远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:42096 公告中提及的一个漏洞影响。

    c-ares C 库定义异步 DNS（域名系统）请求并提供名称解析 API。

    安全修复：

    * c-ares： c-ares：查询完成处理中的释放后使用/双重释放 （CVE-2026-33630）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c-ares 是一种异步解析器库。从版本1.32.31.34.7到 ，c-ares 的查询完成处理中存在释放后使用/双重释放。当查询仍在通道的内部查找结构中链接时，调用查询的回调时，在重新发送/结束路径（超时处理、响应处理和查询调度）的多个点上也存在相同的缺陷。如果查询或 ares_getaddrinfo（） 拥有host_query作为该回调的副作用而被释放，则随后将再次访问和/或释放该查询。此漏洞已在版本 1.34.7中修复。（CVE-2026-33630）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：42096 中提及的漏洞的影响。

    * c-ares： c-ares：查询完成处理中的释放后使用/双重释放 （CVE-2026-33630）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：42096 中提及的漏洞的影响。

    * c-ares： c-ares：查询完成处理中的释放后使用/双重释放 （CVE-2026-33630）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 c-ares 版本低于 1.34.7。因此，该主机受到 SSA:2026-187-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 c-ares 程序包。

Tenable 已直接从 c-ares 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1980 公告中提及的一个漏洞影响。

    c-ares 的查询完成处理中存在释放后使用/双重释放。在重新发送/结束路径（超时处理、响应处理和查询调度）的多个点中也存在相同的缺陷 -- 当查询仍处于通道内部查找结构中的链接状态时，查询的回调被调用。如果查询或为“ares_getaddrinfo（）”拥有的“host_query”作为该回调的副作用而释放，则随后将再次访问和/或释放它。（CVE-2026-33630）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-42096 公告中提及的漏洞的影响。

    [1.34.6-2]
    - 修复 process_timeouts（） 中的双重释放 （CVE-2026-33630） 解决： RHEL-192867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1981 公告中提及的一个漏洞影响。

    c-ares 的查询完成处理中存在释放后使用/双重释放。在重新发送/结束路径（超时处理、响应处理和查询调度）的多个点中也存在相同的缺陷 -- 当查询仍处于通道内部查找结构中的链接状态时，查询的回调被调用。如果查询或为“ares_getaddrinfo（）”拥有的“host_query”作为该回调的副作用而释放，则随后将再次访问和/或释放它。（CVE-2026-33630）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328366	RHEL 10：c-ares （RHSA-2026:42096）	Nessus	Red Hat Local Security Checks	2026/7/20	2026/7/20	high
325394	Linux Distros 未修补的漏洞：CVE-2026-33630	Nessus	Misc.	2026/7/7	2026/9/7	high
329057	RockyLinux 10：c-ares （RLSA-2026：42096）	Nessus	Rocky Linux Local Security Checks	2026/7/22	2026/7/22	high
328790	AlmaLinux 10：c-ares （ALSA-2026：42096）	Nessus	Alma Linux Local Security Checks	2026/7/21	2026/7/21	high
325290	Slackware Linux 15.0 / 当前版本漏洞（SSA：2026-187-01）	Nessus	Slackware Local Security Checks	2026/7/6	2026/9/4	high
328479	Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1980)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
329239	Oracle Linux 10：c-ares （ELSA-2026-42096）	Nessus	Oracle Linux Local Security Checks	2026/7/23	2026/7/23	high
328473	Amazon Linux 2023 : nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-1981)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high

检测

插件搜索

high

high

high

high

high

high

high

high