Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 向字符串添加数据时在 GLib 的 GString 管理内存的方式中发现一个缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7942-1 公告中提及的多个漏洞的影响。

    经侦测，GLib 在转义 URI 字符串时存在处理不当的问题。攻击者可能利用此问题致使 GLib 发生崩溃、引发拒绝服务攻击，甚至可能执行任意代码。
    (CVE-2025-13601)

    经侦测，GLib 未能正确解析某些 GVariant。攻击者可能利用此问题致使 GLib 发生崩溃、引发拒绝服务攻击，甚至可能执行任意代码。
    (CVE-2025-14087)

    经侦测，GLib 未能正确解析某些较长的无效 ISO 8601 时间戳。攻击者可能利用此问题致使 GLib 发生崩溃，从而引发拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-3360)

    经侦测，GLib 未能正确处理 GString 内存操作。攻击者可能利用此问题致使 GLib 发生崩溃、引发拒绝服务攻击，甚至可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-6052)

    经侦测，GLib 在创建临时文件时存在处理不当的问题。攻击者可能利用此问题获取未经授权的数据访问权限。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2025-7039)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1069 公告中提及的多个漏洞影响。

    在 GLib 中发现一个缺陷。使用 g_date_time_new_from_iso8601() 函数解析较长的无效 ISO 8601 时间戳时，会发生整数溢出和缓冲区读取不足。(CVE-2025-3360)

    向字符串添加数据时，发现 GLib 的 GString 存在内存管理缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.77.0.12 的 6/低于 7.83.0.12 的 7/低于 8.91.0.12 的 8/低于 11.85.12 的 11/低于 17.63.12 的 17/低于 21.47.14 的 21/低于 25.31.14 的 25。因此，它受到 2026-01-20 公告中提及的多个漏洞影响。

  - 向字符串添加数据时，在 GLib 的 GString 管理内存的方式中发现一个缺陷。当字符串本身已非常大时，若继续合并更多输入，可能在大小计算过程中发生隐藏的溢出问题。这会导致系统误以为有足够的内存，而实际却没有。结果可能会出现数据写入超出已分配内存范围的情况，从而导致程序崩溃或内存损坏。(CVE-2025-6052)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

  - 在 libxslt 中发现缺陷，该缺陷以破坏内部内存管理的方式修改了属性类型 (atype) 标志。当 key() 进程等 XSLT 函数生成树碎片时，此内存损坏问题会阻碍 ID 属性的正确清理。因此，系统可能访问已释放的内存，造成崩溃，或让攻击者能够触发堆损坏。(CVE-2025-7425)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26、iOS 26 和 iPadOS 26 中修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
    (CVE-2025-43368)

  - 在 GStreamer 1.26.1 及之前的版本中，isomp4 插件的 qtdemux_parse_trak 函数在解析 MP4 文件时的读取范围可能会超过堆缓冲区的终点，从而可能导致信息泄露。(CVE-2025-47219)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞影响。
  - Oracle Java SE 中的漏洞（组件：JavaFX (libxslt)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-7425)

  - Oracle Java SE 中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-43368)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2026-21945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258244	Linux Distros 未修补的漏洞：CVE-2025-6052	Nessus	Misc.	2025/8/30	2026/1/7	high
281923	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10：GLib 漏洞 (USN-7942-1)	Nessus	Ubuntu Local Security Checks	2026/1/7	2026/2/18	critical
241779	Amazon Linux 2023：glib2、glib2-devel、glib2-static (ALAS2023-2025-1069)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2026/1/21	low
294803	Azul Zulu Java 多个漏洞 (2026 年 1 月 20 日)	Nessus	Misc.	2026/1/21	2026/2/4	high
294870	Oracle Java SE 多种漏洞（2026 年 1 月 CPU）	Nessus	Misc.	2026/1/21	2026/2/4	medium

检测

插件搜索

high

critical

low

high

medium