远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58939 公告中提及的多个漏洞的影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据 （CVE-2026-11822） 执行任意代码

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:58938 公告中提及的多个漏洞的影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：54371 公告中提及的多个漏洞的影响。

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据 （CVE-2026-11822） 执行任意代码

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * ip-address： ip-address：通过 IPv4-mapped/NAT64 IPv6 地址错误分类进行的服务器端请求伪造 （CVE-2026-54272）

    * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：55603 公告中提及的多个漏洞的影响。

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 
      * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）
      * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务
      * ip-address： ip-address：通过 IPv4-mapped/NAT64 IPv6 地址错误分类进行的服务器端请求伪造 （CVE-2026-54272）
      * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务
      * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：54530 中提及的多个漏洞的影响。

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 
      * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）
      * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务
      * brace-expansion： brace-expansion： 通过不受限制的中间数组 （CVE-2026-69152） 造成拒绝服务
      * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2026：1782142827公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 之前 3.53.2 的 SQLite 在 FTS5 全文检索扩展中包含内存损坏漏洞，允许攻击者通过提供具有畸形 FTS5 页面数据的构建数据库，造成进程崩溃、内存耗尽或任意代码执行。攻击者可通过攻击者控制的循环边界触发 fts5LeafSeek() 函数中的越界读取，或通过特制的续页引发整数下溢，进而导致 fts5ChunkIterate() 函数发生堆缓冲区溢出写入。当对恶意数据库执行 FTS5 MATCH 查询时，该漏洞即可被利用。(CVE-2026-11822)

  - 之前 3.53.2 的 SQLite 在 FTS5 全文检索扩展中包含一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供特制的数据库，其中含有指定的 szLeaf 值小于 4 的恶意延续页面元数据，进而造成崩溃或执行任意代码。攻击者可在 fts5ChunkIterate（） 中触发整数下溢，造成在 FTS5 MATCH 查询处理期间剩余字节计数膨胀，进而导致使用 SQLITE_ENABLE_FTS5 编译的应用程序中，攻击者控制的数据堆缓冲区溢出。（CVE-2026-11824）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.5：CLSA-2026：1782142957公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - 之前 3.53.2 的 SQLite 在 FTS5 全文检索扩展中包含内存损坏漏洞，允许攻击者通过提供具有畸形 FTS5 页面数据的构建数据库，造成进程崩溃、内存耗尽或任意代码执行。攻击者可通过攻击者控制的循环边界触发 fts5LeafSeek() 函数中的越界读取，或通过特制的续页引发整数下溢，进而导致 fts5ChunkIterate() 函数发生堆缓冲区溢出写入。当对恶意数据库执行 FTS5 MATCH 查询时，该漏洞即可被利用。(CVE-2026-11822)

  - 之前 3.53.2 的 SQLite 在 FTS5 全文检索扩展中包含一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供特制的数据库，其中含有指定的 szLeaf 值小于 4 的恶意延续页面元数据，进而造成崩溃或执行任意代码。攻击者可在 fts5ChunkIterate（） 中触发整数下溢，造成在 FTS5 MATCH 查询处理期间剩余字节计数膨胀，进而导致使用 SQLITE_ENABLE_FTS5 编译的应用程序中，攻击者控制的数据堆缓冲区溢出。（CVE-2026-11824）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1538 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 sqlite SRPM 的安全补丁。它解决了 2 个 CVE：
    CVE-2026-11822 和 CVE-2026-11824。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_58938 公告中提及的多个漏洞的影响。

    * sqlite：SQLite：通过构建的 FTS5 全文检索数据执行任意代码 （CVE-2026-11822） 

    * sqlite：SQLite：通过 FTS5 中的基于堆的缓冲区溢出执行任意代码并造成崩溃 （CVE-2026-11824）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1781625156公告中提及的多个漏洞的影响。

  - 之前 3.53.2 的 SQLite 在 FTS5 全文检索扩展中包含内存损坏漏洞，允许攻击者通过提供具有畸形 FTS5 页面数据的构建数据库，造成进程崩溃、内存耗尽或任意代码执行。攻击者可通过攻击者控制的循环边界触发 fts5LeafSeek() 函数中的越界读取，或通过特制的续页引发整数下溢，进而导致 fts5ChunkIterate() 函数发生堆缓冲区溢出写入。当对恶意数据库执行 FTS5 MATCH 查询时，该漏洞即可被利用。(CVE-2026-11822)

  - 之前 3.53.2 的 SQLite 在 FTS5 全文检索扩展中包含一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供特制的数据库，其中含有指定的 szLeaf 值小于 4 的恶意延续页面元数据，进而造成崩溃或执行任意代码。攻击者可在 fts5ChunkIterate（） 中触发整数下溢，造成在 FTS5 MATCH 查询处理期间剩余字节计数膨胀，进而导致使用 SQLITE_ENABLE_FTS5 编译的应用程序中，攻击者控制的数据堆缓冲区溢出。（CVE-2026-11824）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339469	RHEL 8：sqlite (RHSA-2026:58939)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	high
339474	RHEL 8：sqlite (RHSA-2026:58938)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	high
339535	RockyLinux 8：nodejs：24 （RLSA-2026：54371）	Nessus	Rocky Linux Local Security Checks	2026/8/25	2026/8/25	high
342184	AlmaLinux 9：nodejs：24 （ALSA-2026：55603）	Nessus	Alma Linux Local Security Checks	2026/9/1	2026/9/1	high
345619	AlmaLinux 8：nodejs：22 （ALSA-2026：54530）	Nessus	Alma Linux Local Security Checks	2026/9/14	2026/9/14	high
351726	CentOS Linux 8 [TuxCare] 安全更新：lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1782142827）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
353190	CentOS Linux 8.5 [TuxCare] 安全更新：lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc 等多个漏洞（CENTOS8.5：CLSA-2026：1782142957）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
355853	Rocky Linux 9.2 [CIQ] 安全更新：sqlite / sqlite-devel / sqlite-libs 多种漏洞（ciqsa-2026_1538）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356480	Rocky Linux 8 [CIQ] 安全更新：lemon / lemon-debuginfo / sqlite / sqlite-debuginfo 等多种漏洞（crlsa-2026_58938）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
361489	AlmaLinux 9.2 [TuxCare] 安全更新：lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc 等多个漏洞（ALMALINUX9.2：CLSA-2026：1781625156）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high