Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_odf_vvc_cfg_write_bs 函数 （odf/descriptors.c） 中存在空指针取消引用，允许攻击者通过提供构造的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55657）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elixir 标准库的 Version 模块中的不受控制的资源消耗漏洞允许控制版本字符串的攻击者通过耗尽 CPU 和内存造成拒绝服务。版本解析器将数字版本组件（主要、次要、补丁和数字预发布/版本标识符）转换为整数，而不限制其长度。因此，单个大型全数字组件会强制执行超线性、不屈服的 base-10 到任意精度整数转换（String.to_integer/1，即 ：erlang.binary_to_integer/1），从而固定 BEAM 计划程序，较大的组件会引发未捕获的 SystemLimitError，进而造成调用进程崩溃。一个中等大小的字符串（大约 1 兆字节）就足够了;无需认证。可从公共入口点 Version.parse/1、Version.parse！/1、Version.match？/3、Version.compare/2 和 Version.parse_requirement/1 访问此漏洞，应用程序通常会在 HTTP 参数、依赖项清单字段和程序包元数据等不受信任的输入时调用这些入口。此漏洞与程序文件 lib/version.ex 和程序例程“Elixir.Version.Parser”:p arse_digits/2 相关联。此问题影响 Elixir：
    从以前1.20.1开始1.5.0。（CVE-2026-49762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_hevc_read_sps_bs_internal 函数 （media_tools/av_parsers.c） 中存在分段限制，允许攻击者通过提供构建的 HEVC SPS 数据造成拒绝服务 （DoS）。
    (CVE-2025-52293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 ctts_box_write 函数 （isomedia/box_code_base.c） 中存在空指针取消引用，允许攻击者通过提供特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55659）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debusine 是构建、分发和维护基于 Debian 的发行版本的集成解决方案。由 debusine 管理的文件被组织成构件。创建和删除项目之间关系的端点除了能够查看有问题的项目外，未强制执行任何权限检查。
    (CVE-2026-11852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQLFluff 是一个模块化的 SQL linter 和自动格式化程序，支持多种方言和模板代码。
    在低于该版本 4.1.0的版本中，在不受信任的用户可以提供要 linted 的 SQL 查询的部署中，不受信任的用户可向任何使用解析器提交带有蓄意过度嵌套的恶意查询，从而通过资源耗尽触发拒绝服务。已在版本 4.1.0 中修补此问题。(CVE-2026-46373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLnet Labs ldns 1.2.0 及之前版本（含） 1.9.0在应用程序中用作通过 UDP 的（存根）解析器时，缺少将查询目的地地址和端口与响应源地址和端口匹配的问题。
    除了查询 ID，查询的问题也与响应的问题不匹配。这会使通过 UDP 将 ldns 用于（存根）解析器的应用程序容易遭受路径外中毒攻击。ldns 随附的钻孔工具受到此漏洞的影响。
    (CVE-2026-10846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - protobufjs 将 protobuf 定义编译为 JavaScript (JS) 函数。低于 7.5.6 和 8.0.2的 protobufjs 包含最小 UTF-8 解码器，该解码器接受过长的 UTF-8 字节序列并将其解码为规范字符，而不是替换它们。如果攻击者可提供通过受影响的 UTF-8 路径解码的 protobuf 二进制数据，则可以绕过在 protobuf 字符串解码之前检查原始字节的应用程序级检查。例如，不包含特定 ASCII 字符的字节可解码为包含这些字符的字符串。此漏洞在 7.5.6 和 8.0.2中修复。
    (CVE-2026-44288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 2.86 的 GD 版本允许通过 _make_filehandle 中文件名参数的 2-arg open（） 进行 OS 命令注入和文件覆盖。GD：：Image：：_make_filehandle 使用 Perl 的 2-arg open（） 打开文件名参数，因此以竖线号 （| cmd， cmd |） 开头或结尾，或者以重定向 （> 路径、>> 路径） 开头的文件名将作为命令或重定向运行，而不是作为文件打开。_make_filehandle 是每个文件名接受构造函数（new、newFromPng、newFromJpeg 等）背后的单个打开路径;内存中的 *Data 变体不会打开路径且不受影响。将不受信任的输入作为路径名转发到其中一个构造函数的任何调用程序都可运行任意命令或截断进程 UID 下的文件。（CVE-2026-11526）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debusine 是构建、分发和维护基于 Debian 的发行版本的集成解决方案。Debian 源程序包 （.dsc） 和上传项目 （.changes） 是命名组成项目的文件的清单文件。用于在 Debusine 中读取这些文件的解析器接受了完全由用户控制的任意路径。mergeuploads 任务可能被滥用于在工作线程上创建任意符号链接，从而覆盖工作线程用户有权访问的任何文件。（CVE-2026-11853）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQLFluff 是一个模块化的 SQL linter 和自动格式化程序，支持多种方言和模板代码。
    在低于该版本 4.2.0的版本中，在不受信任的用户可以提供要 linted 的 SQL 查询的部署中，不受信任的用户可向任何使用解析器的应用程序提交恶意长查询，从而通过资源耗尽触发拒绝服务。已在版本 4.2.0 中修补此问题。(CVE-2026-46374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的不当授权允许经授权的攻击者本地提升权限。
    (CVE-2026-45490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中文件访问（“链接跟踪”）之前错误的链接解析允许未经授权的攻击者执行本地篡改。（CVE-2026-45491）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个堆缓冲区溢出缺陷。序列化 objectclass 定义时，read_schema_dse（） 和 schema_oc_to_string（） 中的缓冲区大小计算省略了 oc_superior （SUP） 字段长度，但仍通过 strcat（） 写入该字段。拥有目录管理器权限的攻击者或遭到破坏的复制供应商可通过创建含有长 SUP 值的对象类，触发服务器崩溃。这是 的不完整修复变体 CVE-2025-14905。（CVE-2026-11884）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASP.NET Core 中不受控制的资源消耗允许未经授权的攻击者拒绝网络服务。（CVE-2026-45591）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 的 gf_isom_get_user_data_count 函数 （isomedia/isom_read.c） 中存在空指针取消引用，允许攻击者通过提供构造的 MP4 文件造成拒绝服务 （DoS）。
    (CVE-2025-55651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ansible.posix authorized_key模块中发现本地权限升级漏洞。管理 SSH 授权密钥时，模块的 keyfile（） 函数使用 os.chown（） 而非 os.lchown（），而且在没有O_NOFOLLOW的情况下打开文件。当操作员以根用户身份运行 authorized_key 任务时，非特权本地用户可以在其 ~/.ssh 目录中预暂存符号链接，以将文件所有权更改重定向到任意系统路径，从而导致本地权限升级。（CVE-2026-11837）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.4 中发现 gf_opus_parse_packet_header 函数中包含浮点异常 （media_tools/av_parsers.c）。b此漏洞允许攻击者通过特制的 MP4 文件造成拒绝服务 （DoS）。（CVE-2025-55658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server 中发现一个堆栈缓冲区溢出缺陷。pw.c 中的 checkPrefix（） 函数在解析可逆加密的属性值时，将攻击者控制的算法 ID 复制到 256 字节的堆栈缓冲区，而不进行边界检查。拥有目录管理器权限的攻击者可通过存储具有超大算法 ID 的特制凭据造成 LDAP 服务器崩溃。FORTIFY_SOURCE仅将此问题缓解为拒绝服务。（CVE-2026-11793）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在低于此版本之前 1.8.2，“jq --rawfile”可在断言禁用版本中将处理的过大字符串错误转换为无效状态重用和真正的堆越界写入。当 jv_load_file（raw=1） 读取攻击者控制的文件时，它会反复将文件区块附加到同一个 jv 字符串累加器。一旦 jv_string_append_buf（） 返回 jv_invalid_with_msg（String too long），原始文件循环不会停止。如果该文件至少再包含一个字节，则下一个循环迭代会将一个新区块附加到已经无效的对象。启用断言时，此操作会在 jvp_string_ptr（） 中中止。
    禁用断言时，无效对象会被解释为字符串对象，并且 ASan 报告堆缓冲区溢出。此漏洞已在 1.8.2 中修复。(CVE-2026-49839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - of：unittest：修复 of_unittest_changeset（） 中的释放后使用 为变量“parent”分配了函数中较早版本“nchangeset”的值，这意味着两者都指向相同的结构device_node。对 of_node_put（nchangeset） 的调用可以将引用计数减少到零，并在没有其他持有者时释放节点。之后，代码仍使用“parent”检查属性是否存在并读取字符串属性，从而导致释放后使用。通过在最后一次访问“parent”之后移动 of_node_put（） 调用以避免 UAF，来修复此问题。（CVE-2026-46288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.5.0p5、<2.4.0p31、<2.3.0p48 及所有 2.2.0 版本的服务发现主动检查输出中的存储型跨站脚本允许可配置主动检查或自定义检查的管理员在服务发现页面上运行检查时，将恶意 HTML 或 JavaScript 注入到在管理员或具有主机读取权限的用户的浏览器中执行的检查输出中。（CVE-2026-9549）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当 CMS 基于密码的解密（RFC 3211 / PWRI 密钥解包）处理攻击者提供的 CMS 数据时，攻击者选择的流模式 KEK 密码可在 kek_unwrap_key（） 中触发堆越界读取。影响汇总：堆缓冲区过度读取可触发崩溃，如果输入缓冲区以内存页面边界结束，且后续页面未映射，则可能导致应用程序拒绝服务。不会泄露信息，因为过度读取字节不会泄露给攻击者。密钥解包功能执行 RFC 中指定的检查字节测试，该测试从基于消息中封装的密钥长度的堆分配中读取 7 字节。存在基于封装密码的块长度的最小长度检查。但是，该密码是从攻击者的 PWRI keyEncryptionAlgorithm 中携带的 OID 中选择的，且不要求该密码是块密码。当攻击者选择流模式密码时，防护措施将失效，且含有解包密钥的分配缓冲区可能太小，无法符合 RFC 中指定的检查字节，因此可能会发生缓冲区过度读取。调用 CMS_decrypt（） 或 CMS_decrypt_set1_password（） 的应用程序（等同于 openssl cms
    -解密 -pwri_password ...）不受信任的 CMS 数据容易受到此问题的影响。无需密码知识：在任何认证成功之前，都会在尝试解包期间发生越界读取。越界读取受限于几个字节，并且不会写入输出，因此不会泄露信息。
    触发崩溃需要向边界未映射内存进行分配，而普通分配器不太可能出现此情况。FIPS 模块不受此问题的影响。（CVE-2026-9076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：特别构建的密码加密 CMS 消息可在 CMS 解密期间触发空指针取消引用。影响汇总：此空指针取消引用会导致应用程序崩溃和拒绝服务。CMS PasswordRecipientInfo.keyDerivationAlgorithm 字段在 ASN.1 规范中定义为 OPTIONAL，因此特别构建的输入中可能不存在。在基于密码的 CMS 解密期间，OpenSSL CMS 实现会取消引用此字段，而不首先检查该字段是否存在。将此类 CMS 消息提供给执行基于密码的 CMS 解密的应用程序的攻击者可触发应用程序崩溃，从而导致拒绝服务。处理密码加密的 CMS 消息的应用程序可能会受到影响。、 3.6、 3.53.43.0 和 中的 4.0FIPS 模块不受此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-42766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：恶意服务器可通过 status_request 扩展传递构建的响应来利用 TLS OCSP stapling，从而在客户端的证书验证路径中触发双重释放。
    影响汇总：成功利用可让攻击者通过双重释放来损坏堆内存，进而可能导致拒绝服务，或可能是攻击者控制代码执行或其他未定义的行为。如果启用了 OCSP 装订并且 TLS 客户端连接到恶意服务器，则当检查装订响应时，构建的 OCSP 装订响应可在 TLS 客户端中触发双重释放。默认不启用 OCSP Stapling。通过双重释放实现可靠的代码执行在技术上很复杂，且高度依赖环境，但拒绝服务影响很容易实现，因此需要中等严重性。No FIPS 模块受到此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-35188）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/hugetlb：修复没有“=”分隔符的参数上的提前引导崩溃 如果在内核命令行中指定 hugepages、hugepagesz 或 default_hugepagesz而不使用“=”分隔符，则早期参数解析会将空传递给 hugetlb_add_param（），这会在 strlen（） 中取消引用空值并可在早期引导期间造成系统崩溃。拒绝 hugetlb_add_param（） 中的空值并返回 -EINVAL。（CVE-2026-46284）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：vmalloc: fix buffer overflow in vrealloc_node_align() Commit 4c5d3365882d (mm/vmalloc: allow to set node and align in vrealloc) added the ability to force a new allocation if the current pointer is on the wrong NUMA node, or if an alignment constraint is not met, even if the user is shrinking the allocation. On this path (need_realloc), the code allocates a new object of 'size' bytes and then memcpy()s 'old_size' bytes into it. If the request is to shrink the object (size < old_size), this results in an out-of-bounds write on the new buffer. Fix this by bounding the copy length by the new allocation size. (CVE-2026-46281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.5.0p5、<2.4.0p31、<2.3.0p48 及所有 2.2.0 版本的全局设置变更日志中存储的跨站脚本允许可更改全局设置的管理员在查看“激活变更”页面或审核日志时，将恶意 HTML 或 JavaScript 存储在变更日志消息中。（CVE-2026-8078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - 通过小型 connection.tune.frame_max （CVE-2026-44236） 进行的 AMQP 登录握手中存在堆缓冲区溢出

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - AMQP 帧长度计算中的size_t下溢导致 rabbitmq-c （CVE-2026-44235） 中的越界读取

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当攻击者能够提供 CMS 或 S/MIME 消息并观察错误代码和/或解密输出时，CMS_decrypt 和 PKCS7_decrypt 函数容易遭受 Bleichenbacher 式攻击。影响汇总：Bleichenbacher 式攻击允许攻击者利用受害者容易遭受攻击的应用程序，以此来通过受害者的私密 RSA 密钥解密或签署消息。该攻击可能有 2 种变体。1. 在不提供接收方证书的情况下使用解密 API（CMS_decrypt（）、PKCS7_decrypt（））。在这种情况下，OpenSSL 会迭代每个 KeyTransRecipientInfo （KTRI），而不会在第一次成功时停止。如果攻击者创作了包含两个 KTRI 条目（第一个条目在受害者公钥下包装真实 CEK，第二个包含任意探测密文），则攻击者将有机会迭代第二个 KTRI，以便在应用程序的错误代码可用时获取有效的 PKCS#1 v1.5 填充。这是 Bleichenbacher oracle （Bleichenbacher， CRYPTO '98）：一个自适应选择密文边信道，攻击者可从该边信道将任何 RSA 密文解密为受害者的密钥，或伪造其下的任何 PKCS#1 v1.5 签名。2. 当接收方证书提供解密 API（CMS_decrypt（）、PKCS7_decrypt（））且未找到接收方时，将替换随机密钥。若攻击者可同时比较错误代码与解密结果，便可挂载 Bleichenbacher oracle。我们未发现有任何应用程序可为远程攻击者提供机会，以发起这些情况中所述的攻击。我们认为极不可能存在此类应用程序，因此此 CVE 被评估为低严重性。为避免这些攻击，当使用 RSA PKCS#1 v1.5 密钥传输时，被调用的 EVP_PKEY_decrypt（） 将使用 draft-irtf-cfrg-rsa-guidance 中所述的隐式拒绝机制。在以前的 OpenSSL 版本中，隐式拒绝已明确禁用。隐式拒绝机制始终返回明文值，即对称密钥。该结果对于密文和私钥具有确定性。解密结果的长度可能恰好与用于内容加密的对称密码密钥长度匹配。如果未提供证书，则将使用最后一个生成看起来有效的密钥的 RecipientInfo。这可能导致在解密时获得垃圾内容。作为处理此问题的正确方式，必须提供接收方证书，以便识别用于解密的特定 RecipientInfo。、 和 3.63.53.4 中的 4.0FIPS 模块不受此问题的影响，因为 CMS 和 S/MIME 处理发生在 OpenSSL FIPS 模块边界之外。（CVE-2026-42768）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/imagination: Fix segfault when updating ftrace mask Fix invalid data access by passing right data for debugfs entry. [ 171.549793] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [ 171.559248] Mem abort info: [ 171.562173] ESR = 0x0000000096000044 [ 171.566227] EC = 0x25: DABT (current EL), IL = 32 bits [171.573108] SET = 0, FnV = 0 [ 171.576448] EA = 0, S1PTW = 0 [ 171.579745] FSC = 0x04: level 0 translation fault [ 171.584760] Data abort info: [ 171.588012] ISV = 0, ISS = 0x00000044, ISS2 = 0x00000000 [171.593734] CM = 0, WnR = 1, TnD = 0, TagAccess = 0 [ 171.598962] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 171.604471] user pgtable: 4k pages, 48-bit VAs, pgdp=0000000083837000 [ 171.611358] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ 171.618500] Internal error: Oops: 0000000096000044 [#1] SMP [171.624222] Modules linked in: powervr drm_shmem_helper drm_gpuvm... [ 171.656580] CPU: 0 UID: 0 PID: 549 Comm: bash Not tainted 7.0.0-rc2-g730b257ba723-dirty #13 PREEMPT [ 171.665773] Hardware name:
    BeagleBoard.org BeaglePlay (DT) [ 171.671296] pstate: 20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 171.678306] pc : pvr_fw_trace_mask_set+0x78/0x154 [powervr] [ 171.683959] lr :
    pvr_fw_trace_mask_set+0x4c/0x154 [powervr] [ 171.689593] sp : ffff8000835ebb90 [ 171.692929] x29:
    ffff8000835ebc00 x28: ffff000005c60f80 x27: 0000000000000000 [ 171.700130] x26: 0000000000000000 x25:
    ffff00000504af28 x24: 0000000000000000 [ 171.707324] x23: ffff00000504af50 x22: 0000000000000203 x21:
    0000000000000000 [ 171.714518] x20: ffff000005c44a80 x19: ffff000005c457b8 x18: 0000000000000000 [171.721715] x17: 0000000000000000 x16: 0000000000000000 x15: 0000aaaae8887580 [ 171.728908] x14:
    0000000000000000 x13: 0000000000000000 x12: ffff8000835ebc30 [ 171.736095] x11: ffff00000504af2a x10:
    ffff00008504af29 x9 : 0fffffffffffffff [ 171.743286] x8 : ffff8000835ebbf8 x7 : 0000000000000000 x6 :
    000000000000002a [ 171.750479] x5 : ffff00000504af2e x4 : 0000000000000000 x3 : 0000000000000010 [171.757674] x2 : 0000000000000203 x1 : 0000000000000000 x0 : ffff8000835ebba0 [ 171.764871] Call trace: [171.767342] pvr_fw_trace_mask_set+0x78/0x154 [powervr] (P) [ 171.772984] simple_attr_write_xsigned.isra.0+0xe0/0x19c [ 171.778341] simple_attr_write+0x18/0x24 [ 171.782296] debugfs_attr_write+0x50/0x98 [ 171.786341] full_proxy_write+0x6c/0xa8 [ 171.790208] vfs_write+0xd4/0x350 [171.793561] ksys_write+0x70/0x108 [ 171.796995] __arm64_sys_write+0x1c/0x28 [ 171.800952] invoke_syscall+0x48/0x10c [ 171.804740] el0_svc_common.constprop.0+0x40/0xe0 [ 171.809487] do_el0_svc+0x1c/0x28 [ 171.812834] el0_svc+0x34/0x108 [ 171.816013] el0t_64_sync_handler+0xa0/0xe4 [171.820237] el0t_64_sync+0x198/0x19c [ 171.823939] Code: 32000262 b90ac293 1a931056 9134e293 (b9000036) [171.830073] ---[ end trace 0000000000000000 ]--- (CVE-2026-46278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：加密消息服务 （CMS） 处理无法对 AuthEnvelopedData 容器的密码和标签长度字段执行充分的输入验证，从而导致各种潜在危害。影响汇总：利用这些漏洞的攻击者可能会获得特定 CMS 接收方的密钥对等功能，和/或绕过特定消息的完整性验证。
    在一个用例中，攻击者可发送包含 AuthEnvelopedData 且密码被指定为非 AEAD 密码的 CMS 消息。OpenSSL 错误地允许该选择，并且会尝试解密并验证消息。捕获一个发送给受害者的合法 AES-GCM AuthEnvelopedData 的路径上攻击者可以在 recipientInfos 设置保持逐字节不变的情况下重新发出该数据，因此受害者的私钥仍会解包真正的 CEK（内容加密密钥），但内部 OID 重写为 AES-256-OBB（输出反馈模式，一种未经认证的密钥流模式）并使用攻击者所选的 IV 和密码文本。
    受害者在真实 CEK 下初始化 AES-256-OFB，从不咨询 MAC 字段，CMS_decrypt（） 返回成功。如果受到攻击的应用程序以任何指示解密工作成功或失败的指标对攻击者进行响应，则攻击者可能以此作为 oracle 获取用于所选消息接收方的 CEK 的密钥等效功能。在另一个用例中，攻击者可将给定 AuthEnvelopedData 容器所选 AEAD 密码的标签长度减少为单个字节长，从而允许攻击者暴力破解 CMS 解密，从而为信任 CMS_decrypt（） 拒绝修改的内容的应用程序造成完整性绕过。FIPS 模块不受此问题的影响。（CVE-2026-34182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：攻击者控制的 CMP（证书管理协议）服务器可在 CMP 客户端应用程序中触发空指针取消引用。影响汇总：空指针取消引用可造成应用程序崩溃和拒绝服务。控制 CMP 服务器（或充当中间人）的攻击者可以构建包含 CRMF（证书请求消息格式）CertRepMessage（该结构具有 EncryptedValue 结构）的 CMP 响应，其中 symmAlg 字段具有算法 OID 但没有参数字段。当 OpenSSL CMP 客户端处理此响应时，发生空指针取消引用，造成 CMP 客户端崩溃。处理不受信任的 CMP/CRMF 消息的应用程序可能会受到影响。
    、 3.6、 3.53.43.0 和 中的 4.0FIPS 模块不受此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-42767）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复 posix cpu 定时器的 rlimit Posix cpu 定时器除了设置 rlimit 之外还需要执行其他步骤。重构代码，以便清楚是什么代码在设置限制，并在适当时有条件地更新 posix cpu 定时器。（CVE-2026-46328）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：远程对等端可能会通过向 QUIC 服务器或客户端发送包含 PATH_CHALLENGE 帧的数据包淹没，从而耗尽该服务器或客户端的堆内存。影响汇总：恶意的远程对等方可造成不受限制的内存分配，从而可能导致充当 QUIC 客户端或服务器的应用程序异常终止，以及拒绝服务。远程对等端可能会通过用 PATH_CHALLENGE 帧淹没本地 QUIC 堆栈来耗尽堆内存。本地 QUIC 堆栈为其收到的每个PATH_CHALLENGE分配一个PATH_RESPONSE帧。分配的 PATH_RESPONSE 帧只有在远程对等机确认接收 PATH_RESPONSE 帧时才能释放，恶意对等机不会执行此操作。、 3.6、 3.53.4和 中的 4.03.0 FIPS 模块不受此问题的影响。QUIC 堆栈位于 OpenSSL FIPS 模块边界之外。
    (CVE-2026-34183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：解析具有内容长度超过 2 GB 的原始元素的构建的 DER 编码 ASN.1 结构可在 64 位 Unix 和类 Unix 平台上造成堆缓冲区过度读取。
    影响汇总：堆缓冲区过度读取可能会导致应用程序崩溃（拒绝服务），或将内存的经解码的 ASN.1 对象内容加载到超出输入缓冲区末端的位置。更典型的是，此类 ASN.1 元素会被截断。OpenSSL 的 ASN.1 解码器中的整数截断导致 ASN.1 原始元素的内容长度在超过 2 GB 时受到错误处理。在最严重的情况下，截断长度被视为扫描终止零字节的二进制内容的请求，从而可能导致 OpenSSL 读取小于或超出分配的缓冲区末尾。将攻击者提供的数据传递到 d2i_X509（）、d2i_PKCS7（） 或任何其他 d2i_* 解码函数的应用程序会受到影响。
    OpenSSL 自己的命令行工具不易受到影响，因为通过 BIO 层读取的数据在到达受影响的代码之前会受到检查。该问题仅影响 64 位 Unix 和类 Unix 平台;32 位平台和 64 位 Windows 不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-34180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.5.0p5、<2.4.0p31、<2.3.0p48 和所有 2.2.0 版本的 URL 仪表板小组件中存储的跨站脚本允许具有仪表板编辑权限的用户使用危险的 URI 方案（如 javascript：）存储 URL，该方案会在其他用户查看仪表板时在他们的浏览器中执行脚本。
    (CVE-2026-7186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当应用程序通过公共 EVP_Cipher（） one-shot 接口驱动 AES-OCB 上下文时，应用程序提供的初始化矢量 （IV） 会静默放弃。影响汇总：
    无论调用方提供的 IV 如何，在同一密钥下加密的每条消息都使用相同的有效随机数，从而导致（密钥、临时信息）重用和机密性丢失。如果使用相同的代码路径计算认证标签，则该标签仅依赖于（密钥，IV）对而不依赖于明文或密文，从而允许从单个捕获的消息中普遍伪造任意密文。OpenSSL 提供两种驱动密码的方法：记录的流接口 （EVP_CipherUpdate / EVP_CipherFinal_ex） 和较低级别的一次性接口 EVP_Cipher（），其文档明确建议应用程序不要使用，转而支持 EVP_CipherUpdate（） 和 EVP_CipherFinal_ex（）。OCB 提供程序的流处理程序在处理数据之前将应用程序提供的 IV 刷新到 OCB 上下文中;一次性处理程序没有。因此，无论调用方的 IV 如何，每次调用 AES-OCB 上下文中的 EVP_Cipher（） 都会以密码初始化留下的全零密钥衍生偏移状态运行。如果随后使用 EVP_EncryptFinal_ex（） 获取认证标签，则延迟的 IV 设置会在该时运行并清除本应通过明文累积的正在运行的校验和。生成的标签仅是 （key， IV） 函数，并针对同一 （key， IV） 对生成的任何密文进行验证。OpenSSL SSL/TLS 实现不受影响：AES-OCB 不是 TLS 加密套件，libssl 在任何情况下都不会调用 EVP_Cipher（）。通过记录的流 AEAD API （EVP_CipherUpdate / EVP_CipherFinal_ex） 驱动 AES-OCB 的应用程序不受影响。只有将 AES-OCB 密码与 EVP_Cipher（） one-shot API 相结合的应用程序容易受到影响。、 和 3.03.43.53.6中的 4.0FIPS 模块不受此问题的影响，因为 AES-OCB 位于 OpenSSL FIPS 模块边界之外。（CVE-2026-45445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要： PKCS#12 文件处理无法对使用基于密码的消息认证代码 1 （PBMAC1） 完整性机制的文件执行充分的输入验证，从而允许证书和私钥伪造。影响汇总：冒充用户的攻击者可造成服务读取 PKCS#12 文件接受伪造的凭证和私钥（256 分之一的概率）。如果接受文件的 PKCS#12 服务使用密码对接收到的文件进行认证，则攻击者可创建使用指定仅一个字节的 HMAC 密钥的 PBMAC1 认证的未加密 PKCS#12 文件，从而允许其构建将以 256 分之一的概率被接受的文件。然后，这会导致服务接受由攻击者控制的证书和私钥。FIPS 模块不受此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-34181）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：特别构建 PKCS#7 消息或 S/MIME 带符号消息可在签名验证期间 PKCS#7 触发释放后使用。影响汇总：释放后使用可能会导致进程崩溃、堆损坏，或可能造成远程代码执行。当处理 PKCS#7 消息或 S/MIME 带符号消息时，如果 SignedData digestAlgorithms 字段以空 ASN.1 SET 的形式存在，则 OpenSSL 可能会在 PKCS7_verify() 期间错误地释放调用程序拥有的 BIO。调用应用程序随后对 BIO 的使用会导致释放后使用情况。在常见情况下，应用程序稍后对最初传递给 PKCS7_verify() 的 BIO 调用 BIO_free() 时，会发生此情况。这可能会导致崩溃或其他内存损坏，具体取决于分配器行为和应用程序特定的 BIO 使用模式。在某些应用程序上下文中，此问题可能被利用于远程代码执行。使用 OpenSSL PKCS#7 API 处理消息或 S/MIME 带符号消息的PKCS#7应用程序可能会受到影响。将 CMS API 用于此处理的应用程序不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-45447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当部分链证书验证与整个链的 OCSP 响应检查一起启用时，如果经过验证的链没有自签名的受信任定位标记，则会发生空取消引用，从而导致进程崩溃。影响摘要：空指针取消引用可能会导致应用程序崩溃，进而造成拒绝服务。对验证链中的证书执行 OCSP 响应检查时，代码始终尝试以颁发者的身份访问下一个证书。进行自签名证书检查。但是，当链没有自签名的受信任定位标记时，启用部分链验证后，对于链中最后一个证书，颁发者将为 NULL。然后会发生空指针取消引用。此问题仅影响在证书验证中同时启用证书链 OCSP 验证 （X509_V_FLAG_OCSP_RESP_CHECK_ALL） 和部分链验证 （X509_V_FLAG_PARTIAL_CHAIN） 的应用程序。在默认情况下这两个标记均被禁用。因此，我们将该问题的严重性指定为低危。No FIPS 模块受到此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-42765）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：media: rockchip: rkcif: fix off by one bugs Change these comparisons from > vs >= to avoid accessing one element beyond the end of the arrays.
    While at it, use ARRAY_SIZE instead of the _MAX enum values. [fix cosmetic issues] (CVE-2026-52907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：用于验证根 CA 密钥更新中所提供证书的回调出错 证书管理协议 (CMP) 消息响应致使证书验证无效，这可导致凭据从注册颁发机构 (RA) 级别升级到根证书颁发机构（根 CA）级别。影响汇总：注册颁发机构可将 CMP 客户端的根 CA 证书替换为任意根 CA 证书。RFC 9810 中指定的证书管理协议 (CMP) 的其中一个部分是根证书颁发机构 （根 CA） 密钥滚动更新，由服务器在类型为“id-it-rootCaKeyUpdate”的消息中发送。作为这些消息的一部分，会提供“newWithOld”证书，即使用旧根 CA 密钥签名的新根 CA 证书，验证其签名对于将信任从旧 CA 密钥转移到新 CA 密钥至关重要。预期使用预期验证“newWithOld”证书的 OSSL_CMP_get1_rootCaKeyUpdate() 处理“id-it-rootCaKeyUpdate”消息。证书链构建代码中的键入错误导致向证书链添加错误的证书（“newWithOld”而不是“oldRoot”），从而使证书验证进程无效（验证代码的其他部分仅验证颁发者名称和算法 OID）。攻击者若已拥有能够通过 CMP 消息保护检查的凭据，即可生成新的密钥对，并在其“id-it-rootCaKeyUpdate”CMP 消息中使用特制自签名证书作为新的信任锚，受影响的 CMP 客户端会将其作为新的信任锚予以接受。由于攻击需要满足重要的先决条件（具有有效的 RA 级凭据），因此该问题被定为具有低严重性问题。FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-42769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mm/damon/core: disallow non-power of two min_region_sz on damon_start() Commit d8f867fa0825 (mm/damon: add damon_ctx->min_sz_region) introduced a bug that allows unaligned DAMON region address ranges. Commit c80f46ac228b (mm/damon/core:
    disallow non-power of two min_region_sz) fixed it, but only for damon_commit_ctx() use case. Still, DAMON sysfs interface can emit non-power of two min_region_sz via damon_start(). Fix the path by adding the is_power_of_2() check on damon_start(). The issue was discovered by sashiko [1]. (CVE-2026-52905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当应用程序调用X509_VERIFY_PARAM_set1_email以验证构建的电子邮件地址时（例如在 S/MIME 消息验证期间），可能会发生越界读取。影响汇总：此越界读取不会直接将读取的数据泄露给攻击者，因此最可能的结果为崩溃和拒绝服务。验证电子邮件地址的本地部分时，从 X509_VERIFY_PARAM_[set|add]_email（） 调用的内部帮助程序函数使用错误的长度。这可能导致未强制执行电子邮件地址本地部分的 64 个八进制数限制，或造成越界读取，并可能造成崩溃。通过电子邮件消息中提供的构建的发件人：地址进行 S-MIME 验证，可访问此缺陷，从而可能导致崩溃。No FIPS 模块受到此问题的影响，受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-42771）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在 ASN1_mbstring_ncopy() 中为 Unicode 输出调整目标缓冲区大小时发生的带符号整数溢出，可导致堆缓冲区溢出。影响摘要：堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。在 ASN1_mbstring_copy() 和 ASN1_mbstring_ncopy() 中，Unicode 输出的目标大小以带符号的 int 计算得出：左移 BMPSTRING (UTF-16) 和 UNIVERSALSTRING (UTF-32) 的输入字符计数，并对 UTF8STRING 每个字符的字节数进行求和。当输入达到约 2^30 个字符时，计算将溢出。在最坏的情况下（2^30 个字符的 UNIVERSALSTRING），大小值会回绕为零，调用 OPENSSL_malloc(1)，后续的字符复制操作将在一字节分配空间之外写入数 GB 的数据。X.509 证书处理通过 ASN1_STRING_set_by_NID() 路由，其 DIRSTRING_TYPE 掩码排除 UNIVERSALSTRING，且每个 NID 对应的长度限制约束了输入长度上限；OpenSSL 中没有任何网络协议或证书处理路径执行该溢出。触发该缺陷需要应用程序直接调用 ASN1_mbstring_copy() 或 ASN1_mbstring_ncopy()，或通过 ASN1_STRING_TABLE_add() 注册自定义字符串类型，并处理攻击者可控的、具有半 GB 或更大量级的输入数据。出于这些原因，我们将该问题的严重性定为低危。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-7383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - greybus：gb-beagleplay：绑定引导加载程序接收缓冲 cc1352_bootloader_rx（） 在解析引导加载程序数据包之前将每个 serdev 区块附加到固定的rx_buffer。帮助程序可在回调之间保留剩余字节，并且可在一次回调中接收多个数据包，因此单个计数值不受一个数据包长度的限制。检查传入的区块是否适合 memcpy（） 前面的剩余接收缓冲区空间。如果不同步，则终止暂存数据并消耗字节，而不是溢出rx_buffer。（CVE-2026-46332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/nouveau：修复孔径删除失败时的nvkm_device泄漏 当探测过程中 aperture_remove_conflicting_pci_devices（） 失败时，错误路径直接返回，而不展开 nvkm_device_pci_new（） 刚刚分配的nvkm_device。这会同时泄漏设备封装程序及其内部获取的 pci_enable_device（） 引用。跳转到现有fail_nvkm标签，以便 nvkm_device_del（） 运行并平衡两者。删除检测和孔径删除之间的中间nvkm_device_del（） 以支持一次性创建 pci 设备时引入了泄漏。
    (CVE-2026-52904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：pressure：mprls0025pa：修复 spi_transfer struct 初始化 确保在使用前将spi_transfer的 struct 归零。（CVE-2026-46326）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
320476	Linux Distros 未修补的漏洞：CVE-2025-55657	high
320470	Linux Distros 未修补的漏洞：CVE-2026-49762	medium
320469	Linux Distros 未修补的漏洞：CVE-2025-52293	high
320468	Linux Distros 未修补的漏洞：CVE-2025-55659	medium
320445	Linux Distros 未修补的漏洞：CVE-2026-11852	medium
320444	Linux Distros 未修补的漏洞：CVE-2026-46373	high
320443	Linux Distros 未修补的漏洞：CVE-2026-10846	high
320442	Linux Distros 未修补的漏洞：CVE-2026-44288	medium
320441	Linux Distros 未修补的漏洞：CVE-2026-11526	critical
320440	Linux Distros 未修补的漏洞：CVE-2026-11853	medium
320439	Linux Distros 未修补的漏洞：CVE-2026-46374	high
320434	Linux Distros 未修补的漏洞：CVE-2026-45490	high
320433	Linux Distros 未修补的漏洞：CVE-2026-45491	medium
320432	Linux Distros 未修补的漏洞：CVE-2026-11884	medium
320431	Linux Distros 未修补的漏洞：CVE-2026-45591	high
320362	Linux Distros 未修补的漏洞：CVE-2025-55651	medium
320361	Linux Distros 未修补的漏洞：CVE-2026-11837	high
320360	Linux Distros 未修补的漏洞：CVE-2025-55658	medium
320359	Linux Distros 未修补的漏洞：CVE-2026-11793	medium
320354	Linux Distros 未修补的漏洞：CVE-2026-49839	high
320353	Linux Distros 未修补的漏洞：CVE-2026-46288	high
320352	Linux Distros 未修补的漏洞：CVE-2026-9549	medium
320351	Linux Distros 未修补的漏洞：CVE-2026-9076	high
320350	Linux Distros 未修补的漏洞：CVE-2026-42766	medium
320349	Linux Distros 未修补的漏洞：CVE-2026-35188	medium
320348	Linux Distros 未修补的漏洞：CVE-2026-46284	medium
320347	Linux Distros 未修补的漏洞：CVE-2026-46281	high
320346	Linux Distros 未修补的漏洞：CVE-2026-8078	medium
320345	Linux Distros 未修补的漏洞：CVE-2026-44236	critical
320344	Linux Distros 未修补的漏洞：CVE-2026-44235	critical
320343	Linux Distros 未修补的漏洞：CVE-2026-42768	low
320342	Linux Distros 未修补的漏洞：CVE-2026-46278	medium
320341	Linux Distros 未修补的漏洞：CVE-2026-34182	critical
320340	Linux Distros 未修补的漏洞：CVE-2026-42767	medium
320339	Linux Distros 未修补的漏洞：CVE-2026-46328	high
320338	Linux Distros 未修补的漏洞：CVE-2026-34183	high
320337	Linux Distros 未修补的漏洞：CVE-2026-34180	high
320336	Linux Distros 未修补的漏洞：CVE-2026-7186	high
320335	Linux Distros 未修补的漏洞：CVE-2026-45445	high
320334	Linux Distros 未修补的漏洞：CVE-2026-34181	high
320333	Linux Distros 未修补的漏洞：CVE-2026-45447	high
320332	Linux Distros 未修补的漏洞：CVE-2026-42765	high
320331	Linux Distros 未修补的漏洞：CVE-2026-52907	high
320330	Linux Distros 未修补的漏洞：CVE-2026-42769	medium
320329	Linux Distros 未修补的漏洞：CVE-2026-52905	medium
320328	Linux Distros 未修补的漏洞：CVE-2026-42771	medium
320327	Linux Distros 未修补的漏洞：CVE-2026-7383	high
320326	Linux Distros 未修补的漏洞：CVE-2026-46332	high
320325	Linux Distros 未修补的漏洞：CVE-2026-52904	medium
320324	Linux Distros 未修补的漏洞：CVE-2026-46326	high

检测

Nessus 的 Misc. 系列

high

medium

high

medium

medium

high

high

medium

critical

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

high

medium

critical

critical

low

medium

critical

medium

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

medium

high