Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CertFromX509 中因 AuthorityKeyIdentifier 大小混淆而造成的堆缓冲区溢出。由于 AuthorityKeyIdentifier 扩展未正确处理大小在内部转换 X.509 证书时会发生堆缓冲区溢出。 (CVE-2026-5447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wolfSSL 中，TLS 1.2 和 DTLS 1.2 中使用的 ARIA-GCM 加密套件对每个应用程序数据记录重复使用相同的 12 字节 GCM 临时信息。因为 wc_AriaEncrypt 无状态且将调用程序提供的 IV 逐字传递到 MagicCrypto SDK，没有内部计数器，并且因为明确的 IV 在会话设置时是零初始化的，并且在非 FIPS 构建中从未递增。此漏洞影响使用 --enable-aria 专有的 MagicCrypto SDK（韩国监管部署所需的非默认选择加入配置）配置的 wolfSSL 版本。AES-GCM 不受影响，因为 AES-GCM 独立于调用站点防护维护内部调用计数器wc_AesGcmEncrypt_ex。（CVE-2026-5446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 CVE-2025-66614的修复不完整Apache Tomcat 中存在不当输入验证漏洞。此问题会影响 Apache Tomcat 从 11.0.15 到 11.0.19、从 10.1.50 到 10.1.52、从 9.0.113 到 9.0.115。建议用户升级到已修复此问题的版本 11.0.20、 10.1.53 或 9.0.116。(CVE-2026-32990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ 中通过内存不足漏洞造成拒绝服务。ActiveMQ NIO SSL 传输未正确处理客户端触发的 TLSv1.3 握手 KeyUpdates。这使得客户端可以快速触发更新，从而导致代理耗尽 SSL 引擎中的所有内存，从而导致 DoS。注意：低于 TLSv1.3 的 TLS 版本例如 TLSv1.2已损坏但不易受到 OOM 的影响。以前的 TLS 版本需要完整的握手重新协商这会导致连接挂起但不会 OOM。此问题也已修复。此问题会影响 Apache ActiveMQ Client 之前的 5.19.4之前的 6.0.0 中的 6.2.4Apache ActiveMQ Broker低于 的 5.19.4来自低于 的 6.0.06.2.4Apache ActiveMQ低于 的 5.19.4来自低于 的 6.0.06.2.4。建议用户升级到修复了此问题的版本 6.2.4 或 5.19.5。(CVE-2026-39304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 的 wc_PKCS7_DecodeAuthEnvelopedData() 未正确审查收到的 AES-GCM 认证标签长度并且没有下界检查。因此中间人可将 mac 字段从 16 字节截断为 1 字节，将标签检查从 2 个减少到 2 个。 (CVE-2026-5500]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfcrypt/src/asn.c 的 DecodeObjectId() 中存在两个潜在的堆越界写入位置。
    其一，边界检查在写入两个 OID arc 值（out[0] 和 out[1]）之前仅验证一个可用槽，因此在 outSz 等于 1 时会造成 2 字节的越界写入。其二，多个调用程序通过 sizeof(decOid)（在 64 位平台上为 64 字节）而不是元素计数 MAX_OID_SZ (32)，从而导致函数接受具有 33 个或更多 arc（写入超过分配的缓冲区的末尾）的特制 OID。
    (CVE-2026-5187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 的 JsonAccessLogValve 组件中的错误编码或转义输出漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.20、10.1.0-M1 至 10.1.53、9.0.40 至 9.0.116。建议用户升级到版本 11.0.21、 10.1.54 或 9.0.117 这修复了 问题。 (CVE-2026-34483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 的 ECCSI 签名验证程序“wc_VerifyEccsiHash”通过“mp_read_unsigned_bin”从签名 blob 解码“r”和“s”标量，而不检查它们是否位于“[1， q-1]”中。构建的伪造签名可仅使用公开常量来验证任何消息的任何身份。（CVE-2026-5466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DTLS 1.3 ACK 消息处理中的堆缓冲区溢出。远程攻击者可发送构建的 DTLS 1.3 ACK 消息来触发堆缓冲区溢出。 (CVE-2026-5264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TLSX_EchChangeSNI 中，即使 TLSX_Find 返回 NULL，ctx->extensions 分支也会无条件设置扩展。这导致 TLSX_UseSNI 在未配置内部 SNI 的情况下将攻击者控制的 publicName 附加到共享WOLFSSL_CTX。TLSX_EchRestoreSNI 随后未能对其进行清理，因为它的删除操作针对 serverNameX ！= NULL 进行门控。内部 ClientHello 的大小在污染之前被调整，但在污染之后写入，从而导致 TLSX_SNI_Write memcpy 255 字节超出分配边界。（CVE-2026-5503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中通过无效的区块扩展造成的 HTTP 请求解释不一致“HTTP 请求/响应走私”漏洞。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.18、从 10.1.0-M1 到 10.1.52、从 9.0.0.M1 到 9.0.115、从 8.5.0 到 8.5.100、从 7.0.0 到 7.0.109。其他不受支持的版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.20、 10.1.52 或 9.0.116。(CVE-2026-24880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当禁用 Apache Tomcat、Apache Tomcat Native 中的漏洞时CLIENT_CERT 在某些情况下不会按预期失败。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.18、从 10.1.0-M7 到 10.1.52、从 9.0.83 到 9.0.115Apache Tomcat Native从 1.1.23 到 1.1.34、从 1.2.0 到 1.2.39、从 1.3.0 到 1.3.6、从 2.0.0 到 2.0.13。
    建议用户升级到版本 Tomcat Native 1.3.7 或 2.0.14 以及 Tomcat 11.0.20、 10.1.53 和 9.0.116这些版本修复了 问题。 (CVE-2026-29145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中存在敏感数据缺少加密漏洞原因是针对 CVE-2026-29146 的补丁允许绕过 EncryptInterceptor。此问题会影响 Apache Tomcat 11.0.20、 10.1.53、 9.0.116。建议用户升级到已修复此问题的 11.0.21、10.1.54 或 9.0.117 版本。
    (CVE-2026-34486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当禁用 soft fail 并在 Apache Tomcat 中使用 FFM 时CLIENT_CERT 认证不会按预期失败。此问题会影响 Apache Tomcat从 11.0.0-M14 到 11.0.20、从 10.1.22 到 10.1.53、从 9.0.92 到 9.0.116。建议用户升级至已修复该问题的版本 11.0.21、10.1.54 或 9.0.117。(CVE-2026-34500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wolfSSL 数据包嗅探器 <= 5.9.0 中的整数下溢允许攻击者将比明确 IV 加上认证标签短的 TLS 记录注入 ssl_DecodePacket 检查的流量中，造成 AEAD 解密路径中的程序崩溃。下溢会将 16 位长度包装成传递到 AEAD 解密例程的大值，从而造成大型越界读取和崩溃。未经身份验证的攻击者可通过畸形 TLS 应用程序数据记录远程触发此漏洞。（CVE-2026-5778）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析 X.509 证书的主题备用名称 （SAN） 扩展时，wolfSSL 中存在整数下溢问题。畸形证书可指定大于封闭序列的条目长度，从而导致内部长度计数器在解析期间封装。这会导致对证书数据的错误处理。此问题仅限于使用原始 ASN.1 解析实现（默认为关闭）的配置。（CVE-2026-5188）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 双算法证书验证越界读取。处理双算法 CertificateVerify 消息时，特制的输入可能会发生越界读取。只有在构建 wolfSSL 时使用 和 --enable-dual-alg-certs 时--enable-experimental才会发生此问题。（CVE-2026-5393）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 OCaml 版本低于或等于 4.14.3。因此，该主机受到信息泄露漏洞的影响：

  - Bigarray.reshape 中存在整数溢出允许在处理不受信任的数据时读取任意内存。 (CVE-2026-34353)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortinet FortiClient EMS 版本是 7.4.5 或 7.4.6。因此，它会受到身份验证绕过漏洞的影响：

  - FortiClient EMS 中存在不当访问控制漏洞 [CWE-284] 可允许未经身份验证的攻击者通过特制的请求执行未经授权的代码或命令。Fortinet 发现在现实环境中，攻击者可利用此漏洞。(CVE-2026-35616)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。从 28.0.0 到 36.0.7之前 、 42.0.2和 43.0.1，Wasmtime 的池分配器实现包含一个缺陷，在某些配置中，线性内存的内容可从一个实例泄漏到下一个实例。重置线性内存的虚拟内存权限的实现使用错误的谓词来确定是否需要重置，而编译进程使用不同的谓词。此差异意味着池分配器在运行时错误地推断出，在编译时确定可依赖虚拟内存时无需重置虚拟内存权限。必须正在使用池分配器，Config：：memory_guard_size配置选项必须为 0，Config：：memory_reservation配置必须小于 4GiB，并且必须使用与 memory_reservation 值相同的max_memory_size配置池分配器才能利用此漏洞。如果所有这些条件均适用，则在重复使用线性内存时，不会重置之前迭代的 VM 权限。这意味着假设越界负载将发生段错误的已编译代码实际上不会发生段错误，并且可以读取线性内存先前映射的内容。这代表来宾机 WebAssembly 实例间的一个数据泄露漏洞，其破坏了 WebAssembly 的语义，还破坏了 Wasmtime 提供的沙盒。Wasmtime 的默认设置或池分配器的默认设置不会受到此问题的影响，但仍允许嵌入配置这些值以造成此漏洞。此漏洞已在 36.0.7、 和 42.0.243.0.1中修复。（CVE-2026-34988）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Orthanc 处理包含“Content-Encoding:
    gzip`。服务器未对解压缩大小实施限制并根据攻击者控制的压缩元数据分配内存。特别构建的 gzip 负载可触发过量内存分配并耗尽系统内存。 (CVE-2026-5438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在 24.0.7、 36.0.7、 42.0.2和 43.0.1之前版本中Wasmtime 组件之间的字符串代码转换实现包含一个缺陷即主机尝试通过指针写入之前未验证客户机组件 realloc 的返回值。这使得客户机能够导致主机将任意转码后的字符串字节写入到距线性内存基础最多 4GiB 的任意位置。主机上的这些写入可能命中未映射的内存或可能损坏主机数据结构视wasmtime 的配置而定。wasmtime 默认为来宾机的线性内存保留 4GiB 的虚拟内存这意味着主机上的此缺陷默认会因未处理的错误导致主机命中未映射内存并中止进程。然而Wasmtime 可被配置为为客户机保留更少内存并删除所有保护页面因此 Hasmtime 的某些配置可导致客户机线性内存之外的数据损坏例如主机数据结构或其他客户机的线性内存。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-35195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。From 25.0.0 to before 36.0.7， 42.0.2， 和 43.0.1Wasmtime 的 Winch 编译器包含一个漏洞，其中编译 table.fill 指令可导致主机错误。这意味着可以在任何架构上使用 Winch 编译有效客户机，并导致主机错误。这代表 Wasmtime 中由于来宾机可触发错误而造成的拒绝服务漏洞。具体问题是历史重构改变了编译代码引用 table.* 指令内的表的方式。此重构忘记更新相关的 Winch 代码路径，这意味着 Winch 使用了错误的索引方案。由于对 Winch 的功能支持，唯一可导致的问题是表被混淆或使用不存在的表，这意味着客户机仅限于使主机造成错误（使用不存在的表），或执行不正确的规范行为并修改错误的表。此漏洞已在 36.0.7、 和 42.0.243.0.1中修复。（CVE-2026-34946）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在中 43.0.0，克隆 wasmtime：：Linker 并不合理，可导致释放后使用错误。此错误无法由客户机 Wasm 程序控制。它仅可通过主机发出的特定序列的嵌入器 API 调用来触发。具体而言，必须执行以下步骤才能触发缺陷克隆 wasmtime：：Linker、终止原始链接器实例、使用新的克隆链接器实例，进而导致释放后使用。此漏洞已在 43.0.1 中修复。(CVE-2026-34983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp 的 v1.8.5 之前版本的 go-getter 库可能允许通过恶意构建的 URL在某些 git 操作期间读取文件系统上的任意文件。此漏洞 CVE-2026-4660已在 go-getter v1.8.6 中修复。此漏洞不影响 go-getter/v2 分支和程序包。 (CVE-2026-4660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - osslsigncode 是实现 Authenticode 签名和时间戳的工具。在低于 2.13的版本中osslsigncode 版本 2.12 和更早版本的 PE 页面哈希计算代码 (pe_page_hash_calc()) 中存在一个越界读取漏洞。当处理 PE 部分以进行页面哈希时函数使用部分标头中的 PointerToRawData 和 sizeOfRawData 值而未验证引用的区域是否位于映射的文件中。攻击者可构建区段标头指向文件末尾之外的 PE 文件。当 osslsigncode 计算此类文件的页面哈希时可能会尝试对无效内存区域的数据进行哈希从而导致越界读取并可能导致进程崩溃。在签署启用页面哈希 (-ph) 的恶意 PE 文件或验证已包含页面哈希的恶意签署 PE 文件时可触发此漏洞。验证已签名的文件时不要求验证程序传递 -ph。此漏洞已在 2.13 中修复。(CVE-2026-39856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PAM 图像解析逻辑中存在一个堆缓冲区溢出漏洞。Orthanc 处理嵌入在 DICOM 文件中的构建 PAM 图像时，会使用 32 位无符号算法乘以图像尺寸。特别选择的值可在缓冲区大小计算期间造成整数溢出，从而导致在像素处理期间分配较小的缓冲区，然后执行更大的写入操作。（CVE-2026-5444）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 、 和 42.0.243.0.1之前36.0.7，24.0.7Wasmtime 包含可能的错误，使用 Val 类型提升标记类型的组件模型值时可发生该错误。如果在标志集之外设置了位，则组件模型指定应忽略这些位，但提升此值时 Wasmtime 将发生错误。此错误只会影响 wasmtime 提升到 Val 的实现，而不会影响使用标记时！宏。此外，这只会影响作为 WIT 接口一部分的标志类型值。存在在主机中发生客户机控制错误的风险，Wasmtime 将其视为 DoS 矢量。此漏洞已在 24.0.7、 和 42.0.243.0.1中36.0.7修复。
    (CVE-2026-34943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DICOM 元标头解析期间“DicomStreamReader”中存在越界读取漏洞。处理畸形元数据结构时解析器可能超出分配的元数据缓冲区边界进行读取。虽然此问题通常不会导致服务器崩溃或直接将数据暴露给攻击者但它反映了解析逻辑中不充分的输入验证。 (CVE-2026-5437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在 24.0.7、 36.0.7、 42.0.2和 43.0.1之前版本中在禁用 SSE3 的 x86-64 平台上Wasmtime 因 CraneLift 对 f64x2.splat WebAssembly 指令的编译可能比所需多加载 8 个字节。禁用 signal-based-traps 时这可因从未映射的保护页面加载而导致未捕获的段错误。禁用保护页面时可以加载沙盒外数据但此数据对 WebAssembly 客户机不可见。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-34944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。从 25.0.0 到 36.0.7、 42.0.2和 43.0.1之前的版本Wasmtime 的 Winch 编译器后端含有一个缺陷即转换 table.grow 运算符会造成结果输入错误。对于 32 位表格这意味着运算符的结果在 Winch 内部会被标记为 64 位值而不是 32 位值。根据值的消耗方式，Winch 编译器状态的这种无效内部表示会复合成进一步的问题。此缺陷的主要后果是可在主机地址空间中存储/读取字节。然而这仅适用于 16 字节之前线性内存因为 table.grow 的唯一可能被错误解释的有效返回值是 -1。线性内存之前的字节默认为未映射内存。但是Wasmtime 将检测此错误并中止进程因为 wasm 无法访问这些字节。总的来说 Winch 中的这个缺陷代表通过造成主机进程崩溃的 DoS 矢量是 Winch 中的正确性问题以及可能在线性内存前泄漏最多 16 字节。wasmtime 的默认编译器为 Cranelev而非 Winch且wasmtime 的默认设置为将保护页面放置在线性内存之前。这意味着 wasmtime 的默认配置不受此问题的影响当明确选择 Winch 时wasmtime 的默认配置会导致 DoS。需要在线性内存之前禁用保护页面才可能泄漏至多 16 个字节的主机数据。此漏洞已在 36.0.7、 42.0.2和 43.0.1中修复。 (CVE-2026-35186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 服务器中存在一个内存耗尽漏洞，这是因为未限制“Content-Length”标头的使用所导致。服务器会直接根据攻击者提供的标头值分配内存，而不强制设置上限。包含极大“Content-Length”值的特别构建的 HTTP 请求可触发过量内存分配和服务器终止，即使未发送请求正文也是如此。（CVE-2026-5440）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 24.0.7、 36.0.7和 42.0.243.0.1之前，Wasmtime 将字符串转码为组件模型的 utf16 或 latin1+utf16 编码实现未正确验证重新分配字符串的对齐。这意味着可以将未对齐的指针传递到主机进行转码，从而触发主机错误。此错误可以由在具有特定地址的组件之间传输非常特定字符串的恶意客户机触发。在 Wasmtime 中，主机错误被视为 DoS 矢量，因为在此情况下，错误条件由客户机控制。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-34942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - osslsigncode 是实现 Authenticode 签名和时间戳的工具。在 2.12之前版本中多个签名验证路径的 osslsigncode 中存在堆栈缓冲区溢出漏洞。在验证 PKCS#7 签名期间代码会将摘要值从解析的 SpcIndirectDataContent 结构复制到固定大小的堆栈缓冲区 (mdbuf[EVP_MAX_MD_SIZE], 64 字节)而不验证源长度是否适合目标缓冲区。此模式存在于 PE、MSI、CAB 和脚本文件的验证处理程序中。攻击者可利用 SpcIndirectDataContent 中的过大摘要字段构建恶意签名文件。当用户使用 osslsigncode 验证验证此类文件时无限制的 memcpy 可溢出堆栈缓冲区并损坏邻近的堆栈状态。此漏洞已在 2.12 中修复。(CVE-2026-39853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DICOM 图像解码器中存在堆缓冲区溢出漏洞。维度字段使用值表示 (VR) 无符号长整型 (UL) 而非预期的 VR 无符号短整型 (US) 编码其允许处理极大的尺寸。这会在帧大小计算期间造成整数溢出，并导致图像解码期间访问越界内存。 (CVE-2026-5442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZIP 存档处理过程中存在一个内存耗尽漏洞。Orthanc 会自动提取上传到某些端点的 ZIP 存档并信任描述已存档文件的未压缩大小的元数据字段。攻击者可构建包含伪造大小值的小型 ZIP 存档从而导致服务器在提取期间分配极大的缓冲区。 (CVE-2026-5439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “DicomImageDecoder.cpp”的“DecodePsmctRle1”函数中存在一个越界读取漏洞。
    用于解码 Philips 专有压缩格式的“PMSCT_RLE1”解压缩例程未正确验证放置在压缩数据流末尾附近的转义标记。缓冲区末尾的构建序列可造成解码器超出分配的内存区域读取并将堆数据泄漏到渲染的图像输出中。 (CVE-2026-5441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。从 25.0.0 到 之前 36.0.7、 42.0.2和 43.0.1Wasmtime 的 Winch 编译器包含一个错误，其中 64 位表（WebAssembly 的 memory64 提案的一部分）错误地转换了 table.size 指令。此缺陷可导致将主机堆栈上的数据泄露给 WebAssembly 客户机。主机的堆栈可能包含与无意泄露给访客的其他主机源操作相关的敏感数据。此缺陷特别源自一个错误，即，table.size 的返回值被静态输入为 32 位整数，而不是查阅表的索引类型来查看返回的寄存器可能有多大。当与关于 Wnich 的 ABI 的详细信息（例如多值返回）结合时，可结合它从客户机内的主机读取堆栈数据。此漏洞已在 36.0.7、 和 42.0.243.0.1中修复。（CVE-2026-34945）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。从 32.0.0 到 36.0.7、 42.0.2和 43.0.1之前的版本当执行某种形状的堆访问时Wasmtime 的 Cranelev 编译后端在 aarch64 上包含一个缺陷意味着访问错误的地址。与显式边界检查客户机 WebAssembly 模块相结合时这可能会造成同一地址存在两个发散计算的情况一个用于要边界检查的地址另一个用于要加载的地址。正在运行的地址中的这种差异意味着客户机模块可以通过边界检查但随后加载不同的地址。
    两者合二为一可在访问主机内存时为客户机 WebAssembly 启用任意读取/写入原语。这是沙盒逃逸因为客户机能够读取/写入任意主机内存。此漏洞存在必须满足所有几个条件才会发生此情况并绕过沙盒限制。这种错误编译的形状仅在 64 位 WebAssembly 线性内存中发生或者在启用了 Config::wasm_memory64 时发生。 32 位 WebAssembly 不受影响。必须禁用 Spectre 缓解措施或 signals-based-traps。启用 spectre 缓解措施后就不会生成有问题的负载形状。禁用 signal-based-traps 时 spectre 缓解措施也会自动禁用。
    CraneLift 中的该特定缺陷是形状 load(iadd(base, ishl(index, amt))) 负载的错误编译其中 amt 为常量。错误地掩盖了 amt 值以测试其是否为特定值并且这个错误的掩码意味着 Cranelev 在指令选择期间可能错误地对此降低规则进行模式匹配这偏离了 WebAssembly 和 Cranelev 的语义。例如这种不正确的降低会加载一个比预期远的地址因为正确的地址计算会回绕到一个更小的 insetad 值。此漏洞已在 36.0.7、 42.0.2和 43.0.1中修复。
    (CVE-2026-34971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “DicomImageDecoder.cpp”的“DecodeLookupTable”函数中存在一个越界读取漏洞。用于“PALETTE COLOR”图像的查找表解码逻辑未针对查找表大小验证像素索引。包含大于调色板大小的索引的构建图像会导致解码器读取超出分配的查找表内存并在输出图像中暴露堆内容。 (CVE-2026-5445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“PALETTE COLOR”DICOM 图像解码期间存在一个堆缓冲区溢出漏洞。像素长度验证对宽度和高度计算使用 32 位乘法。如果这些值溢出则验证检查错误地成功从而允许解码器读取和写入超出分配的缓冲区的内存。 (CVE-2026-5443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。From 25.0.0 to before 36.0.7， 42.0.2， 和 43.0.1Wasmtime 及其 Winch（基线）非默认编译器后端，可能允许正确构建的来宾机 Wasm 访问其线性内存沙盒之外的主机内存。此漏洞需要使用 Winch 编译器 （-Ccompiler=winch）。默认情况下，Wasmtime 使用其 Cranelift 后端，而不是绞盘。对于 Winch，理论上在 aarch64 和 x86-64 上都存在相同的错误假设。aarch64 案例有一个观察到的工作概念验证，而 x86-64 案例是理论性的，在实践中可能无法实现。此 Winch 编译器错误可让 Wasm 客户机访问线性内存区域之前或之后的内存，而与配置保护前区域还是保护后区域无关。初始缺陷概念验证中的可访问范围在内存开始前最高可达 32KiB，在内存开始后最高可达 ~4GiB，与保护前或保护后区域的大小或使用明确或基于保护区域的边界检查无关。然而，底层缺陷假设存储在 64 位寄存器中的 32 位内存偏移已被清除，而实际上其上限位未清除，因此初始概念验证的密切相关变体可能能够访问进程内真正任意的内存。这可能会导致主机进程分段错误 （DoS）、主机进程的任意数据泄露或写入，这可能导致任意 RCE。此漏洞已在 36.0.7、 和 42.0.243.0.1中修复。（CVE-2026-34987）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在低于 、 和 42.0.243.0.1的36.0.7版本中24.0.7，Wasmtime 包含一个漏洞，将 UTF-16 字符串转码为 latin1+utf16 组件模型编码时，执行边界检查时会错误验证输入字符串的字节长度。具体而言，检查的是代码单元的数量，而不是字节长度，字节长度是代码单元大小的两倍。
    此漏洞可造成主机尝试转码不存在的字节时读取 WebAssembly 线性内存范围以外的内容。在 Wasmtime 的默认配置中，这将读取防护页面上的未映射内存，从而以段错误终止进程。但是，可以配置无保护页面的 Wasmtime，这意味着超过线性内存结尾的主机内存可能会被读取并解释为 UTF-16。主机段错误是 Wasmtime 中的一个拒绝服务漏洞，能够超过线性内存终点进行读取也是另一个漏洞。请注意，读取超出线性内存末端需要非标准的 Wasmtime 配置，尤其是在禁用保护页面的情况下。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-34941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - osslsigncode 是实现 Authenticode 签名和时间戳的工具。在低于 2.13的版本中osslsigncode 版本 2.12 和更旧版本的 PE 页面哈希计算代码 (pe_page_hash_calc()) 中存在整数下溢漏洞。对 PE 文件执行页面哈希处理时函数会从页面大小减去 hdrsize而没有首先验证 pagesize >= hdrsize。如果恶意 PE 文件将 sizeOfHeaders (hdrsize) 设置为大于sectionAlignment (pagesize)则减法会下溢并产生非常大的无符号长度。该代码分配 pagesize 字节的填零缓冲区然后尝试从该缓冲区哈希 pagesize - hdrsize 字节。下溢后这会导致从堆越界读取并可使进程崩溃。在签署启用页面哈希 (-ph) 的恶意 PE 文件或验证已包含页面哈希的恶意签署 PE 文件时可触发此漏洞。验证已签名的文件时不要求验证程序传递 -ph。此漏洞已在 2.13 中修复。(CVE-2026-39855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.14.0 的Sleuth 工具包在 APFS 文件系统密钥包解析器中包含一个越界读取漏洞其中wrapped_key_parser 类遵循攻击者控制的长度字段而没有边界检查从而导致堆读取超过已分配的缓冲区。攻击者可构建恶意 APFS 磁盘映像由任何解析 APFS 卷的 Sleuth Kit 工具处理时会触发信息泄露或崩溃。 (CVE-2026-40025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kamailio 是 SIP Signaling Server 的开源实现。在低于 6.1.1、 6.0.6和 5.8.8的版本中Kamailio原名 OpenSER 和 SER的核心存在越界访问漏洞可允许远程攻击者通过发送的特别构建的数据包来造成拒绝服务进程崩溃。通过 TCP。该问题影响具有 TCP 或 TLS 侦听器的 Kamailio 实例。此漏洞已在 5.1.1、 6.0.6和 5.8.8中修复。
    (CVE-2026-39863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。从 1.36.0 变为 1.40.0的多值托运行错
    标头提取独立解析每个标头 field-value 并聚合跨值成员。这使得攻击者能够通过发送大量 Baggage: 标头行来放大 cpu 和 分配即使每个单独的值都在每个值 8192 字节的解析限制内。此漏洞已在 1.41.0 中修复。
    (CVE-2026-29181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 4.14.0 的Sleuth 工具包在 tsk_recover 中包含一个路径遍历漏洞可让攻击者通过在文件系统映像中构建的具有路径遍历序列的文件名或目录路径通过此漏洞将文件写入预期恢复目录以外的任意位置。攻击者可构建文件名中嵌入 /../ 序列的恶意文件系统镜像当 tsk_recover 处理该序列时会在输出目录之外写入文件从而可能通过覆盖 shell 配置或 cron 条目实现代码执行。 (CVE-2026-40024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在 1.43.0之前的版本中otlp HTTP 导出器 (traces/metrics/logs) 会将完整的 HTTP 响应正文读取到内存中的 bytes.Buffer 中而没有大小上限。
    当配置的收集器端点由攻击者控制或网络攻击者可 mitm 导出器连接时可利用此漏洞造成内存耗尽。此漏洞已在 1.43.0 中修复。
    (CVE-2026-39882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
305895	Linux Distros 未修补的漏洞：CVE-2026-5447	medium
305894	Linux Distros 未修补的漏洞：CVE-2026-5446	medium
305893	Linux Distros 未修补的漏洞：CVE-2026-32990	medium
305892	Linux Distros 未修补的漏洞：CVE-2026-39304	high
305891	Linux Distros 未修补的漏洞：CVE-2026-5500	high
305890	Linux Distros 未修补的漏洞：CVE-2026-5187	low
305889	Linux Distros 未修补的漏洞：CVE-2026-34483	high
305888	Linux Distros 未修补的漏洞：CVE-2026-5466	high
305887	Linux Distros 未修补的漏洞：CVE-2026-5264	high
305886	Linux Distros 未修补的漏洞：CVE-2026-5503	medium
305885	Linux Distros 未修补的漏洞：CVE-2026-24880	high
305884	Linux Distros 未修补的漏洞：CVE-2026-29145	critical
305883	Linux Distros 未修补的漏洞：CVE-2026-34486	high
305882	Linux Distros 未修补的漏洞：CVE-2026-34500	medium
305881	Linux Distros 未修补的漏洞：CVE-2026-5778	low
305880	Linux Distros 未修补的漏洞：CVE-2026-5188	low
305879	Linux Distros 未修补的漏洞：CVE-2026-5393	medium
305878	OCaml <= 4.14.3 整数溢出信息泄露 (CVE-2026-34353)	medium
305876	安装的 OCaml 编程语言 (Linux)	info
305855	Fortinet FortiClient EMS 7.4.5 / 7.4.6 API 认证绕过 (FG-IR-26-099)	critical
305831	Linux Distros 未修补的漏洞：CVE-2026-34988	low
305830	Linux Distros 未修补的漏洞：CVE-2026-5438	high
305829	Linux Distros 未修补的漏洞：CVE-2026-35195	medium
305828	Linux Distros 未修补的漏洞：CVE-2026-34946	medium
305827	Linux Distros 未修补的漏洞：CVE-2026-34983	low
305826	Linux Distros 未修补的漏洞：CVE-2026-4660	high
305825	Linux Distros 未修补的漏洞：CVE-2026-39856	medium
305824	Linux Distros 未修补的漏洞：CVE-2026-5444	high
305823	Linux Distros 未修补的漏洞：CVE-2026-34943	medium
305822	Linux Distros 未修补的漏洞：CVE-2026-5437	high
305821	Linux Distros 未修补的漏洞：CVE-2026-34944	medium
305820	Linux Distros 未修补的漏洞：CVE-2026-35186	medium
305819	Linux Distros 未修补的漏洞：CVE-2026-5440	high
305818	Linux Distros 未修补的漏洞：CVE-2026-34942	medium
305817	Linux Distros 未修补的漏洞：CVE-2026-39853	high
305816	Linux Distros 未修补的漏洞：CVE-2026-5442	critical
305815	Linux Distros 未修补的漏洞：CVE-2026-5439	high
305814	Linux Distros 未修补的漏洞：CVE-2026-5441	high
305813	Linux Distros 未修补的漏洞：CVE-2026-34945	low
305812	Linux Distros 未修补的漏洞：CVE-2026-34971	critical
305811	Linux Distros 未修补的漏洞：CVE-2026-5445	critical
305810	Linux Distros 未修补的漏洞：CVE-2026-5443	critical
305809	Linux Distros 未修补的漏洞：CVE-2026-34987	critical
305808	Linux Distros 未修补的漏洞：CVE-2026-34941	medium
305807	Linux Distros 未修补的漏洞：CVE-2026-39855	medium
305797	Linux Distros 未修补的漏洞：CVE-2026-40025	medium
305796	Linux Distros 未修补的漏洞：CVE-2026-39863	high
305795	Linux Distros 未修补的漏洞：CVE-2026-29181	high
305794	Linux Distros 未修补的漏洞：CVE-2026-40024	high
305793	Linux Distros 未修补的漏洞：CVE-2026-39882	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

high

low

high

high

high

medium

high

critical

high

medium

low

low

medium

medium

info

critical

low

high

medium

medium

low

high

medium

high

medium

high

medium

medium

high

medium

high

critical

high

high

low

critical

critical

critical

critical

medium

medium

medium

high

high

high

medium