Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：dma-fence: Fix potential tracepoint null pointer dereferences Trace_dma_fence_signaled, trace_dma_fence_wait_end and trace_dma_fence_destroy can all currently dereference a null fence->ops pointer after it has been reset on fence signalling. Lets use the safe string getters for most tracepoints to avoid this class of a problem, while for the signal tracepoint we move it to before ops are cleared to avoid losing the driver and timeline name information.
    Apart from moving it we also need to add a new tracepoint class to bypass the safe name getters since the signaled bit is already set. For dma_fence_init we also need to use the new tracepoint class since the rcu read lock is not held there, and we can do the same for the enable signaling since there we are certain the fence cannot be signaled while we are holding the lock and have even validated the fence->ops.
    (CVE-2026-74418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： CanvasWebGL 组件中的站点隔离问题。在 Firefox 154、Firefox ESR、Firefox ESR115.39、Firefox ESR140.14153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中已修复此漏洞。（CVE-2026-74934）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 154、Firefox ESR 140.14、 Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中已修复此漏洞。
    (CVE-2026-74976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： Text 组件中的信息泄露。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： Cookies 组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
    (CVE-2026-74953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ntfs: fail attrlist updates when the superblock is inactive generic_shutdown_super() clears SB_ACTIVE before evicting cached inodes. If eviction selects the fake inode for a base inode's unnamed $ATTRIBUTE_LIST attribute, ntfs_evict_big_inode() drops the fake inode's reference on the base inode while the fake inode is still hashed and marked I_FREEING. That iput can synchronously write back the base inode. The writeback path may update mapping pairs and call ntfs_attrlist_update(), which unconditionally calls ntfs_attr_iget() for the same $ATTRIBUTE_LIST fake inode. VFS then finds the I_FREEING inode and waits for eviction to finish, but the current task is still inside that eviction path, causing a self-deadlock in find_inode(). Fix this by mirroring the teardown guard used by __ntfs_write_inode(): once SB_ACTIVE has been cleared, do not try to iget the attribute-list fake inode. Return -EIO so teardown aborts the update instead of waiting on the inode it is evicting. (CVE-2026-72189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking: Cookies 组件中存在同源策略绕过。在 Firefox 154、Firefox ESR 140.14、 Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中已修复此漏洞。
    (CVE-2026-74963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：btrfs: zoned: fix deadlock waiting for ticket during data relocation When performing data relocation on a zoned filesystem, BTRFS can deadlock in handle_reserve_tickets(). The relocation process is waiting on a space reservation ticket that can never be fulfilled, because the relocation itself is the operation responsible for freeing up that space. Fix this by introducing a new flush state, BTRFS_RESERVE_FLUSH_ZONED_RELOCATION, specifically for data chunk allocation during zoned relocation. Like BTRFS_RESERVE_FLUSH_FREE_SPACE_INODE, this state uses priority_reclaim_data_space() instead of the normal flushing path, which avoids re-entering the relocation code and breaking the deadlock cycle. In btrfs_alloc_data_chunk_ondemand(), select this new flush state when the inode belongs to a data relocation root on a zoned filesystem. (CVE-2026-74319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: ImageLib 组件中存在释放后使用。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ntfs: fix mrec_lock ABBA deadlock in rename ntfs_file_fsync(), ntfs_dir_fsync() and __ntfs_write_inode() lock an inode's mrec_lock before taking the mrec_lock of its parent directory. ntfs_rename() takes old_ni->mrec_lock and old_dir_ni->mrec_lock before taking new_ni->mrec_lock for an existing target, or new_dir_ni->mrec_lock for a cross-directory rename. This can deadlock when ntfs_file_fsync() or __ntfs_write_inode() holds the target inode, or when ntfs_dir_fsync() holds a child target directory, while rename() holds the parent directory and waits for the target. Fix this by locking the existing target inode before taking any parent directory mrec_lock. For cross-directory renames where the target parent is a descendant of the source parent, lock the target parent before the source parent so the directory order matches the child-to-parent order used by ntfs_file_fsync(), ntfs_dir_fsync(), and __ntfs_write_inode(). (CVE-2026-72190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Data Loss Prevention 组件中的缓解绕过。在 Firefox 154、Firefox ESR 140.14、 Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中已修复此漏洞。
    (CVE-2026-74983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Remote Settings Client 组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：liveupdate: fix u-a-f in luo_file_unpreserve_files() and luo_file_finish() In luo_file_unpreserve_files() and luo_file_finish(), reorder module_put() and xa_erase() to ensure the file handler module remains pinned while its operations are being accessed. Specifically, luo_get_id() dereferences fh->ops->get_id, so the module reference must be held until after xa_erase() (which calls luo_get_id) completes. For luo_file_finish(), this requires moving the module_put() call out of the luo_file_finish_one() helper and into the main loop of luo_file_finish() itself. (CVE-2026-74369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Layout: Text and Fonts 组件中的释放后使用漏洞。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tracing/remotes: Fix leak in trace_remote_alloc_buffer() error path If page allocation fails in trace_remote_alloc_buffer(), desc->nr_cpus is not yet incremented for the current CPU. As a consequence, on error, half-allocated rb_desc will not be freed in trace_remote_free_buffer(). Increment desc->nr_cpus as soon as the first allocation for the current CPU has succeeded. (CVE-2026-72309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tpm_crb: Check ACPI_COMPANION() against NULL during probe Every platform driver can be forced to match a device that doesn't match its list of device IDs because of device_match_driver_override(), so platform drivers that rely on the existence of a device's ACPI companion object need to verify its presence. Accordingly, add a requisite ACPI_COMPANION() check against NULL to the tpm_crb driver. (CVE-2026-72432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的信息泄露。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
    (CVE-2026-74948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics：Text 组件中存在释放后使用。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。
    (CVE-2026-74940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics： Canvas2D 组件中的释放后使用而导致权限升级。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio/Video： Playback 组件中的同源策略绕过。在 Firefox 154、Firefox ESR 140.14、 Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中已修复此漏洞。
    (CVE-2026-74967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM: Networking 组件中的特权提升问题。此漏洞已在 Firefox 154、Firefox ESR 115.39 、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的整数溢出。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Safe Browsing 组件中存在缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 140.14 、Firefox ESR 153.1 、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修复。(CVE-2026-74957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： UI 事件和焦点处理组件中存在信息泄露。在 Firefox 154、Firefox ESR 140.14、 Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14和 Thunderbird 153.1中已修复此漏洞。（CVE-2026-74971）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：drm/xe: free madvise VMA array on L2 flush failure xe_vm_madvise_ioctl() allocates madvise_range.vmas in get_vmas(). After get_vmas() succeeds with at least one VMA, error paths must go through free_vmas so the array is released before the madvise details are destroyed. The L2 flush validation path added for PAT madvise rejects some SVM/userptr ranges after get_vmas() has succeeded, but jumps directly to madv_fini. This skips kfree(madvise_range.vmas), leaking the VMA array on each failed ioctl. Jump to free_vmas instead, matching the other validation failure paths after get_vmas() has succeeded. (cherry picked from commit c3a1c3579b1250060da73507a4acef712974c78a) (CVE-2026-72311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.81.0.204 的 6/低于 7.87.0.204 的 7/低于 8.95.0.204 的 8/低于 11.89.204 的 11/低于 17.67.204 的 17/低于 21.51.204 的 21/低于 25.35.204 的 25/低于 26.32.204 的 26。因此，它受到 2026-08-18 警告中提到的多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过 HTTP 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围变更）。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-61308)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：
    此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-60589)

  - Oracle Java SE 中的漏洞（组件：2D）。受影响的支持版本有 Oracle Java SE：
    25.0.4 和 26.0.2。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Java SE 挂起或频繁出现崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-70907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Amazon Corretto 为低于 8.504.01.1 的 8 版。因此，其会受到 corretto-8-2026-Aug-18 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过 HTTP 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围变更）。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-61308)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：
    此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-60589)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-70907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5：释放最终 dealloc 上的mlx5_st_idx_data 重复分配和释放带有 TPH 转向标签提示的 mkey 的工作负载（例如，搅动 RDMA MR）每个周期泄漏一个结构mlx5_st_idx_data;
    kmemleak 将其标记为未引用，并且 kmalloc slab 会随着时间的推移而增长。当终止对 ST 表条目的最后一个引用时，mlx5_st_dealloc_index（） 会从 idx_xa 中删除该条目，但从未释放后备mlx5_st_idx_data分配。在 xa_erase（） 之后释放idx_data，因此簿记结构的生命周期与它跟踪的 ST 条目的生命周期相匹配。（CVE-2026-72006）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPS：DEC：确保 o32 prom_printf（） 的 32 位堆栈位置 在 64 位配置中，从除初始线程以外的内核线程调用任何固件入口点将导致堆栈已放置到 XKPHYS 64 位内存段中的情况。因此，堆栈指针不再是 32 位值，当调用的 32 位固件代码使用 32 位 ALU 操作来操纵堆栈指针时，计算结果不正确（实际上，在 64 位 MIPS ISA 中，几乎所有 32 位 ALU 操作在 64 位数据上执行时都会产生不可预测的结果）并且控制会误入歧途。
    如果配置中未启用最终控制台驱动程序，因此初始控制台在引导后期继续使用，或者即将进行的更改将把 zs 驱动程序切换为使用平台设备，从而仅在启动其他内核线程之后才会发生控制台切换时，可能会发生这种情况。 并且内核将在以下位置挂起：pid_max：默认：32768 最小：
    301 或稍晚，但始终在之前：cblist_init_generic：设置可调整数量的回调队列。已印刷。似乎只有 prom_printf（） 入口点受到影响。在连线的所有其他入口点中，只有 rex_slot_address（） 和 rex_gettcinfo（） 是从初始线程以外的内核线程调用的，特别是 kernel_init（），它们是与堆栈无关的叶函数，自 2002 年为该平台添加 64 位支持以来一直没有问题。因此，要解决此问题，请安排仅根据 prom_printf（） 的要求切换 o32 包装程序中的堆栈，方法是向 call_o32（） 提供指向 initdata 空间区块的指针，该空间放置在 CKSEG0 32 位兼容性段中，并观察 prom_printf（） 仅从控制台输出处理程序调用，因此在保持控制台锁定的情况下， 这意味着不需要此代码可重入。
    可在启用中断且未保留任何锁定的情况下调用其他固件条目点，因此可能需要可重入 call_o32（）。此时它们不会触发任何问题，如果它没有损坏，请不要修复它，所以不要管它们。（CVE-2026-72215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：radeon：修复 radeonfb_pci_register（） 中可能出现的内存泄漏 函数 radeonfb_pci_register（） 为 modelist 分配内存（通过调用调用 radeon_check_modes（），从而调用 fb_add_videomode（））。此内存附加到 info->modelist 中，但未在后续的错误路径中得到释放。通过调用 fb_destroy_modelist（） 修复此问题。（CVE-2026-72272）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xprtrdma：删除注册前初始化 re_id rpcrdma_create_id（） 通过 rpcrdma ib_client注册 ep->re_rn，然后再将新rdma_cm_id返回 rpcrdma_ep_create（）。但 rpcrdma_ep_create（） 当前仅在 rpcrdma_create_id（） 返回之后才将该指针存储在 ep->re_id 中。本地管理员可对 NFS/RDMA 挂载与 RDMA 设备删除争用。如果 rpcrdma_remove_one（） 在 rpcrdma_ep_create（） 分配 ep->re_id 之前观察到刚刚注册的通知，rpcrdma_ep_removal_done（） 会调用 trace_xprtrdma_device_removal（NULL）。跟踪点会取消引用 id->device->name 并复制 id->route.addr.dst_addr，因此回调可能会通过空指针取消引用造成内核崩溃。在发布 ep->re_rn 之前立即将rdma_cm_id存储在 ep->re_id 中。如果注册失败，现有错误路径仍会直接破坏 id;然后调用方会在不使用 ep->re_id 的情况下释放 ep。删除 rpcrdma_ep_create（） 中较新的重复分配。（CVE-2026-72468）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm-pcache：拒绝没有值的选项群组 pcache 目标将可选参数解析为名称/值对。通告一个可选参数并仅提供已识别选项名称（例如 cache_mode）的表到达 argc == 1 的 parse_cache_opts（）。解析器消耗名称，将 argc 递减为零，然后再次调用 dm_shift_arg（） 获取值。dm_shift_arg（） 会在没有参数时返回 NULL，而以下 strcmp（） 会取消引用该空指针。在使用每个识别的选项之前，请检查它是否有一个值。这样会保持有效 cache_mode 回写和 data_crc true/false 表不变，同时使畸形表在目标构造期间失败并出现精确缺失值错误。（CVE-2026-72104）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的越界写入允许未经授权的攻击者在本地执行代码。（CVE-2026-70354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：nvidia：修复 nvidiafb_probe（） 中可能出现的内存泄漏 在 nvidiafb_probe（） 中，为 nvidia_set_fbinfo（） 中 modelist 分配的内存在后续错误路径中未释放。通过调用 fb_destroy_modelist（） 修复此问题。（CVE-2026-72265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfs：修复回写迭代下 ENOMEM 之后的作品集状态 修复回写迭代期间 ENOMEM 发生时的当前作品集状态。在调用终端 writeback_iter（） 之前，需要对作品集进行重新污染和解锁。（CVE-2026-72363）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv：防止 machine_kexec_prepare（） 中的空指针取消引用。在 riscv 的 machine_kexec_prepare（） 中发现一个空指针取消引用问题，其中 image->segment[i].buf 可能为空且未经检查复制。NULL buf 来自 ima_add_kexec_buffer（），其中 kbuf 由 kexec_add_buffer（） 添加，但 kbuf.buffer 为空，则无需检查 machine_kexec_prepare（） 即可复制它：kexec_file_load -> kimage_file_alloc_init（） -> kimage_file_prepare_segments（） -> ima_add_kexec_buffer（） -> kexec_add_buffer（）
    -> machine_kexec_prepare（） -> memcpy（） 通过在数据复制尝试前添加检查来解决此问题。
    (CVE-2026-72013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx5：修复 devx subscribe-event 展开空取消引用 MLX5_IB_METHOD_DEVX_SUBSCRIBE_EVENT（） 链接在初始化共享错误路径所使用的字段之前event_sub到 sub_list。如果 eventfd_ctx_fdget（） 随后失败，展开路径会取消引用 uverbs_uobject_put（） 中的 event_sub->ev_file，并调用具有未设置xa_key_level1的 subscribe_event_xa_dealloc（）。subscribe_event_xa_alloc（） 在首次出现该密钥时，为给定key_level1只创建一次 XA 条目。因此，展开路径也必须为其只调用一次 subscribe_event_xa_dealloc（）。通过添加 devx_key_in_sub_list（） 并仅在清理最后一个匹配的待定条目时调用 subscribe_event_xa_dealloc（） 来强制执行此操作。（CVE-2026-74395）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/proc/task_mmu：修复 pagemap_scan_pte_hole（） 中的 hugetlb 自死锁 请求 hugetlb VMA 上的PM_SCAN_WP_MATCHING的 PAGEMAP_SCAN ioctl 一旦扫描到达范围的未填充部分，就会不可终止地挂起调用线程： do_pagemap_scan（） walk_page_range（） walk_hugetlb_range（） hugetlb_vma_lock_read（） # 采用 vma 锁定以进行读取...pagemap_scan_pte_hole（） # ... ->pte_hole（） for a hole uffd_wp_range（） change_protection（） hugetlb_change_protection（） hugetlb_vma_lock_write（） # ...和块将其用于写入 walk_hugetlb_range（） 保留 hugetlb vma 锁，以便在整个遍历中进行读取。
    当前条目转到 ->hugetlb_entry（）;未填充的路径转到 ->pte_hole（），即
    pagemap_scan_pte_hole（）。要对处理程序调用的漏洞进行写保护，uffd_wp_range（），其在 hugetlb VMA 上会到达 hugetlb_change_protection（） 并采用相同的 vma 锁进行写入。线程随后在 down_write（） 中阻断，等待其自身持有的读取锁定。填充的路径可避免以下情况：
    pagemap_scan_hugetlb_entry（） 对页表锁定下的内联条目进行写入保护，并且从不进入 hugetlb_change_protection（）。对孔做同样的事情。页表中发生错误，并直接在页表锁定下使用 make_uffd_wp_huge_pte（） 安装 uffd-wp 标记，而不是通过 uffd_wp_range（） 进行路由。这是 hugetlb_change_protection（） 对未填充的条目运行的相同顺序，但减去 vma 写锁定 -- 可以安全跳过该序列，因为 uffd-wp VMA 上禁用了 PMD 共享（hugetlb_unshare_all_pmds（） 在注册时运行），从而不留下任何可供序列化的锁定。
    (CVE-2026-72174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：most：video：避免视频寄存器失败时的双重释放 comp_register_videodev（） 通过 video_device_alloc（） 分配video_device并在 video_register_device（） 失败时将其释放。这可能会在 __video_register_device（） 到达 device_register（） 且调用失败时双重释放video_device：
    video_register_device（） -> __video_register_device（） -> device_register（） 失败 -> put_device（&vdev->dev）
    -> v4l2_device_release（） -> vdev->release（vdev） -> video_device_release（vdev） comp_register_videodev（） -> video_device_release（mdev->vdev） 在注册设备时使用 video_device_release_empty（），以便注册失败路径不会通过 vdev->release（） 释放 mdev->vdev。然后，comp_register_videodev（） 在失败时仅释放一次 mdev->vdev。在成功注册后还原 video_device_release（），以便注册的设备保持其正常的生命周期处理。此问题是由我正在开发的静态分析工具发现的。（CVE-2026-72484）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeeChat（Wee 增强的聊天环境）是一个免费的聊天客户端。在之后的4.9.0版本0.3.1中，WeeChat 中继认证使用非常量时间字符串比较函数（weechat_strcasecmp 和 strcmp）来验证密码哈希和明文密码。攻击者可利用时间差异逐个字符提取服务器计算的哈希字符，然后在不知道密码的情况下使用正确的哈希进行认证。版本 4.9.1 已修复该问题。(CVE-2026-53525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：sm501fb：修复 OF 绑定代码中的缓冲区错误 从 OF 获取帧缓冲区模式的代码存在“释放后使用”、“缓冲区溢出”和内存泄漏。如果探测功能失败或设置了 pd->def_mode，则 info->edid_data 不会释放。如果 CRT 和 PANEL 都启用，则在释放之后使用信息>edid_data，并且会释放两次。of_get_property（np， mode， &len） 返回的字符串只是写入静态 640x480-16@60 或模块参数字符串，而不考虑长度（很可能更长）。将 kstrump（） 用于 OF 模式，并在释放“info.
    (CVE-2026-74320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - watchdog：在监视程序取消注册 PM 通知程序 当设置WDOG_NO_PING_ON_SUSPEND时，unregister watchdog_register_device（） 会注册 wdd->pm_nb，但是 watchdog_unregister_device（） 不会将其删除。取消注册监视程序设备后，这样会在 PM 通知链上留下一个嵌入式通知块。随后的暂停/恢复通知可使用过时的watchdog_device指针调用 watchdog_pm_notifier（），或者至少在 watchdog_dev_unregister（） 清除 wdd->wd_data 之后调用）。拆除监视程序设备之前取消注册 PM 通知程序。（CVE-2026-74329）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/fb-helper：仅考虑用于 vblank 同步的活动 CRTC 仅将 fbdev 输出同步到活动 CRTC 的 vblank。浏览 CRTC 列表并选择第一个匹配的 CRTC。修复了如下所示的警告 [ 77.201354] 警告： drivers/gpu/drm/drm_vblank.c：1320 at drm_crtc_wait_one_vblank+0x194/0x1cc [drm]， CPU#1： kworker/1:7/1867 [ ] 77.201354omapdrm omapdrm.0： [drm] vblank 等待在 crtc 0 上超时 当前如果 fbdev 输出不在 CRTC 0 上，就会发生此情况。原子驱动程序和非原子驱动程序需要不同的代码路径。至于其他 fbdev 操作，请同时实现这两种操作并在运行时选择正确的操作。找不到活动的 CRTC 不是缺陷。在这种情况下不要等待，但要像以前一样刷新显示更新。v4：
    - 避免锁定上下文可能的死锁 （Sashiko） v3： - 终止过量的状态验证 （Jani） - 获取平面和 CRTC 互斥 （Sashiko） v2： - 将查找代码移动到单独的帮助程序中 - 支持具有旧版 modesetting v1 的驱动程序： - 请参阅 https://lore.kernel.org/dri-devel/1c9e0e24-9c4a-4259-8700-cf9e5fd60ca3@suse.de/ （CVE-2026-72313）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/raid1：设置REQ_NOWAIT时释放r1_bio，并且重试时阻断读取 重试读取时，可使用预分配的r1_bio调用 raid1_read_request（）。如果 wait_read_barrier（） 的 REQ_NOWAIT 读取失败，则 bio 完成并立即返回函数。在这种情况下，现有r1_bio会泄露。这修复了重试读取的预分配 r1_bio 结构泄漏。（CVE-2026-72437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：将 gdma 队列 id 初始化为 INVALID_QUEUE_ID mana_gd_create_mana_wq_cq（） 将 queue->id 保留为 0（从 kzalloc_obj（）），直到 mana_create_wq_obj（） 分配固件返回的 ID。如果在此之前创建失败，则清除将调用 id 为 0 的 mana_gd_destroy_cq（），使 gc->cq_table[0] 为空并静默中断拥有该插槽的实际 CQ。将 queue->id 初始化为在分配后立即INVALID_QUEUE_ID，符合 mana_gd_create_eq（）。然后，现有 （id >= max_num_cqs） 保护装置会干净地短路。
    (CVE-2026-74265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：ena：当常规 TX 设置失败时清理 XDP TX 队列 create_queues_with_size_backoff（） 在设置常规 TX 路径之前创建 XDP TX 队列。如果后续分配或创建常规 TX 队列失败，错误处理路径将忽略 XDP TX 队列的拆卸，从而导致资源泄漏。
    通过在两个缺失的故障点上显式破坏 XDP TX 队列子集来修复此问题。我们正在开发的用于内核内存管理缺陷的实验性分析工具在分析 v6.13-rc1 时，首先标记此缺陷。该工具仍在开发中，尚未公开可用。手动检查确认 v7.1-rc7 中仍然存在该缺陷。x86_64 allyesconfig 版本未显示新警告。由于我们没有可测试的 ENA 设备，因此无法执行运行时测试。
    (CVE-2026-72056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs-schemes：修复 access_pattern_add_dirs（） 修补程序系列中的目录放置订单 mm/damon/sysfs-schemes：修复错误的目录 将订单放在错误路径中。damon_sysfs_access_pattern_add_dirs（） 和 damon_sysfs_scheme_add_dirs（） 函数的错误路径以错误的顺序放置目录引用。因此，会发生未初始化的内存取消引用和/或内存泄漏。
    修复这些问题。此修补程序（共 2 个）：在 access_pattern_add_dirs（） 中，错误处理路径将引用从设置失败的目录开始。如果失败因设置函数中的初始分配而发生，则会发生未初始化的内存取消引用。分配失败通常不会发生，但后果非常糟糕。修复错误的引用放置订单。此问题由 Sashiko 发现 [1]。
    (CVE-2026-72177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmc：sdhci-esdhc-imx：修复 esdhc_change_pinstate（） 以允许默认状态恢复 esdhc_change_pinstate（） 检查函数顶部的 pins_100mhz 和 pins_200mhz，如果其中一个未定义则返回 -EINVAL。这可以防止达到默认情况，这意味着具有休眠 pinctrl 状态但没有高速引脚状态 （100mhz/200mhz） 的设备永远无法恢复其默认引脚配置。将pins_100mhz和pins_200mhz的IS_ERR检查移动到各自的切换案例中。
    (CVE-2026-68465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spi：atcspi200：修复在 SPI 控制器注册后初始化驱动程序取消绑定 DMA 资源时的释放后使用。因此，当驱动程序取消绑定时，当 DMA 在控制器仍然运行时被拆散并触发 DMA 传输时，这可触发释放后使用。（CVE-2026-74415）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
337926	Linux Distros 未修补的漏洞：CVE-2026-74418	medium
337925	Linux Distros 未修补的漏洞：CVE-2026-74934	high
337924	Linux Distros 未修补的漏洞：CVE-2026-74976	medium
337923	Linux Distros 未修补的漏洞：CVE-2026-74945	medium
337922	Linux Distros 未修补的漏洞：CVE-2026-74953	high
337921	Linux Distros 未修补的漏洞：CVE-2026-72189	high
337920	Linux Distros 未修补的漏洞：CVE-2026-74963	medium
337919	Linux Distros 未修补的漏洞：CVE-2026-74319	medium
337918	Linux Distros 未修补的漏洞：CVE-2026-74943	critical
337917	Linux Distros 未修补的漏洞：CVE-2026-72190	medium
337916	Linux Distros 未修补的漏洞：CVE-2026-74983	high
337915	Linux Distros 未修补的漏洞：CVE-2026-74946	high
337914	Linux Distros 未修补的漏洞：CVE-2026-74942	high
337913	Linux Distros 未修补的漏洞：CVE-2026-74369	medium
337912	Linux Distros 未修补的漏洞：CVE-2026-74969	high
337911	Linux Distros 未修补的漏洞：CVE-2026-72309	medium
337910	Linux Distros 未修补的漏洞：CVE-2026-72432	medium
337909	Linux Distros 未修补的漏洞：CVE-2026-74948	medium
337908	Linux Distros 未修补的漏洞：CVE-2026-74940	critical
337907	Linux Distros 未修补的漏洞：CVE-2026-74949	high
337906	Linux Distros 未修补的漏洞：CVE-2026-74967	medium
337905	Linux Distros 未修补的漏洞：CVE-2026-74935	high
337904	Linux Distros 未修补的漏洞：CVE-2026-74964	critical
337903	Linux Distros 未修补的漏洞：CVE-2026-74957	high
337902	Linux Distros 未修补的漏洞：CVE-2026-74971	medium
337901	Linux Distros 未修补的漏洞：CVE-2026-72311	medium
337878	Azul Zulu Java 多个漏洞（2026 年 8 月 18 日）	medium
337875	Amazon Corretto Java 8.x < 8.504.01.1 多个漏洞	medium
337858	Linux Distros 未修补的漏洞：CVE-2026-72006	high
337857	Linux Distros 未修补的漏洞：CVE-2026-72215	medium
337856	Linux Distros 未修补的漏洞：CVE-2026-72272	medium
337855	Linux Distros 未修补的漏洞：CVE-2026-72468	medium
337854	Linux Distros 未修补的漏洞：CVE-2026-72104	medium
337853	Linux Distros 未修补的漏洞：CVE-2026-70354	high
337852	Linux Distros 未修补的漏洞：CVE-2026-72265	medium
337851	Linux Distros 未修补的漏洞：CVE-2026-72363	medium
337850	Linux Distros 未修补的漏洞：CVE-2026-72013	medium
337849	Linux Distros 未修补的漏洞：CVE-2026-74395	medium
337848	Linux Distros 未修补的漏洞：CVE-2026-72174	high
337847	Linux Distros 未修补的漏洞：CVE-2026-72484	high
337846	Linux Distros 未修补的漏洞：CVE-2026-53525	high
337845	Linux Distros 未修补的漏洞：CVE-2026-74320	high
337844	Linux Distros 未修补的漏洞：CVE-2026-74329	medium
337843	Linux Distros 未修补的漏洞：CVE-2026-72313	medium
337842	Linux Distros 未修补的漏洞：CVE-2026-72437	high
337841	Linux Distros 未修补的漏洞：CVE-2026-74265	medium
337840	Linux Distros 未修补的漏洞：CVE-2026-72056	medium
337839	Linux Distros 未修补的漏洞：CVE-2026-72177	medium
337838	Linux Distros 未修补的漏洞：CVE-2026-68465	high
337837	Linux Distros 未修补的漏洞：CVE-2026-74415	high

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

high

high

medium

medium

critical

medium

high

high

high

medium

high

medium

medium

medium

critical

high

medium

high

critical

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

medium

medium

high

medium

medium

medium

high

high