏移量永远不会增加，从而导致 while 循环条件无限期地保持 true。（CVE-2025-71330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenFGA 是专为开发人员构建的授权/权限引擎。在之前的版本 1.16.0中，启用迭代器缓存时，两个不同的检查请求可产生相同的缓存密钥，从而导致 OpenFGA 针对后续请求重复使用之前的缓存结果。已在版本 1.16.0 中修补此问题。
    (CVE-2026-48096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - libvncserver - 无 Ubuntu Linux - [libvncclient Tight 解码器中由攻击者控制的堆越界写入] （CVE-2026-50538）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - weasyprint - 无 Ubuntu Linux - [未知描述] （CVE-2026-49452）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在运行 Arista EOS 且存在隧道解封装配置（例如 VXLAN（虚拟可扩展 LAN）、decap-groups 或 GRE（通用路由封装）隧道接口）的受影响平台上，交换机将错误地解封装并转发目标 IP 与其配置的解封装 IP 匹配的其他非预期隧道数据包。发生这种情况是因为交换机未验证隧道协议类型，可能导致非预期处理未配置的隧道流量。

请注意，由于存在破坏现有配置的风险，Arista 已声明未计划任何软件升级路径或热修复来解决此问题。唯一的补救措施是供应商公告中所述的基于配置的缓解措施 （ACL）。

若要了解更多信息，请参见引用的 Arista 安全公告。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MIT krb5 的 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 的 berval2tl_data（） 函数中发现一个整数下溢漏洞。该函数执行无符号减法 （bv_len - 2），而无需事先边界检查。当bv_len为 0 或 1 时，减法会换行为一个大值，然后将其截断为 uint16_t，从而生成 0xFFFE （65534） 或 0xFFFF （65535）。后续 malloc 成功执行，memcpy 从 0-1 字节缓冲区读取多达 65534 字节，从而导致堆越界读取。攻击载体涉及恶意或已被破坏的 LDAP KDB 后端，该后端返回具有 bv_len < 2 的 krbExtraData 属性，从而在 KDC 或 kadmind 读取主体数据时触发下溢。（CVE-2026-11850）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 kafka-python 在 2.3.2 SCRAM 认证处理中包含一个拒绝服务漏洞，允许恶意或中间机器代理通过提供过大的迭代计数来冻结客户端事件循环。在 scram.py 中，ScramClient.process_server_first_message（） 未经验证就将代理控制的 SCRAM 迭代计数直接传递给 hashlib.pbkdf2_hmac（），从而阻止生产者发送、消费者轮询、管理员操作和心跳信息，这可能导致消费者群组逐出和反复重新连接失败。（CVE-2026-10143）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Config：：IniFiles 之前 3.001000 版本允许通过 _make_filehandle 中 -file 参数的 2 参数 open（） 进行操作系统命令注入和文件覆盖。Config：：IniFiles：：_make_filehandle 使用 Perl 的 2-arg open（） 打开文件名参数，因此以竖线号 （| cmd， cmd |） 开头或结尾，或者以重定向 （> 路径、>>路径） 开头的文件名作为命令或重定向运行，而不是作为文件打开。该帮助程序是记录的 -file 参数背后的开放路径：new（-file => $thing） 通过 ReadConfig 到达该参数。内存内标量引用 （-file => \$text） 不会打开路径且不受影响。将不受信任的输入转发到 -file 参数的任何调用程序都可运行任意命令或截断进程 UID 下的文件。（CVE-2026-11527）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenStack Ironic 到 35.0.1中，当应用修补程序以更新用户获得授权的卷属性中的字段时，Ironic 可返回未编辑的敏感信息（例如 iSCSI 凭据）。修补程序结果是一个安全问题;POST 结果不是安全问题。（CVE-2026-54421）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_media_map_esd 函数 （media_tools/isom_tools.c） 中的空指针取消引用允许攻击者通过提供构造的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55649）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_isom_copy_sample_info 函数 （isomedia/isom_write.c） 中存在空指针取消引用，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。
    (CVE-2025-55641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 mp4_mux_cenc_insert_pssh 函数 （filters/mux_isom.c） 中存在内存不足，允许攻击者通过提供构造的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55647）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_opus_read_length 函数 （media_tools/av_parsers.c） 中存在堆栈溢出，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55660）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 Opus 音频流解析器组件中存在堆缓冲区溢出，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55661）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_opus_parse_packet_header 函数 （media_tools/av_parsers.c） 中存在堆缓冲区溢出，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。
    (CVE-2025-55648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_node_get_tag 函数 （scenegraph/base_scenegraph.c） 中存在堆释放后使用，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55644）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，在设置容器 rootfs 时，setupPtmx 和 setupDevSymlinks 会调用 os。删除 和 os。带有文件路径的符号链接。连接字符串，允许使用 /dev 作为符号链接的图像诱骗 runc 删除主机上名为 ptmx 的文件，或在任意预先存在的主机目录中创建一组带有特定名称和目标的硬编码符号链接。
    此问题在 Docker 下无法遭到恶意利用，因为 Docker 会建立一个顶层只读层，用来掩盖容器图像中存在的任何恶意 /dev 符号链接，这与某些其他 Linux 容器工具不同，其构建在 runc 上的较高级别运行时仍然会受到恶意图像的利用。此问题已在 1.3.6、1.4.3 和 1.5.0 版本中修复。(CVE-2026-41579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 Track_SetStreamDescriptor 函数 （isomedia/track.c） 中的分段违规允许攻击者通过提供构造的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55663）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_cenc_set_pssh 函数 （isomedia/drm_sample.c） 中存在堆缓冲区溢出，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55645）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在低于版本 29.5.1的 Docker 引擎、Docker Daemon 版本和之前版本 28.5.2 以及低于版本 2.0.0-beta.14 的 Moby Daemon 中，docker cp 挂载设置期间的争用条件允许恶意容器将绑定挂载目标重定向到任意主机路径，从而可能覆盖主机文件或导致拒绝服务。Docker 引擎版本 29.5.1 和 Moby Daemon 版本 2.0.0-beta.14 中已修补此问题。（CVE-2026-42306）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - form-data 是用于创建可读的多部分/表单数据流的库。在之前版本中 4.0.5，“FormData#append”的“field”参数和“filename”选项被逐字串联到“Content-Disposition”标头中，而不转义回车符 （CR）、换行符 （LF） 或双引号 （） 字符。将攻击者控制的数据作为字段名或文件名传递的应用程序（例如，将 JSON 对象密钥转换为多部分字段名的 API 网关）允许攻击者终止标头行并注入其他标头，或将整个额外的多部分部分走私到应用程序转发到后端的请求中。这可允许攻击者添加或替代表单字段（例如
    设置下游解析器可以看到的“is_admin=true”）。这是 CWE-93（CRLF 注入）的实例。此补丁在字段名和文件名中将 CR、LF 和“”转义为“%0D”、“%0A”和“%22”，这与序列化浏览器根据 WHATWG HTML 多部分/表单数据编码算法所使用的相匹配。要利用此漏洞，需要使用应用程序使用不受信任的输入作为字段名或文件名;仅使用固定/受信任字段名称的应用程序不受影响。已在 2.5.6、3.0.5 和 4.0.6 版中修复。(CVE-2026-12143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moby 是开源容器框架。在低于版本 29.5.1的 Docker 引擎、Docker Daemon 版本 28.5.2 和低于版本 2.0.0-beta.14 的 Moby Daemon 中，docker cp 挂载设置期间的争用条件允许恶意容器在主机文件系统上的任意绝对路径创建空文件或目录。Docker 引擎版本 29.5.1 和 Moby Daemon 版本 2.0.0-beta.14 中已修补此问题。（CVE-2026-41568）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交请求后，系统会存储登录表单中的用户名和密码。这可允许具有平台访问权限的攻击者返回浏览器并查看登录凭据。
    (CVE-2026-1836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 发现 avidmx_process 函数 （isomedia/isom_write.c） 中包含浮点异常。（CVE-2025-55642）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 标头中 CRLF 序列的不当抵消（“HTTP 请求/响应拆分”）ninenines 中的漏洞 cowlib 允许通过结构化字段字符串值中的非 VCHAR 字节进行 HTTP 响应拆分。cowlib 中的 cow_http_struct_hd：escape_string/2 仅转义 \ 和 ，通过 verbatim 传递所有其他字节。这会造成编码器/解码器不对称：匹配的解析器仅接受可打印的 ASCII（0x200x7E，不包括 和 \），但编码器会发出任何字节，包括 CR 和 LF。通过来自攻击者控制输入的 cow_http_struct_hd：item/1（或更高级别的封装程序，如 cow_http_hd：wt_protocol/1）构建结构化 HTTP 标头的应用程序可能已 \r\n 序列化标头值中注入。一旦在线路上，注入的 CRLF 终止当前标头，之后的任何字节都会被解释为新标头，从而启用 HTTP 响应拆分。此问题影响来自 2.9.0的 cowlib。
    (CVE-2026-43966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_isom_vp_config_new 函数 （isomedia/avc_ext.c） 中存在堆缓冲区溢出，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55652）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 TrackWriter 处理组件 （filters/mux_isom.c） 中存在空指针取消引用，允许攻击者通过提供构造的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55643）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_node_get_tag 函数 （scenegraph/base_scenegraph.c） 中存在堆释放后使用，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55650）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在版本 0.47.0 和 中 0.47.1，“kitten dnd”可允许恶意远程拖放源覆盖或截断本地 kitty 用户可写入的任意文件。远程“text/uri-list”丢弃会暂存于一个临时目录中，但是在区分大小写的文件系统中，重复的远程基名并未去重。攻击者可先创建阶段性符号链接，然后发送同名的常规文件条目。常规文件写入使用“utils.CreateAt（）' / 'openat（O_RDWR|O_CREAT|O_TRUNC）' 而不含“O_NOFOLLOW”，因此它跟随攻击者创建的符号链接并在最终覆盖确认运行之前在暂存目录外写入。在类别中，这似乎与文件传输符号链接公告相关，但它是不同的缺陷：它影响“kitten dnd”远程拖放暂存，使用不同的易受攻击的代码（“kittens/dnd/drop.go”和“tools/utils/file_at_fd.go”），并在文件传输“O_NOFOLLOW”修复后的提交时重现“4aa4a5c0567a92553a8c20a88a4352da637fca5d”。版本 0.47.2 针对此问题提供了补丁。(CVE-2026-54056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 abrt-dbus D-Bus 服务的 SetElement 方法中发现检查时间使用时间 （TOCTOU） 争用条件。在转储目录创建和创建后事件执行之间，任何本地用户均可调用 SetElement 将任意文本文件写入根拥有的转储目录，从而绕过程序包验证并允许未打包的二进制文件崩溃从而避免创建后处理。（CVE-2026-54228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libreport 的 ABRT 创建后事件处理程序脚本中发现一个符号链接跟随漏洞。
    事件脚本使用 shell 重定向写入输出文件，但无 O_NOFOLLOW 标记。如果目标文件由符号链接取代，则以根身份运行的 shell 进程将跟随符号链接并将内容写入符号链接目标，从而允许在系统上进行任意文件覆盖。（CVE-2026-54230）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。之前的版本 0.47.2中，kitty 的文件传输协议中存在本地权限升级漏洞，其中终端中运行的子进程可利用符号链接验证和文件创建之间的 TOCTOU（检查时间-使用时间）争用条件写入文件系统上的任意文件。用于创建文件的“os.open（）”调用未使用“O_NOFOLLOW”，这使得攻击者能够在初始状态检查与实际打开的文件之间创建符号链接，从而导致写入遵循符号链接前往任意目的地。版本 0.47.2 已修复该问题。(CVE-2026-54055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libreport 的 ABRT 创建后事件处理程序脚本中发现一个内容注入漏洞。
    此事件脚本会查询 systemd 日志中是否有与崩溃进程相匹配的日志条目，并在不审查内嵌控制字符的情况下，将结果写入转储目录中的文件。本地用户可通过在 syslog 消息中嵌入换行符来控制根写入转储目录文件的内容，从而将任意内容注入日志输出。（CVE-2026-54231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nu Html Checker （validator.nu） 包含一个限制绕过，允许远程攻击者使服务器对内部资源（包括本地主机服务）执行任意 HTTP/HTTPS 请求。虽然验证器实施了基于主机名的保护来阻止对 localhost 的 127.0.0.1直接访问，但是可以使用 DNS 重新绑定技术或解析为环回地址的域来绕过这些控件。此问题影响 Nu Html 检查器 （vnu）：最新（提交 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd）。（CVE-2025-15104）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 abrt-dbus D-Bus 服务的 ChownProblemDir 方法中发现争用条件。ChownProblemDir 使用 DD_OPEN_READONLY 打开转储目录并调用 dd_chown，将所有文件的所有权更改为调用方的 uid，即使 post-create 事件处理程序持有写锁定，该文件的所有权也会成功更改。这允许攻击者在特权事件脚本仍在运行时获得转储目录的文件系统级别控制权。
    (CVE-2026-54229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在此之前 0.47.0的版本中，能够将字节写入 kitty 终端、远程 SSH 对等机、以“cat”查看的已下载文件、日志行、以“less”呈现的电子邮件正文、TUI 中的问题正文等的程序可导致 kitty 以用户的完整权限在正在运行的 kitty 进程内执行攻击者提供的 Python。无批准提示，无远程控制权限要求，无 shell 集成交互，无剪贴板接触，无编辑器交互。版本 0.47.0 已修复该问题。(CVE-2026-42851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在之前的版本 0.47.3中，kitty 的 OSC 21（颜色控制）查询回复将攻击者控制的字节（包括换行符）反映到 shell 的输入中，而不需要进行审查。版本 0.47.3 已修复该问题。(CVE-2026-54057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在 0.47.0 之前的版本中，可通过 kitty 错误在子 shell 内注入命令。特殊的转义代码将使 kitty 返回一个错误，该错误不会被转义，且会被正确地回显到具有 CRLF 的终端中，因此它将由使用中的 shell 运行。要利用此缺陷，受害者必须使用 netcat 或类似程序连接到攻击者，或者监听他人进行连接。设定此条件后，攻击者可使用特殊的 kitty 转义代码来 pwn 受害者的计算机，该代码将在使用中的 shell 中运行命令。版本 04.7.0 已修复该问题。(CVE-2026-42850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.2.15.Final 的版本中，Netty HTTP/3 编解码器中的内存耗尽漏洞允许创建无限的阻断流，这可造成 OOM 错误。版本 4.2.15.Final 修补了该问题。
    (CVE-2026-48748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在版本 4.1.135.Final 和 4.2.15.Final 之前，netty_unix_socket_recvFd 在 64 位 Linux 上将msg_control设置为“char control[CMSG_SPACE（sizeof（int））]”（第 940 行）24 字节。携带两个 int 的对等机发送的 SCM_RIGHTS cmsg 的 cmsg_len = CMSG_LEN（8） = 24，这完全适合没有MSG_CTRUNC，因此内核在接收进程中同时安装了这两个 fd。后续检查“cmsg->cmsg_len == CMSG_LEN（sizeof（int））”（第 972 行，预期为 20 行）失败，将读取 fd 的分支被跳过，并且两个已安装的 fd 都不会被关闭。for（;;) 循环再次调用 recvmsg（非阻塞 EAGAIN Java 映射到 0 读取循环正常退出），每个消息留下两个泄漏的 fd。没有MSG_CTRUNC处理。当应用程序选择加入DomainSocketReadMode.FILE_DESCRIPTORS时，可通过 Epoll/KQueue DomainSocketChannel 访问（非默认）。
    版本 4.1.135.Final 和 4.2.15.Final 修补了此问题。（CVE-2026-45536）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于版本 4.1.135.Final 和 4.2.15.Final 的 netty-codec-http2 中，“DelegatingDecompressorFrameListener”类通过嵌入每个流的“EmbeddedChannel”来协调 HTTP/2 解压缩，该“EmbeddedChannel”运行适当的解压缩编解码器（gzip、deflate、zstd）并将解压缩的区块转发到封装的监听器。每个解压缩的区块都是一个池的“ByteBuf”，传递给匿名的“ChannelInboundHandlerAdapter”尾处理程序，后者将成为负责发布该区块的唯一所有者。远程对等可发送会导致流控制器抛出的帧，从而触发资源泄漏，最后可能由于 OOME 导致整个 JVM 停止。版本 4.1.135.Final 和 4.2.15.Final 修补了此问题。（CVE-2026-48043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
321139	Linux Distros 未修补的漏洞：CVE-2026-52722	high
321138	Linux Distros 未修补的漏洞：CVE-2026-6040	medium
321137	Linux Distros 未修补的漏洞：CVE-2026-8356	medium
321136	Linux Distros 未修补的漏洞：CVE-2026-52721	medium
321135	Linux Distros 未修补的漏洞：CVE-2026-6045	medium
321134	Linux Distros 未修补的漏洞：CVE-2026-53703	high
321125	Linux Distros 未修补的漏洞：CVE-2026-12205	critical
321124	Linux Distros 未修补的漏洞：CVE-2026-12216	high
321123	Linux Distros 未修补的漏洞：CVE-2025-71330	high
321120	Linux Distros 未修补的漏洞：CVE-2026-48096	medium
321119	Linux Distros 未修补的漏洞：CVE-2026-50538	critical
321117	Linux Distros 未修补的漏洞：CVE-2026-49452	high
321106	Arista Networks EOS 通道解封装错误验证（SA0137）	medium
321101	Linux Distros 未修补的漏洞：CVE-2026-11850	medium
321100	Linux Distros 未修补的漏洞：CVE-2026-10143	high
321076	Linux Distros 未修补的漏洞：CVE-2026-11527	high
321075	Linux Distros 未修补的漏洞：CVE-2026-54421	medium
320993	Linux Distros 未修补的漏洞：CVE-2025-55649	medium
320992	Linux Distros 未修补的漏洞：CVE-2025-55641	medium
320991	Linux Distros 未修补的漏洞：CVE-2025-55647	medium
320990	Linux Distros 未修补的漏洞：CVE-2025-55660	medium
320989	Linux Distros 未修补的漏洞：CVE-2025-55661	medium
320988	Linux Distros 未修补的漏洞：CVE-2025-55648	medium
320987	Linux Distros 未修补的漏洞：CVE-2025-55644	medium
320986	Linux Distros 未修补的漏洞：CVE-2026-41579	low
320985	Linux Distros 未修补的漏洞：CVE-2025-55663	medium
320984	Linux Distros 未修补的漏洞：CVE-2025-55645	medium
320983	Linux Distros 未修补的漏洞：CVE-2026-42306	high
320982	Linux Distros 未修补的漏洞：CVE-2026-12143	high
320981	Linux Distros 未修补的漏洞：CVE-2026-41568	medium
320980	Linux Distros 未修补的漏洞：CVE-2025-55662	medium
320979	Linux Distros 未修补的漏洞：CVE-2026-1836	medium
320978	Linux Distros 未修补的漏洞：CVE-2025-55642	medium
320977	Linux Distros 未修补的漏洞：CVE-2026-43966	medium
320976	Linux Distros 未修补的漏洞：CVE-2025-55652	medium
320975	Linux Distros 未修补的漏洞：CVE-2025-55643	medium
320974	Linux Distros 未修补的漏洞：CVE-2025-55650	medium
320972	Linux Distros 未修补的漏洞：CVE-2026-54056	high
320971	Linux Distros 未修补的漏洞：CVE-2026-54228	high
320970	Linux Distros 未修补的漏洞：CVE-2026-54230	high
320968	Linux Distros 未修补的漏洞：CVE-2026-54055	medium
320967	Linux Distros 未修补的漏洞：CVE-2026-54231	medium
320966	Linux Distros 未修补的漏洞：CVE-2025-15104	medium
320965	Linux Distros 未修补的漏洞：CVE-2026-54229	high
320964	Linux Distros 未修补的漏洞：CVE-2026-42851	high
320963	Linux Distros 未修补的漏洞：CVE-2026-54057	high
320961	Linux Distros 未修补的漏洞：CVE-2026-42850	high
320930	Linux Distros 未修补的漏洞：CVE-2026-48748	high
320928	Linux Distros 未修补的漏洞：CVE-2026-45536	medium
320927	Linux Distros 未修补的漏洞：CVE-2026-48043	high

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

high

critical

high

high

medium

critical

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high