远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1913 公告中提及的漏洞的影响。

    [2.37.4-21.0.1]
    - Orabug 35995271 - 报告丢失的循环设备

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.15。因此如公告 NXSA-AOS-7.0.1.15 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - 在 util-linux 中发现一个缺陷。此漏洞在处理 256 字节的用户名时允许堆缓冲区越界读取尤其是在“setpwnam()”函数中进而影响 SUID（设置用户 ID）login-utils 实用工具写入密码数据库。 (CVE-2025-14104)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.24 至低于 2.6.0的版本中解压缩链中的链接数量不受限制可让恶意服务器插入几乎无限的压缩步骤进而导致为解压缩的数据分配高 CPU 使用率和大量内存。此漏洞已在 2.6.0 中修复。(CVE-2025-66418)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-1696 公告中提及的漏洞的影响。

    [2.40.2-15]
    - libblkid使用 snprintf() 而不是 sprintf()

    [2.40.2-14]
    - 修复了 setpwnam() 缓冲区使用 [CVE-2025-14104]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1913 中提及的漏洞的影响。

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1852 中提及的漏洞的影响。

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-146:02 公告中提及的漏洞的影响。

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 中发现一个缺陷。此漏洞在处理 256 字节的用户名时允许堆缓冲区越界读取尤其是在“setpwnam()”函数中进而影响 SUID（设置用户 ID）login-utils 实用工具写入密码数据库。 (CVE-2025-14104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.0.1.9。因此如公告 NXSA-AHV-10.0.1.9 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - Scrapy 及之前版本 2.13.2 容易遭受拒绝服务 (DoS) 攻击这是因为其 brotli 解压缩实现中的一个缺陷所致。针对解压缩炸弹的保护机制无法缓解 brotli 变体可允许远程服务器造成可用内存少于 80GB 的客户端崩溃。出现此问题的原因是 brotli 可实现填零数据的极高压缩比从而导致解压缩期间内存消耗过多。 (CVE-2025-6176)

  - 使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

  - imaplib 模块如果传递用户控制的命令则可能会使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15366)

  - poplib 模块如果传递用户控制的命令则可使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1696 公告中提及的一个漏洞影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:1852 公告中提及的漏洞的影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linux：util-linux：处理 256 字节用户名时，setpwnam() 中的堆缓冲区读取越界 (CVE-2025-14104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1913 公告中提及的一个漏洞影响。

    util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

    安全修复：

    * util-linux：util-linux：处理 256 字节用户名时，setpwnam() 中的堆缓冲区读取越界 (CVE-2025-14104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2026:1913 公告中提及的漏洞影响的程序包。

    * util-linux：util-linux：处理 256 字节用户名时，setpwnam() 中的堆缓冲区读取越界 (CVE-2025-14104)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-1852 公告中提及的一个漏洞影响。

    [2.32.1-48.0.1]
    - Orabug 35995159 - 报告丢失的循环设备

    [2.32.1-48]
    - 修复 RHEL-134296 - libblkid：使用 snprintf() 而非 sprintf()
    - 修复 RHEL-133946 - login-utils：修复 setpwnam() 缓冲区使用 [CVE-2025-14104]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1696 中提及的漏洞的影响。

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-145:01 公告中提及的漏洞的影响。

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.1.5。因此如公告 NXSA-AHV-10.3.1.5 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - Scrapy 及之前版本 2.13.2 容易遭受拒绝服务 (DoS) 攻击这是因为其 brotli 解压缩实现中的一个缺陷所致。针对解压缩炸弹的保护机制无法缓解 brotli 变体可允许远程服务器造成可用内存少于 80GB 的客户端崩溃。出现此问题的原因是 brotli 可实现填零数据的极高压缩比从而导致解压缩期间内存消耗过多。 (CVE-2025-6176)

  - 使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

  - imaplib 模块如果传递用户控制的命令则可能会使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15366)

  - poplib 模块如果传递用户控制的命令则可使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2026:1696 中提及的漏洞的影响。

    * util-linuxutil-linux处理 256 个字节的用户名时setpwnam() 中存在堆缓冲区越界读取 (CVE-2025-14104)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1852 中提及的漏洞的影响。

    * util-linux：util-linux：处理 256 字节用户名时，setpwnam() 中的堆缓冲区读取越界 (CVE-2025-14104)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297991	Oracle Linux 9util-linux (ELSA-2026-1913)	Nessus	Oracle Linux Local Security Checks	2026/2/5	2026/2/5	medium
303428	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1.15)	Nessus	Misc.	2026/3/24	2026/3/24	high
297551	Oracle Linux 10util-linux (ELSA-2026-1696)	Nessus	Oracle Linux Local Security Checks	2026/2/2	2026/2/2	medium
298024	RockyLinux 9util-linux (RLSA-2026:1913)	Nessus	Rocky Linux Local Security Checks	2026/2/5	2026/2/5	medium
298201	RockyLinux 8 util-linux (RLSA-2026:1852)	Nessus	Rocky Linux Local Security Checks	2026/2/6	2026/2/6	medium
298218	MagicLinux 8util-linux-2.32.1-48.el8_10 (AXSA:2026-146:02)	Nessus	Miracle Linux Local Security Checks	2026/2/6	2026/2/6	medium
277594	Linux Distros 未修补的漏洞：CVE-2025-14104	Nessus	Misc.	2025/12/5	2026/2/4	medium
303853	Nutanix AHV 多个漏洞 (NXSA-AHV-10.0.1.9)	Nessus	Misc.	2026/3/26	2026/3/26	high
297536	RHEL 10util-linuxRHSA-2026:1696	Nessus	Red Hat Local Security Checks	2026/2/2	2026/2/2	medium
297811	RHEL 8：util-linux (RHSA-2026:1852)	Nessus	Red Hat Local Security Checks	2026/2/4	2026/2/4	medium
297953	RHEL 9 : util-linux (RHSA-2026:1913)	Nessus	Red Hat Local Security Checks	2026/2/4	2026/2/4	medium
298480	AlmaLinux 9util-linux (ALSA-2026:1913)	Nessus	Alma Linux Local Security Checks	2026/2/10	2026/2/10	medium
297950	Oracle Linux 8 : util-linux (ELSA-2026-1852)	Nessus	Oracle Linux Local Security Checks	2026/2/4	2026/2/4	medium
298021	RockyLinux 10 util-linux (RLSA-2026:1696)	Nessus	Rocky Linux Local Security Checks	2026/2/5	2026/2/5	medium
298220	MagicLinux 9util-linux-2.37.4-21.el9_7 (AXSA:2026-145:01)	Nessus	Miracle Linux Local Security Checks	2026/2/6	2026/2/6	medium
305293	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.1.5)	Nessus	Misc.	2026/4/8	2026/4/8	high
297670	AlmaLinux 10 util-linux (ALSA-2026:1696)	Nessus	Alma Linux Local Security Checks	2026/2/3	2026/2/3	medium
298473	AlmaLinux 8 util-linux (ALSA-2026:1852)	Nessus	Alma Linux Local Security Checks	2026/2/10	2026/2/10	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium