Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 包含一个漏洞，用户可导致越界读取。成功利用此漏洞可能会导致拒绝服务和信息泄露。
    (CVE-2026-24196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。From 5.4.0 to 5.4.53、 6.4.41、 7.4.13和 8.0.13、 NoPrivateNetworkHttpClient 和 IpUtils：:P RIVATE_SUBNETS 忽略了 IPv6 转换前缀，例如 6to4、 NAT64、Teredo 和 IPv4-compatible IPv6，从而允许攻击者提供的 URL 以 IpUtils：：isPrivateIp（） 未阻止的形式表示私有 IPv4 目标。此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 和 8.0.13之前7.4.13，MailomatRequestParser：：validateSignature（） 将 X-MOM-Webhook-Signature algo=signature 解析为并将请求选择的算法传递到 hash_hmac（），从而允许签名算法降级而非强制执行 Mailomat 记录的 SHA-256 webhook 签名。此问题已在 7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx5：修复 LAG 错误状态卸载时的 UMR 挂起 在 LAG 模式下固件重置期间，设备卸载期间等待 UMR 完成时，争用条件会导致驱动程序无限期挂起。参见 [1]。在 LAG 模式下，绑定设备仅在主设备上注册，因此它永远不会看到来自从属设备的sys_error事件。在固件重置期间，这会造成 UMR 在卸载时永远等待，因为从设备已死但主设备尚未进入错误状态，因此 UMR 帖子成功但从未完成。通过添加sys_error通知程序修复此问题，该通知程序会在MLX5_IB_STAGE_IB_REG之前注册并一直保持活动状态直到 ib_unregister_device（） 之后。这可确保错误事件在整个拆卸过程中到达绑定设备。[1] 调用跟踪：__schedule+0x2bd/0x760 schedule+0x37/0xa0 schedule_preempt_disabled+0xa/0x10
    __mutex_lock.isra.6+0x2b5/0x4a0 __mlx5_ib_dereg_mr+0x606/0x870 [mlx5_ib] ？__xa_erase+0x4a/0xa0 ？
    _cond_resched+0x15/0x30 ？wait_for_completion+0x31/0x100 ib_dereg_mr_user+0x48/0xc0 [ib_core] ？rdmacg_uncharge_hierarchy+0xa0/0x100 destroy_hw_idr_uobject+0x20/0x50 [ib_uverbs] uverbs_destroy_uobject+0x37/0x150 [ib_uverbs] __uverbs_cleanup_ufile+0xda/0x140 [ib_uverbs] uverbs_destroy_ufile_hw+0x3a/0xf0 [ib_uverbs] ib_uverbs_remove_one+0xc3/0x140 [ib_uverbs] remove_client_context+0x8b/0xd0 [ib_core] disable_device+0x8c/0x130 [ib_core]
    __ib_unregister_device+0x10d/0x180 [ib_core] ib_unregister_device+0x21/0x30 [ib_core]
    __mlx5_ib_remove+0x1e4/0x1f0 [mlx5_ib] auxiliary_bus_remove+0x1e/0x30 device_release_driver_internal+0x103/0x1f0 bus_remove_device+0xf7/0x170 device_del+0x181/0x410 mlx5_rescan_drivers_locked.part.10+0xa9/0x1d0 [mlx5_core] mlx5_disable_lag+0x253/0x260 [mlx5_core] mlx5_lag_disable_change+0x89/0xc0 [mlx5_core] mlx5_eswitch_disable+0x67/0xa0 [mlx5_core] mlx5_unload+0x15/0xd0 [mlx5_core] mlx5_unload_one+0x71/0xc0 [mlx5_core] mlx5_sync_reset_reload_work+0x83/0x100 [mlx5_core] process_one_work+0x1a7/0x360 worker_thread+0x30/0x390 ？create_worker+0x1a0/0x1a0 kthread+0x116/0x130 ？kthread_flush_work_fn+0x10/0x10 ret_from_fork+0x22/0x40 （CVE-2026-45973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Limit bpf program signature size Practical BPF signatures are significantly smaller than KMALLOC_MAX_CACHE_SIZE Allowing larger sizes opens the door for abuse by passing excessive size values and forcing the kernel into expensive allocation paths (via kmalloc_large or vmalloc). (CVE-2026-45971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md/raid5: fix IO hang with degraded array with llbitmap When llbitmap bit state is still unwritten, any new write should force rcw, as bitmap_ops->blocks_synced() is checked in handle_stripe_dirtying(). However, later the same check is missing in need_this_block(), causing stripe to deadloop during handling because handle_stripe() will decide to go to handle_stripe_fill(), meanwhile need_this_block() always return 0 and nothing is handled.
    (CVE-2026-45953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout When llbitmap_suspend_timeout() times out waiting for percpu_ref to become zero, it returns -ETIMEDOUT without resurrecting the percpu_ref. The caller (md_llbitmap_daemon_fn) then continues to the next page without calling llbitmap_resume(), leaving the percpu_ref in a killed state permanently. Fix this by resurrecting the percpu_ref before returning the error, ensuring the page control structure remains usable for subsequent operations. (CVE-2026-45955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md/md-llbitmap: skip reading rdevs that are not in_sync When reading bitmap pages from member disks, the code iterates through all rdevs and attempts to read from the first available one. However, it only checks for raid_disk assignment and Faulty flag, missing the In_sync flag check. This can cause bitmap data to be read from spare disks that are still being rebuilt and don't have valid bitmap information yet. Reading stale or uninitialized bitmap data from such disks can lead to incorrect dirty bit tracking, potentially causing data corruption during recovery or normal operation. Add the In_sync flag check to ensure bitmap pages are only read from fully synchronized member disks that have valid bitmap data. (CVE-2026-46045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。在和更早版本的 3.2.0 src/mistune/directives/image.py 中，render_figure（） 函数将 figclass 和 figwidth 选项直接串联到 HTML 属性中而不转义。这允许属性注入和 XSS，即使使用了 HTMLRenderer（escape=True），因为这些值绕过内联渲染器。版本 3.2.1 包含一个补丁。(CVE-2026-44896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，src/Resources/core.php 中已弃用的内部封装程序不会将当前沙盒状态转发到 CoreExtension：：checkArrow（）、arraySome（） 和 arrayEvery（），从而允许 twig_array_some（）、twig_array_every（） 和 twig_check_arrow_in_sandbox（） 等旧调用绕过沙盒可调用限制。此问题已在 3.27.0 版本中修复。(CVE-2026-48805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞，攻击者可利用此漏洞造成越界写入。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。From 6.1.06.4.41until 、 7.4.13和 8.0.13、 UrlSanitizer：:p arse（） 拒绝原始 BiDi 格式字符但不拒绝百分号编码表单，并且使用仅 ASCII 空格检查，允许经过审查的 URL 保留下游使用者可解码或显示的视觉欺骗字符。在版本 6.4.41、 和 7.4.138.0.13中修复了此问题。（CVE-2026-48760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - crun - 无 Ubuntu Linux - [未知描述] （CVE-2026-47766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：rxrpc: Fix potential UAF after skb_unshare() failure If skb_unshare() fails to unshare a packet due to allocation failure in rxrpc_input_packet(), the skb pointer in the parent (rxrpc_io_thread()) will be NULL'd out. This will likely cause the call to trace_rxrpc_rx_done() to oops. Fix this by moving the unsharing down to where rxrpc_input_call_event() calls rxrpc_input_call_packet(). There are a number of places prior to that where we ignore DATA packets for a variety of reasons (such as the call already being complete) for which an unshare is then avoided. And with that, rxrpc_input_packet() doesn't need to take a pointer to the pointer to the packet, so change that to just a pointer. (CVE-2026-45998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 在 UVM 中包含一个漏洞，用户可在此导致错误的输入验证。此漏洞的成功利用可能会导致拒绝服务。（CVE-2026-24195）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是以纯 Go 编写的可扩展 git 实现库。6.0.0-alpha.3 之前 5.19.0 版本的 go-git 可能会使用不同于上游 Git 的方式解析畸形 Git 对象。当 commit 或 tag 对象包含有歧义或畸形标头时，go-git 的解码表示可能以不同于 Git 本身解释或拒绝同一对象的方式暴露值。此外，go-git 的提交签名和验证逻辑会对从 go-git 的解析表示形式而非原始对象字节重建的提交数据进行操作。因此，go-git 可能会签署或验证与存储在存储库中的对象不等同的逐字节提交负载。这可能导致签名对于其显示的或有效的元数据与预期签名的对象不同的提交看起来有效。
    此漏洞已在 6.0.0-alpha.3 中 5.19.0 修复。（CVE-2026-45022）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 、 和 7.4.138.0.13之前6.4.41版本中5.4.53，DefaultAuthenticationFailureHandler 遵从请求提供的
    启用了 failure_forward： true 时_failure_path参数，从而允许未经认证失败的登录请求将子请求分派到跳过防火墙监听器的受access_control保护的 GET 路由。
    此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序包含一个漏洞，高级攻击者可利用争用条件泄露敏感内存，这可能导致向未经授权的执行者有限地暴露敏感信息。成功利用此漏洞可能会导致拒绝服务、数据篡改和信息泄露。（CVE-2026-24198）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCClient 是一个用于轻松实现 VNC 客户端的库。在和更早版本中 0.9.15 ，LibVNCClient 的 Tight 编码解码器对渐变过滤器使用固定大小的 2048 像素擦除缓冲区，但它不会拒绝宽度大于 2048 像素的 Tight 矩形。恶意 VNC 服务器可通过 NoZlib |ExplicitFilter 和渐变过滤器。
    基于 LibVNCClient 的客户端连接时，客户端会处理服务器控制的矩形宽度，并在固定大小的渐变缓冲区之外写入。此漏洞已通过提交 5b270544b85233668b98161323297d418a8f5fd1 修复。（CVE-2026-44988）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是以纯 Go 编写的可扩展 git 实现库。6.0.0-alpha.4 之前 5.19.1 版本中的路径验证问题可允许构建的存储库数据影响预期检出目标以外的文件，包括存储库的 .git 目录。这些验证是多年前在上游 Git 中引入的，因此该漏洞源于从这些检查漂移的 go-git。此漏洞已在 6.0.0-alpha.4 中 5.19.1 修复。（CVE-2026-45571）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/vt-d：修复 PASID 条目替换期间的争用条件 Intel VT-d PASID 表条目长度为 512 位（64 字节）。替换活动 PASID 条目时（例如，在域替换期间），当前实现计算堆栈上的新条目，并使用单个结构分配将其复制到表中。结构pasid_entry *pte，new_pte;pte = intel_pasid_get_entry（dev， pasid）;
    pasid_pte_config_first_level（iommu， &new_pte， ...）;*pte = new_pte;因为硬件可能在多个 128 位区块中提取 512 位 PASID 条目，所以在整个条目处于活动状态（当前位集）时更新该条目存在读取损坏的风险。在此情况下，IOMMU 硬件可观察到不一致的状态：部分新数据和部分旧数据，从而导致不可预测的行为或虚假错误。通过删除不安全的替换帮助程序并遵循 clear-after-update 流修复此问题，可确保在应用新配置之前清除 Present 位并完成所需的无效握手。（CVE-2026-45945）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在 3.27.0之前，列过滤器以布尔值的形式传递活动沙盒状态，但不会将当前 Source 转发到 SandboxExtension：：checkPropertyAllowed（），因此 SourcePolicyInterface 决策将丢失，模板作者可以读取沙盒策略不允许的 public 或 magic 属性。此问题已在 3.27.0 版本中修复。(CVE-2026-48808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ublk: use READ_ONCE() to read struct ublksrv_ctrl_cmd struct ublksrv_ctrl_cmd is part of the io_uring_sqe, which may lie in userspace-mapped memory. It's racy to access its fields with normal loads, as userspace may write to them concurrently. Use READ_ONCE() to copy the ublksrv_ctrl_cmd from the io_uring_sqe to the stack. Use the local copy in place of the one in the io_uring_sqe. (CVE-2026-45975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：修复 rxgk_extract_token（） 中的错误处理 修复 rxgk_extract_token（） 中缺少的错误处理位：如果 rxgk_decrypt_skb（） 返回 -ENOMEM，它应仅返回该值而不是继续（对于其他任何值，它会生成中止）。（CVE-2026-46010）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 在内核模式层处理程序中包含一个漏洞，用户可在此导致不当的权限处理。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。
    (CVE-2026-24194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复潜在的 BTF 对象释放后使用 check_pseudo_btf_id（） 函数中的引用计数不正确：__check_pseudo_btf_id（） 函数可能通过零引用计数的 btf 进行调用。修复此问题，并相应地修补相关代码。v3：重新表述注释 （AI） v2：修复 v1 中引入的引用计数泄漏 （AI） （CVE-2026-45951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，沙盒 __toString（） 检查不完全覆盖传递给加入和替换由 in 和 not in 运算符计算的过滤器或操作数的可遍历值，从而允许在不咨询沙盒策略的情况下将包含的 Stringable 对象强制到字符串。此问题已在 3.27.0 版本中修复。(CVE-2026-48807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 5.4.53、 和 7.4.138.0.13之前6.4.41，UrlGenerator：:d oGenerate（） 使用跳过每个其他链接的 .. 的 strtr（） 点段编码。/ 或 ./ 段，允许攻击者控制的路由参数生成在 RFC 3986 规范化下折叠到不同路径的 URL。此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞，攻击者可利用此漏洞泄漏持有的驱动程序锁定。此漏洞的成功利用可能会导致拒绝服务。（CVE-2026-24182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：rxgk: Fix potential integer overflow in length check Fix potential integer overflow in rxgk_extract_token() when checking the length of the ticket. Rather than rounding up the value to be tested (which might overflow), round down the size of the available data. (CVE-2026-46039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在版本之前 3.27.0，ArrayExpression 不保护强制到字符串的动态映射密钥，从而允许 PHP 在用作映射密钥的 Stringable 对象上调用 __toString（），而无需调用 SandboxExtension：：ensureToStringAllowed（）。此问题已在 3.27.0 版本中修复。
    (CVE-2026-48806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：qat - 修复 6xxx 探测失败时的 IRQ 清理 当 adf_dev_up（） 部分完成然后失败时，不会在释放 MSI-X 矢量之前分离 adf_isr_resource_alloc（） 期间注册的 IRQ 处理程序。由于设备启用了 pcim_enable_device（），因此调用 pci_alloc_irq_vectors（） 会在内部将 pcim_msi_release（） 注册为 devres 操作。探查失败时，devres 运行调用 pci_free_irq_vectors（） 的 pcim_msi_release（），从而在仍连接 IRQ 处理程序（例如“qat0-bundle0”）时去除 MSI-X 矢量。这会导致 remove_proc_entry（） 警告：[ 22.163964] remove_proc_entry：删除非空目录“irq/143”，至少泄漏“qat0-bundle0” 在 adf_dev_up（） 之前移动 devm_add_action_or_reset（） 并未解决问题，因为 devres 会按 LIFO 顺序运行，而稍后在 adf_dev_up（） 内注册的 pcim_msi_release（） 仍会在 adf_device_down（） 之前触发。
    通过在 adf_dev_up（） 失败时显式调用 adf_dev_down（） 进行修复，以在 devres 释放 MSI-X 矢量之前正确释放 IRQ 处理程序。（CVE-2026-46060）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序在内核模式层含有一个漏洞，用户可利用此漏洞造成 GPU 资源访问不当。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24190）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPICA：修复 acpi_ev_address_space_dispatch（） 中的空指针取消引用 用新的检查覆盖缺少的执行路径。（CVE-2026-45982）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 和 之前2.37.2的 OpenStack Swift 2.36.2 中，s3api 中间件在处理截断的 aws 分块 PUT 请求正文时进入无限循环。StreamingInput 类反复附加空缓冲区并重新读取，导致处理请求的代理服务器工作线程随着 CPU 和内存消耗的增加而永久失去响应。经认证的攻击者可系统地耗尽所有代理服务器工作线程，从而导致拒绝服务。此缺陷是在 Swift 2.36.0中引入的。
    (CVE-2026-49017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。之前 3.2.1，Image 指令插件使用编译为 _num_re = re.compile（r^\d+（？：\.\d*)?). 当验证值不是普通整数时，render_block_image（） 会将其直接插入 ：...; 或 style=height：...; 属性中style=width。由于仅前缀 regex 接受该值，所以前导数字之后的任何 CSS 都会逐字到达 style= 属性，并且不会转义。此漏洞已在 3.2.1 中修复。(CVE-2026-44899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GDAL 3.1.0 及 3.13.0之前版本中，netCDF 驱动程序中的 scanForGeometryContainers 允许通过基于堆栈的缓冲区溢出执行代码。它会将几何属性读入固定大小的堆栈缓冲区中，而不验证属性长度。攻击者将此利用作为超大几何属性嵌入到构建的 NetCDF 文件中。这可在运行 GDAL 的服务器上实现任意代码执行。该文件位于 frmts/netcdf/netcdfsg.cpp 中。（CVE-2026-49014）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libyang 之前 5.2.6 在 lyd_parser_set_data_flags 中包含堆释放后使用写入漏洞，释放非 HEAD 默认元数据条目时，会错误地更新元数据列表指针。攻击者可通过将具有特定元数据属性的特制 YANG XML 文档提交给应用程序触发此漏洞，解析不受信任的 XML 数据，从而造成进程崩溃或可能的代码执行。
    (CVE-2026-41401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。在版本之前 3.2.1，HTMLRenderer.heading（） 通过将 id 属性值直接字符串串联到 HTML 中来构建开始 <hN> 标记，而无需调用 escape（）、safe_entity（） 或任何其他审查函数。id 值中的双引号字符终止属性，攻击者可利用此缺陷将任意附加属性（事件处理程序、src=、href= 等）注入 heading 元素中。此漏洞已在 3.2.1 中修复。
    (CVE-2026-44897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ublk： SQE128 在访问 cmd 之前验证标记 ublk_ctrl_cmd_dump（） 在标记检查之前访问（标头 *）sqe->cmd IO_URING_F_SQE128。这可导致越界内存访问。将标记检查移到 ublk_ctrl_uring_cmd（） 中较早的位置 SQE128 ，以便在未设置标记时立即返回 -EINVAL。
    (CVE-2026-45962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在 1.8.2之前，将两个嵌套足够深的数组与 == 运算符进行比较会耗尽 jq 普通命令行表面上的 C 堆栈，从而通过堆栈耗尽（不受控制的递归）导致拒绝服务。jq 的递归结构比较代码中发生崩溃，比较深度嵌套数组时，递归会通过 src/jv.c 中的 jvp_array_equal（） 和 jv_equal（） 重复;通过 src/jv_aux.c 中的 jv_cmp（） 的邻近排序比较器路径会在更大的嵌套深度从同一缺失的递归防护中溢出堆栈。任何对攻击者控制的深度嵌套 JSON 值运行 jq 比较，或在不受信任的数据可以到达 == 比较路径的环境中嵌入 jq 的用户，都会受到影响。此漏洞已在 1.8.2 中修复。(CVE-2026-47770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jbd2：修复 jbd2_journal_cancel_revoke（） 提交中的死锁 f76d4c28a46a（fs/jbd2：使用
    __find_get_block（）） 将 jbd2_journal_cancel_revoke（） 更改为使用持有作品集锁定的 __find_get_block_nonatomic（） 而不是 i_private_lock。>当文件系统块大小< pagesize： T1 T2 ext4_mkdir（） ext4_init_new_dir（） ext4_append（） ext4_getblk（） lock_buffer（） <- A sync_blockdev（） blkdev_writepages（） writeback_iter（） writeback_get_folio（） folio_lock（） <- B ext4_journal_get_create_access（） jbd2_journal_cancel_revoke（）
    __find_get_block_nonatomic（） folio_lock（） <- B block_write_full_folio（） lock_buffer（） <- A 这偶尔会造成 generic/013 挂起。通过仅在传递的 buffer_head不属于 bdev 时调用 __find_get_block_nonatomic（） 进行修复，这是我们唯一需要查找其 bdev 别名的情况。
    否则，查找是多余的，因为找到的buffer_head等于我们传递的 。
    (CVE-2026-46061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp - 修复因 kfree 的不正确清理使用而导致的崩溃 对将使用 kmalloc-family 函数分配的本地指针变量进行__cleanup（kfree）“属性注释，将使本地变量的地址（而不是 kmalloc 返回的地址）直接传递到 kfree，并导致因堆栈地址的无效解除分配而崩溃。根据 repo 中的其他位置，正确的用法应该是“__free（kfree）”。此代码巧合编译是因为 kfree 的参数类型“void *”与所需类型“struct { ... } **”兼容。（CVE-2026-45959）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 包含一个漏洞，攻击者可利用此漏洞在数值类型之间进行不正确的转换，从而导致堆缓冲区溢出。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 在多实例 GPU （MIG） 分区管理中含有一个漏洞，其中内存子系统路由资源的不安全默认初始化可导致数据损坏或分区重新配置期间挂起。此漏洞的成功利用可能会导致拒绝服务。（CVE-2026-24197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序在内核驱动程序中含有一个漏洞，用户可导致关键资源的权限分配不正确。成功利用此漏洞可能会导致数据篡改和拒绝服务。(CVE-2025-33221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fat：避免 rmdir 中的父链接计数下溢 损坏的 FAT 图像可使目录 inode i_nlink不正确（例如 2，即使子目录存在）。然后，rmdir 会无条件调用 drop_nlink（dir） 并可将 i_nlink 驱动到 0，从而触发 drop_nlink（） 中的WARN_ON。在 vfat_rmdir（） 和 msdos_rmdir（） 中添加健全性检查：仅当父链接计数至少为 3 时才将其删除，否则报告文件系统错误。（CVE-2026-45915）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：mwifiex：修复 mwifiex_adapter_cleanup（） 中的释放后使用 mwifiex_adapter_cleanup（） 函数在释放适配器结构之前对wakeup_timer使用 timer_delete（）（非同步）。这是不正确的，因为 timer_delete（） 不会等待任何运行定时器回调完成。如果在调用 mwifiex_adapter_cleanup（） 时执行 wakeup_timer 回调 （wakeup_timer_fn），则回调将继续访问适配器字段（adapter->hw_status、adapter->if_ops.card_reset 等），这些字段可由稍后在 mwifiex_remove_card（） 路径中调用的 mwifiex_free_adapter（） 释放。请改用 timer_delete_sync（） 以确保所有正在运行的定时器回调在返回之前已经完成。
    (CVE-2026-46069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复和优化从可能未对齐的内存创建表 源 blob 可能来自用户空间，并且可能未对齐。尝试通过避免不一致的内存访问来优化复制过程。- 添加了 Fixes 标签 - 向描述添加了 Fix &;，因为这不仅优化了，还修复了潜在的不一致内存访问 [jj：删除注释触发 checkpatch 警告中重复的单词 convert] （CVE-2026-45893）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：不将整个盘区归零 如果EXT4_EXT_DATA_PARTIAL_VALID1 从大型的未写入盘区分配初始化区块，或在结束 I/O 期间拆分未写入盘区并将其转换为初始化盘区时，需要在中间拆分盘区，当前可能存在过时数据问题。0 A B N [UUUUUUUUUUUU] U：未写入范围 [--DDDDDDDD--] D：有效数据 |<- ->|---->此范围需要初始化ext4_split_extent（） 首先尝试拆分具有 EXT4_EXT_DATA_ENTIRE_VALID1 和 EXT4_EXT_MAY_ZEROOUT 标记的 B 处的此盘区，但 ext4_split_extent_at（） 由于暂时空间不足而无法拆分此盘区。它将 B 到 N 归零，并将从 0 到 N 的整个盘区标记为写入。0 A B N [WWWWWWWWWWWW] W：写入范围 [SSDDDDDDDDZZ] Z：归零，S：过时数据 ext4_split_extent（） 然后尝试在 A 处使用EXT4_EXT_DATA_VALID2标记集拆分此范围。这一次，它成功拆分并留下了一个从 0 到 A. 0 的过时写入范围 A B N [WW|WWWWWWWWWW] [SS|DDDDDDDDZZ] 修复此问题 在 B 处拆分时EXT4_EXT_DATA_PARTIAL_VALID1 ext4_split_extent_at（） 的绕过，将 B 归零到 N 之后，不将整个盘区转换为已写入，并将其保留为未写入。其余工作就像标准的两部分拆分一样。ext4_split_extent（） 将在第二次调用 ext4_split_extent_at（） 时传递 EXT4_EXT_DATA_VALID2 标记，从而使其能够正确处理拆分。如果拆分成功，它将把从 0 到 A 的范围保持为未写入。（CVE-2026-45858）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
317349	Linux Distros 未修补的漏洞：CVE-2026-24196	high
317348	Linux Distros 未修补的漏洞：CVE-2026-48736	medium
317347	Linux Distros 未修补的漏洞：CVE-2026-48747	medium
317332	Linux Distros 未修补的漏洞：CVE-2026-45973	medium
317331	Linux Distros 未修补的漏洞：CVE-2026-45971	medium
317330	Linux Distros 未修补的漏洞：CVE-2026-45953	medium
317329	Linux Distros 未修补的漏洞：CVE-2026-45955	high
317328	Linux Distros 未修补的漏洞：CVE-2026-46045	high
317327	Linux Distros 未修补的漏洞：CVE-2026-44896	medium
317326	Linux Distros 未修补的漏洞：CVE-2026-48805	medium
317325	Linux Distros 未修补的漏洞：CVE-2026-24193	high
317324	Linux Distros 未修补的漏洞：CVE-2026-48760	medium
317323	Linux Distros 未修补的漏洞：CVE-2026-47766	critical
317322	Linux Distros 未修补的漏洞：CVE-2026-45998	high
317321	Linux Distros 未修补的漏洞：CVE-2026-24195	medium
317320	Linux Distros 未修补的漏洞：CVE-2026-45022	high
317319	Linux Distros 未修补的漏洞：CVE-2026-48489	high
317318	Linux Distros 未修补的漏洞：CVE-2026-24198	medium
317317	Linux Distros 未修补的漏洞：CVE-2026-44988	high
317316	Linux Distros 未修补的漏洞：CVE-2026-45571	medium
317315	Linux Distros 未修补的漏洞：CVE-2026-45945	high
317314	Linux Distros 未修补的漏洞：CVE-2026-48808	medium
317313	Linux Distros 未修补的漏洞：CVE-2026-45975	medium
317312	Linux Distros 未修补的漏洞：CVE-2026-46010	high
317311	Linux Distros 未修补的漏洞：CVE-2026-24194	high
317310	Linux Distros 未修补的漏洞：CVE-2026-45951	high
317309	Linux Distros 未修补的漏洞：CVE-2026-48807	high
317308	Linux Distros 未修补的漏洞：CVE-2026-48784	medium
317307	Linux Distros 未修补的漏洞：CVE-2026-24182	medium
317306	Linux Distros 未修补的漏洞：CVE-2026-46039	critical
317305	Linux Distros 未修补的漏洞：CVE-2026-48806	high
317304	Linux Distros 未修补的漏洞：CVE-2026-46060	medium
317303	Linux Distros 未修补的漏洞：CVE-2026-24190	high
317302	Linux Distros 未修补的漏洞：CVE-2026-45982	medium
317301	Linux Distros 未修补的漏洞：CVE-2026-49017	high
317300	Linux Distros 未修补的漏洞：CVE-2026-44899	medium
317299	Linux Distros 未修补的漏洞：CVE-2026-49014	high
317298	Linux Distros 未修补的漏洞：CVE-2026-41401	high
317297	Linux Distros 未修补的漏洞：CVE-2026-44897	medium
317296	Linux Distros 未修补的漏洞：CVE-2026-45962	medium
317295	Linux Distros 未修补的漏洞：CVE-2026-47770	medium
317294	Linux Distros 未修补的漏洞：CVE-2026-46061	medium
317293	Linux Distros 未修补的漏洞：CVE-2026-45959	high
317292	Linux Distros 未修补的漏洞：CVE-2026-24192	high
317291	Linux Distros 未修补的漏洞：CVE-2026-24197	medium
317290	Linux Distros 未修补的漏洞：CVE-2025-33221	medium
317281	Linux Distros 未修补的漏洞：CVE-2026-45915	medium
317280	Linux Distros 未修补的漏洞：CVE-2026-46069	high
317279	Linux Distros 未修补的漏洞：CVE-2026-45893	high
317278	Linux Distros 未修补的漏洞：CVE-2026-45858	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

critical

high

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

high

medium

medium

critical

high

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

high

high

medium