Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/shstk：防止在 shstk sigreturn 期间死锁。在 sigreturn 期间，会弹出卷影堆栈信号帧。内核通过使用正常读取访问读取影子堆栈来实现此目的。当它不能假设内存是影子堆栈时，它会采取额外的步骤来确保它读取的是实际的影子堆栈内存，而不是其他正常的可读内存。它通过在进行访问和检查 VMA 标记的同时保持 mmap 读取锁定来实现此目的。不幸的是，这并不安全。如果对影子堆栈 sigframe 的读取遇到页面错误，错误处理程序将尝试以递归方式获取另一个 mmap 读取锁定。这通常可以正常工作，但如果另一个 CPU 上的写入器也在等待，则第二个读取锁定可能会失败并导致死锁。通过在对用户空间的读取访问期间不保持 mmap 锁定来修复此问题。请改用 mmap_lock_speculate_...（） 以监视放置 mmap 锁定与用户空间访问之间的变化。如果中间有任何内容捕获了 mmap 写入锁定，并且可能已更改 VMA，则重试。这些mmap_lock_speculate_...（） 帮助程序使用 mm：：mm_lock_seq，仅在配置了 PER_VMA_LOCK 时可用。所以让X86_USER_SHADOW_STACK依赖它。在 x86 上，SMP 内核的默认配置为 PER_VMA_LOCK。因此，请终止对其他配置的支持，前提是 ！SMP 影子堆栈用户群不存在。目前有一个检查，当可假设 SSP 位于影子堆栈上时会跳过查找工作。在重组函数时，删除优化，使棘手的代码流更常见，这样像这样的问题长时间无法逃避检测。
    (CVE-2026-46063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。在之前 3.2.1，mistune math 插件通过将原始用户提供的内容直接连接到 HTML 输出中而不进行任何 HTML 转义，来呈现内联数学 （$...$） 和块数学 （$$...$$）。即使解析器是明确使用 escape=True 创建时也会发生此情况，其本应保证所有用户控制的文本在到达 DOM 之前都经过审查。此漏洞已在 3.2.1 中修复。(CVE-2026-44708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 包含一个漏洞，攻击者可造成释放后使用。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24187）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.29.0 的 gix-submodule （gitoxide 之前 0.5.21， gix 之前 0.84.0） 未正确验证 .gitmodules 中的更新字段，从而允许攻击者在 .git/config 中仅使用部分配置初始化子模块时绕过 CommandForbiddenInModulesConfiguration 防护。攻击者可通过 .gitmodules 中的更新字段注入任意 shell 命令，在先前初始化的子模块上调用 Submodule：：update（） 时将执行这些命令，从而允许远程代码执行。
    (CVE-2026-40034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smallbitvec 是适用于 Rust 的可增长位向量，并针对大小进行了优化。从 1.0.1 到 2.6.0，smallbitvec 内部容量计算中的整数溢出可导致堆分配过小，从而导致堆缓冲区溢出（仅通过安全 API）。这允许内存损坏，而无需调用程序提供不安全的代码。此漏洞已在 2.6.1 中修复。(CVE-2026-44983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 在内核模块中包含一个漏洞，用户可通过重新排序编译器或处理器内存指令造成争用条件。此漏洞的成功利用可能会导致拒绝服务。（CVE-2026-24199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 包含一个漏洞，用户可导致越界读取。成功利用此漏洞可能会导致拒绝服务和信息泄露。
    (CVE-2026-24196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。From 5.4.0 to 5.4.53、 6.4.41、 7.4.13和 8.0.13、 NoPrivateNetworkHttpClient 和 IpUtils：:P RIVATE_SUBNETS 忽略了 IPv6 转换前缀，例如 6to4、 NAT64、Teredo 和 IPv4-compatible IPv6，从而允许攻击者提供的 URL 以 IpUtils：：isPrivateIp（） 未阻止的形式表示私有 IPv4 目标。此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 和 8.0.13之前7.4.13，MailomatRequestParser：：validateSignature（） 将 X-MOM-Webhook-Signature algo=signature 解析为并将请求选择的算法传递到 hash_hmac（），从而允许签名算法降级而非强制执行 Mailomat 记录的 SHA-256 webhook 签名。此问题已在 7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx5：修复 LAG 错误状态卸载时的 UMR 挂起 在 LAG 模式下固件重置期间，设备卸载期间等待 UMR 完成时，争用条件会导致驱动程序无限期挂起。参见 [1]。在 LAG 模式下，绑定设备仅在主设备上注册，因此它永远不会看到来自从属设备的sys_error事件。在固件重置期间，这会造成 UMR 在卸载时永远等待，因为从设备已死但主设备尚未进入错误状态，因此 UMR 帖子成功但从未完成。通过添加sys_error通知程序修复此问题，该通知程序会在MLX5_IB_STAGE_IB_REG之前注册并一直保持活动状态直到 ib_unregister_device（） 之后。这可确保错误事件在整个拆卸过程中到达绑定设备。[1] 调用跟踪：__schedule+0x2bd/0x760 schedule+0x37/0xa0 schedule_preempt_disabled+0xa/0x10
    __mutex_lock.isra.6+0x2b5/0x4a0 __mlx5_ib_dereg_mr+0x606/0x870 [mlx5_ib] ？__xa_erase+0x4a/0xa0 ？
    _cond_resched+0x15/0x30 ？wait_for_completion+0x31/0x100 ib_dereg_mr_user+0x48/0xc0 [ib_core] ？rdmacg_uncharge_hierarchy+0xa0/0x100 destroy_hw_idr_uobject+0x20/0x50 [ib_uverbs] uverbs_destroy_uobject+0x37/0x150 [ib_uverbs] __uverbs_cleanup_ufile+0xda/0x140 [ib_uverbs] uverbs_destroy_ufile_hw+0x3a/0xf0 [ib_uverbs] ib_uverbs_remove_one+0xc3/0x140 [ib_uverbs] remove_client_context+0x8b/0xd0 [ib_core] disable_device+0x8c/0x130 [ib_core]
    __ib_unregister_device+0x10d/0x180 [ib_core] ib_unregister_device+0x21/0x30 [ib_core]
    __mlx5_ib_remove+0x1e4/0x1f0 [mlx5_ib] auxiliary_bus_remove+0x1e/0x30 device_release_driver_internal+0x103/0x1f0 bus_remove_device+0xf7/0x170 device_del+0x181/0x410 mlx5_rescan_drivers_locked.part.10+0xa9/0x1d0 [mlx5_core] mlx5_disable_lag+0x253/0x260 [mlx5_core] mlx5_lag_disable_change+0x89/0xc0 [mlx5_core] mlx5_eswitch_disable+0x67/0xa0 [mlx5_core] mlx5_unload+0x15/0xd0 [mlx5_core] mlx5_unload_one+0x71/0xc0 [mlx5_core] mlx5_sync_reset_reload_work+0x83/0x100 [mlx5_core] process_one_work+0x1a7/0x360 worker_thread+0x30/0x390 ？create_worker+0x1a0/0x1a0 kthread+0x116/0x130 ？kthread_flush_work_fn+0x10/0x10 ret_from_fork+0x22/0x40 （CVE-2026-45973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：bpf: Limit bpf program signature size Practical BPF signatures are significantly smaller than KMALLOC_MAX_CACHE_SIZE Allowing larger sizes opens the door for abuse by passing excessive size values and forcing the kernel into expensive allocation paths (via kmalloc_large or vmalloc). (CVE-2026-45971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md/raid5: fix IO hang with degraded array with llbitmap When llbitmap bit state is still unwritten, any new write should force rcw, as bitmap_ops->blocks_synced() is checked in handle_stripe_dirtying(). However, later the same check is missing in need_this_block(), causing stripe to deadloop during handling because handle_stripe() will decide to go to handle_stripe_fill(), meanwhile need_this_block() always return 0 and nothing is handled.
    (CVE-2026-45953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout When llbitmap_suspend_timeout() times out waiting for percpu_ref to become zero, it returns -ETIMEDOUT without resurrecting the percpu_ref. The caller (md_llbitmap_daemon_fn) then continues to the next page without calling llbitmap_resume(), leaving the percpu_ref in a killed state permanently. Fix this by resurrecting the percpu_ref before returning the error, ensuring the page control structure remains usable for subsequent operations. (CVE-2026-45955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：md/md-llbitmap: skip reading rdevs that are not in_sync When reading bitmap pages from member disks, the code iterates through all rdevs and attempts to read from the first available one. However, it only checks for raid_disk assignment and Faulty flag, missing the In_sync flag check. This can cause bitmap data to be read from spare disks that are still being rebuilt and don't have valid bitmap information yet. Reading stale or uninitialized bitmap data from such disks can lead to incorrect dirty bit tracking, potentially causing data corruption during recovery or normal operation. Add the In_sync flag check to ensure bitmap pages are only read from fully synchronized member disks that have valid bitmap data. (CVE-2026-46045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。在和更早版本的 3.2.0 src/mistune/directives/image.py 中，render_figure（） 函数将 figclass 和 figwidth 选项直接串联到 HTML 属性中而不转义。这允许属性注入和 XSS，即使使用了 HTMLRenderer（escape=True），因为这些值绕过内联渲染器。版本 3.2.1 包含一个补丁。(CVE-2026-44896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，src/Resources/core.php 中已弃用的内部封装程序不会将当前沙盒状态转发到 CoreExtension：：checkArrow（）、arraySome（） 和 arrayEvery（），从而允许 twig_array_some（）、twig_array_every（） 和 twig_check_arrow_in_sandbox（） 等旧调用绕过沙盒可调用限制。此问题已在 3.27.0 版本中修复。(CVE-2026-48805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞，攻击者可利用此漏洞造成越界写入。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。From 6.1.06.4.41until 、 7.4.13和 8.0.13、 UrlSanitizer：:p arse（） 拒绝原始 BiDi 格式字符但不拒绝百分号编码表单，并且使用仅 ASCII 空格检查，允许经过审查的 URL 保留下游使用者可解码或显示的视觉欺骗字符。在版本 6.4.41、 和 7.4.138.0.13中修复了此问题。（CVE-2026-48760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - crun - 无 Ubuntu Linux - [未知描述] （CVE-2026-47766）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：rxrpc: Fix potential UAF after skb_unshare() failure If skb_unshare() fails to unshare a packet due to allocation failure in rxrpc_input_packet(), the skb pointer in the parent (rxrpc_io_thread()) will be NULL'd out. This will likely cause the call to trace_rxrpc_rx_done() to oops. Fix this by moving the unsharing down to where rxrpc_input_call_event() calls rxrpc_input_call_packet(). There are a number of places prior to that where we ignore DATA packets for a variety of reasons (such as the call already being complete) for which an unshare is then avoided. And with that, rxrpc_input_packet() doesn't need to take a pointer to the pointer to the packet, so change that to just a pointer. (CVE-2026-45998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 在 UVM 中包含一个漏洞，用户可在此导致错误的输入验证。此漏洞的成功利用可能会导致拒绝服务。（CVE-2026-24195）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是以纯 Go 编写的可扩展 git 实现库。6.0.0-alpha.3 之前 5.19.0 版本的 go-git 可能会使用不同于上游 Git 的方式解析畸形 Git 对象。当 commit 或 tag 对象包含有歧义或畸形标头时，go-git 的解码表示可能以不同于 Git 本身解释或拒绝同一对象的方式暴露值。此外，go-git 的提交签名和验证逻辑会对从 go-git 的解析表示形式而非原始对象字节重建的提交数据进行操作。因此，go-git 可能会签署或验证与存储在存储库中的对象不等同的逐字节提交负载。这可能导致签名对于其显示的或有效的元数据与预期签名的对象不同的提交看起来有效。
    此漏洞已在 6.0.0-alpha.3 中 5.19.0 修复。（CVE-2026-45022）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 、 和 7.4.138.0.13之前6.4.41版本中5.4.53，DefaultAuthenticationFailureHandler 遵从请求提供的
    启用了 failure_forward： true 时_failure_path参数，从而允许未经认证失败的登录请求将子请求分派到跳过防火墙监听器的受access_control保护的 GET 路由。
    此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Linux 的 NVIDIA GPU 显示驱动程序包含一个漏洞，高级攻击者可利用争用条件泄露敏感内存，这可能导致向未经授权的执行者有限地暴露敏感信息。成功利用此漏洞可能会导致拒绝服务、数据篡改和信息泄露。（CVE-2026-24198）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCClient 是一个用于轻松实现 VNC 客户端的库。在和更早版本中 0.9.15 ，LibVNCClient 的 Tight 编码解码器对渐变过滤器使用固定大小的 2048 像素擦除缓冲区，但它不会拒绝宽度大于 2048 像素的 Tight 矩形。恶意 VNC 服务器可通过 NoZlib |ExplicitFilter 和渐变过滤器。
    基于 LibVNCClient 的客户端连接时，客户端会处理服务器控制的矩形宽度，并在固定大小的渐变缓冲区之外写入。此漏洞已通过提交 5b270544b85233668b98161323297d418a8f5fd1 修复。（CVE-2026-44988）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是以纯 Go 编写的可扩展 git 实现库。6.0.0-alpha.4 之前 5.19.1 版本中的路径验证问题可允许构建的存储库数据影响预期检出目标以外的文件，包括存储库的 .git 目录。这些验证是多年前在上游 Git 中引入的，因此该漏洞源于从这些检查漂移的 go-git。此漏洞已在 6.0.0-alpha.4 中 5.19.1 修复。（CVE-2026-45571）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/vt-d：修复 PASID 条目替换期间的争用条件 Intel VT-d PASID 表条目长度为 512 位（64 字节）。替换活动 PASID 条目时（例如，在域替换期间），当前实现计算堆栈上的新条目，并使用单个结构分配将其复制到表中。结构pasid_entry *pte，new_pte;pte = intel_pasid_get_entry（dev， pasid）;
    pasid_pte_config_first_level（iommu， &new_pte， ...）;*pte = new_pte;因为硬件可能在多个 128 位区块中提取 512 位 PASID 条目，所以在整个条目处于活动状态（当前位集）时更新该条目存在读取损坏的风险。在此情况下，IOMMU 硬件可观察到不一致的状态：部分新数据和部分旧数据，从而导致不可预测的行为或虚假错误。通过删除不安全的替换帮助程序并遵循 clear-after-update 流修复此问题，可确保在应用新配置之前清除 Present 位并完成所需的无效握手。（CVE-2026-45945）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在 3.27.0之前，列过滤器以布尔值的形式传递活动沙盒状态，但不会将当前 Source 转发到 SandboxExtension：：checkPropertyAllowed（），因此 SourcePolicyInterface 决策将丢失，模板作者可以读取沙盒策略不允许的 public 或 magic 属性。此问题已在 3.27.0 版本中修复。(CVE-2026-48808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ublk: use READ_ONCE() to read struct ublksrv_ctrl_cmd struct ublksrv_ctrl_cmd is part of the io_uring_sqe, which may lie in userspace-mapped memory. It's racy to access its fields with normal loads, as userspace may write to them concurrently. Use READ_ONCE() to copy the ublksrv_ctrl_cmd from the io_uring_sqe to the stack. Use the local copy in place of the one in the io_uring_sqe. (CVE-2026-45975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：修复 rxgk_extract_token（） 中的错误处理 修复 rxgk_extract_token（） 中缺少的错误处理位：如果 rxgk_decrypt_skb（） 返回 -ENOMEM，它应仅返回该值而不是继续（对于其他任何值，它会生成中止）。（CVE-2026-46010）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 在内核模式层处理程序中包含一个漏洞，用户可在此导致不当的权限处理。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。
    (CVE-2026-24194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复潜在的 BTF 对象释放后使用 check_pseudo_btf_id（） 函数中的引用计数不正确：__check_pseudo_btf_id（） 函数可能通过零引用计数的 btf 进行调用。修复此问题，并相应地修补相关代码。v3：重新表述注释 （AI） v2：修复 v1 中引入的引用计数泄漏 （AI） （CVE-2026-45951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，沙盒 __toString（） 检查不完全覆盖传递给加入和替换由 in 和 not in 运算符计算的过滤器或操作数的可遍历值，从而允许在不咨询沙盒策略的情况下将包含的 Stringable 对象强制到字符串。此问题已在 3.27.0 版本中修复。(CVE-2026-48807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 5.4.53、 和 7.4.138.0.13之前6.4.41，UrlGenerator：:d oGenerate（） 使用跳过每个其他链接的 .. 的 strtr（） 点段编码。/ 或 ./ 段，允许攻击者控制的路由参数生成在 RFC 3986 规范化下折叠到不同路径的 URL。此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序包含一个漏洞，攻击者可利用此漏洞泄漏持有的驱动程序锁定。此漏洞的成功利用可能会导致拒绝服务。（CVE-2026-24182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：rxgk: Fix potential integer overflow in length check Fix potential integer overflow in rxgk_extract_token() when checking the length of the ticket. Rather than rounding up the value to be tested (which might overflow), round down the size of the available data. (CVE-2026-46039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在版本之前 3.27.0，ArrayExpression 不保护强制到字符串的动态映射密钥，从而允许 PHP 在用作映射密钥的 Stringable 对象上调用 __toString（），而无需调用 SandboxExtension：：ensureToStringAllowed（）。此问题已在 3.27.0 版本中修复。
    (CVE-2026-48806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：qat - 修复 6xxx 探测失败时的 IRQ 清理 当 adf_dev_up（） 部分完成然后失败时，不会在释放 MSI-X 矢量之前分离 adf_isr_resource_alloc（） 期间注册的 IRQ 处理程序。由于设备启用了 pcim_enable_device（），因此调用 pci_alloc_irq_vectors（） 会在内部将 pcim_msi_release（） 注册为 devres 操作。探查失败时，devres 运行调用 pci_free_irq_vectors（） 的 pcim_msi_release（），从而在仍连接 IRQ 处理程序（例如“qat0-bundle0”）时去除 MSI-X 矢量。这会导致 remove_proc_entry（） 警告：[ 22.163964] remove_proc_entry：删除非空目录“irq/143”，至少泄漏“qat0-bundle0” 在 adf_dev_up（） 之前移动 devm_add_action_or_reset（） 并未解决问题，因为 devres 会按 LIFO 顺序运行，而稍后在 adf_dev_up（） 内注册的 pcim_msi_release（） 仍会在 adf_device_down（） 之前触发。
    通过在 adf_dev_up（） 失败时显式调用 adf_dev_down（） 进行修复，以在 devres 释放 MSI-X 矢量之前正确释放 IRQ 处理程序。（CVE-2026-46060）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 和 Linux 的 NVIDIA 显示驱动程序在内核模式层含有一个漏洞，用户可利用此漏洞造成 GPU 资源访问不当。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24190）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPICA：修复 acpi_ev_address_space_dispatch（） 中的空指针取消引用 用新的检查覆盖缺少的执行路径。（CVE-2026-45982）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 和 之前2.37.2的 OpenStack Swift 2.36.2 中，s3api 中间件在处理截断的 aws 分块 PUT 请求正文时进入无限循环。StreamingInput 类反复附加空缓冲区并重新读取，导致处理请求的代理服务器工作线程随着 CPU 和内存消耗的增加而永久失去响应。经认证的攻击者可系统地耗尽所有代理服务器工作线程，从而导致拒绝服务。此缺陷是在 Swift 2.36.0中引入的。
    (CVE-2026-49017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。之前 3.2.1，Image 指令插件使用编译为 _num_re = re.compile（r^\d+（？：\.\d*)?). 当验证值不是普通整数时，render_block_image（） 会将其直接插入 ：...; 或 style=height：...; 属性中style=width。由于仅前缀 regex 接受该值，所以前导数字之后的任何 CSS 都会逐字到达 style= 属性，并且不会转义。此漏洞已在 3.2.1 中修复。(CVE-2026-44899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GDAL 3.1.0 及 3.13.0之前版本中，netCDF 驱动程序中的 scanForGeometryContainers 允许通过基于堆栈的缓冲区溢出执行代码。它会将几何属性读入固定大小的堆栈缓冲区中，而不验证属性长度。攻击者将此利用作为超大几何属性嵌入到构建的 NetCDF 文件中。这可在运行 GDAL 的服务器上实现任意代码执行。该文件位于 frmts/netcdf/netcdfsg.cpp 中。（CVE-2026-49014）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libyang 之前 5.2.6 在 lyd_parser_set_data_flags 中包含堆释放后使用写入漏洞，释放非 HEAD 默认元数据条目时，会错误地更新元数据列表指针。攻击者可通过将具有特定元数据属性的特制 YANG XML 文档提交给应用程序触发此漏洞，解析不受信任的 XML 数据，从而造成进程崩溃或可能的代码执行。
    (CVE-2026-41401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mistune 是一个包含渲染器和插件的 Python Markdown 解析器。在版本之前 3.2.1，HTMLRenderer.heading（） 通过将 id 属性值直接字符串串联到 HTML 中来构建开始 <hN> 标记，而无需调用 escape（）、safe_entity（） 或任何其他审查函数。id 值中的双引号字符终止属性，攻击者可利用此缺陷将任意附加属性（事件处理程序、src=、href= 等）注入 heading 元素中。此漏洞已在 3.2.1 中修复。
    (CVE-2026-44897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ublk： SQE128 在访问 cmd 之前验证标记 ublk_ctrl_cmd_dump（） 在标记检查之前访问（标头 *）sqe->cmd IO_URING_F_SQE128。这可导致越界内存访问。将标记检查移到 ublk_ctrl_uring_cmd（） 中较早的位置 SQE128 ，以便在未设置标记时立即返回 -EINVAL。
    (CVE-2026-45962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在 1.8.2之前，将两个嵌套足够深的数组与 == 运算符进行比较会耗尽 jq 普通命令行表面上的 C 堆栈，从而通过堆栈耗尽（不受控制的递归）导致拒绝服务。jq 的递归结构比较代码中发生崩溃，比较深度嵌套数组时，递归会通过 src/jv.c 中的 jvp_array_equal（） 和 jv_equal（） 重复;通过 src/jv_aux.c 中的 jv_cmp（） 的邻近排序比较器路径会在更大的嵌套深度从同一缺失的递归防护中溢出堆栈。任何对攻击者控制的深度嵌套 JSON 值运行 jq 比较，或在不受信任的数据可以到达 == 比较路径的环境中嵌入 jq 的用户，都会受到影响。此漏洞已在 1.8.2 中修复。(CVE-2026-47770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jbd2：修复 jbd2_journal_cancel_revoke（） 提交中的死锁 f76d4c28a46a（fs/jbd2：使用
    __find_get_block（）） 将 jbd2_journal_cancel_revoke（） 更改为使用持有作品集锁定的 __find_get_block_nonatomic（） 而不是 i_private_lock。>当文件系统块大小< pagesize： T1 T2 ext4_mkdir（） ext4_init_new_dir（） ext4_append（） ext4_getblk（） lock_buffer（） <- A sync_blockdev（） blkdev_writepages（） writeback_iter（） writeback_get_folio（） folio_lock（） <- B ext4_journal_get_create_access（） jbd2_journal_cancel_revoke（）
    __find_get_block_nonatomic（） folio_lock（） <- B block_write_full_folio（） lock_buffer（） <- A 这偶尔会造成 generic/013 挂起。通过仅在传递的 buffer_head不属于 bdev 时调用 __find_get_block_nonatomic（） 进行修复，这是我们唯一需要查找其 bdev 别名的情况。
    否则，查找是多余的，因为找到的buffer_head等于我们传递的 。
    (CVE-2026-46061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp - 修复因 kfree 的不正确清理使用而导致的崩溃 对将使用 kmalloc-family 函数分配的本地指针变量进行__cleanup（kfree）“属性注释，将使本地变量的地址（而不是 kmalloc 返回的地址）直接传递到 kfree，并导致因堆栈地址的无效解除分配而崩溃。根据 repo 中的其他位置，正确的用法应该是“__free（kfree）”。此代码巧合编译是因为 kfree 的参数类型“void *”与所需类型“struct { ... } **”兼容。（CVE-2026-45959）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA Display Driver for Linux 包含一个漏洞，攻击者可利用此漏洞在数值类型之间进行不正确的转换，从而导致堆缓冲区溢出。成功利用此漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。（CVE-2026-24192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
317355	Linux Distros 未修补的漏洞：CVE-2026-46063	medium
317354	Linux Distros 未修补的漏洞：CVE-2026-44708	medium
317353	Linux Distros 未修补的漏洞：CVE-2026-24187	high
317352	Linux Distros 未修补的漏洞：CVE-2026-40034	high
317351	Linux Distros 未修补的漏洞：CVE-2026-44983	high
317350	Linux Distros 未修补的漏洞：CVE-2026-24199	medium
317349	Linux Distros 未修补的漏洞：CVE-2026-24196	high
317348	Linux Distros 未修补的漏洞：CVE-2026-48736	medium
317347	Linux Distros 未修补的漏洞：CVE-2026-48747	medium
317332	Linux Distros 未修补的漏洞：CVE-2026-45973	medium
317331	Linux Distros 未修补的漏洞：CVE-2026-45971	medium
317330	Linux Distros 未修补的漏洞：CVE-2026-45953	medium
317329	Linux Distros 未修补的漏洞：CVE-2026-45955	high
317328	Linux Distros 未修补的漏洞：CVE-2026-46045	high
317327	Linux Distros 未修补的漏洞：CVE-2026-44896	medium
317326	Linux Distros 未修补的漏洞：CVE-2026-48805	medium
317325	Linux Distros 未修补的漏洞：CVE-2026-24193	high
317324	Linux Distros 未修补的漏洞：CVE-2026-48760	medium
317323	Linux Distros 未修补的漏洞：CVE-2026-47766	critical
317322	Linux Distros 未修补的漏洞：CVE-2026-45998	high
317321	Linux Distros 未修补的漏洞：CVE-2026-24195	medium
317320	Linux Distros 未修补的漏洞：CVE-2026-45022	high
317319	Linux Distros 未修补的漏洞：CVE-2026-48489	high
317318	Linux Distros 未修补的漏洞：CVE-2026-24198	medium
317317	Linux Distros 未修补的漏洞：CVE-2026-44988	high
317316	Linux Distros 未修补的漏洞：CVE-2026-45571	medium
317315	Linux Distros 未修补的漏洞：CVE-2026-45945	high
317314	Linux Distros 未修补的漏洞：CVE-2026-48808	medium
317313	Linux Distros 未修补的漏洞：CVE-2026-45975	medium
317312	Linux Distros 未修补的漏洞：CVE-2026-46010	high
317311	Linux Distros 未修补的漏洞：CVE-2026-24194	high
317310	Linux Distros 未修补的漏洞：CVE-2026-45951	high
317309	Linux Distros 未修补的漏洞：CVE-2026-48807	high
317308	Linux Distros 未修补的漏洞：CVE-2026-48784	medium
317307	Linux Distros 未修补的漏洞：CVE-2026-24182	medium
317306	Linux Distros 未修补的漏洞：CVE-2026-46039	critical
317305	Linux Distros 未修补的漏洞：CVE-2026-48806	high
317304	Linux Distros 未修补的漏洞：CVE-2026-46060	medium
317303	Linux Distros 未修补的漏洞：CVE-2026-24190	high
317302	Linux Distros 未修补的漏洞：CVE-2026-45982	medium
317301	Linux Distros 未修补的漏洞：CVE-2026-49017	high
317300	Linux Distros 未修补的漏洞：CVE-2026-44899	medium
317299	Linux Distros 未修补的漏洞：CVE-2026-49014	high
317298	Linux Distros 未修补的漏洞：CVE-2026-41401	high
317297	Linux Distros 未修补的漏洞：CVE-2026-44897	medium
317296	Linux Distros 未修补的漏洞：CVE-2026-45962	medium
317295	Linux Distros 未修补的漏洞：CVE-2026-47770	medium
317294	Linux Distros 未修补的漏洞：CVE-2026-46061	medium
317293	Linux Distros 未修补的漏洞：CVE-2026-45959	high
317292	Linux Distros 未修补的漏洞：CVE-2026-24192	high

检测

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

high

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

critical

high

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

high

medium

medium

critical

high

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

high

high