CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1777569671 1公告中提及的漏洞的影响。

  - “lzma.LZMADecompressor'， 'bz2.BZ2Decompressor“和”gzip。当内存分配失败并因“MemoryError”而失败并重新使用解压缩实例时，GzipFile“。如果进程处于内存压力之下，这种情况可能会被触发。修复程序会在这个特定的错误条件下清理悬空指针。该漏洞仅当程序在解压缩过程中出现 `MemoryError` 后仍然跨多个解压缩调用重用解压缩实例时才存在。使用辅助函数一次性解压缩数据，如 `lzma.decompress()`、`bz2.decompress()`、`gzip.decompress()` 和 `zlib.decompress()`，不会受到影响，因为每次调用都会使用一个新的解压缩器实例。如果解压缩器实例在出错下不被重用，则该使用场景同样不存在此漏洞风险。( CVE-2026-6100 )

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19176 公告中提及的多个漏洞的影响。

    * cpython：wsgiref.headers.Headers 允许已 Python 注入标头换行符 (CVE-2026-0865)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    * python：Python：通过使用恶意进程的远程调试泄露信息和执行任意代码。（CVE-2026-5713）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19177 公告中提及的多个漏洞的影响。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * cpython：加载 Plist 时内存不足 (CVE-2025-13837)

    * cpython：在 Python 中通过数据 URL mediatype 中的换行符进行标头注入 (CVE-2025-15282)

    * cpython：Python 中 http.cookies.Morsel 的标头注入 (CVE-2026-0672)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的 AlmaLinux 8 主机安装了受多个漏洞影响的包，这些漏洞见于 ALSA-2026：10950 公告中提及。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)
      * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)
      * cpython：加载Plist时内存不足 （CVE-2025-13837）
      * cpython：通过 PythonCVE-2025-15282 中 dataURL mediatype 进行换行的头部注入
      * cpython：http.cookies.Morsel 中的CVE-2026-0672头部注入 （）
      * cpython：CPython：在遗留的.pyc文件处理CVE-2026-2297中进行日志绕过（）
      * cpython：http.cookies 中的控制字符验证不完整 （CVE-2026-3644）
      * cpython：深度嵌套DTD内容模型的堆栈溢出解析XML（CVE-2026-4224）
      * python：通过CR/LF在代理隧道头CVE-2026-1502中注入HTTP头
      * python：Python：通过解压模块中的“免费使用”进行任意代码执行或信息披露（CVE-2026-6100）
      * python：cpython：通过命令注入在webbrowser.open（） API 中CVE-2026-4786执行任意代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的MiracleLinux 8主机安装了受多个漏洞影响的包，如AXSA：2026-523：13公告中提及的。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)
      * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)
      * cpython：加载Plist时内存不足 （CVE-2025-13837）
      * cpython：通过 PythonCVE-2025-15282 中 dataURL mediatype 进行换行的头部注入
      * cpython：http.cookies.Morsel 中的CVE-2026-0672头部注入 （）
      * cpython：CPython：在遗留的.pyc文件处理CVE-2026-2297中进行日志绕过（）
      * cpython：http.cookies 中的控制字符验证不完整 （CVE-2026-3644）
      * cpython：深度嵌套DTD内容模型的堆栈溢出解析XML（CVE-2026-4224）
      * python：通过CR/LF在代理隧道头CVE-2026-1502中注入HTTP头
      * python：Python：通过解压模块中的“免费使用”进行任意代码执行或信息披露（CVE-2026-6100）
      * python：cpython：通过命令注入在webbrowser.open（） API 中CVE-2026-4786执行任意代码

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:19177 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * cpython：加载 Plist 时内存不足 (CVE-2025-13837)

    * cpython：在 Python 中通过数据 URL mediatype 中的换行符进行标头注入 (CVE-2025-15282)

    * cpython：Python 中 http.cookies.Morsel 的标头注入 (CVE-2026-0672)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：19177 公告中提及的多个漏洞的影响。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    * python：os.path.expandvars() 中存在针对用户控制模板的二次方复杂性 (CVE-2025-6075)

    * cpython：加载 Plist 时内存不足 (CVE-2025-13837)

    * cpython：在 Python 中通过数据 URL mediatype 中的换行符进行标头注入 (CVE-2025-15282)

    * cpython：Python 中 http.cookies.Morsel 的标头注入 (CVE-2026-0672)

    * cpython: CPython：旧 .pyc 文件处理中的记录绕过 (CVE-2026-2297)

    * cpython：http.cookies 中的控制字符验证不完整 (CVE-2026-3644)

    * cpython：解析包含深度嵌套的 DTD 内容模型的 XML 时发生堆栈溢出 (CVE-2026-4224)

    * python：Python：通过构建的 URL 在 webbrowser.open() 中注入命令行选项 (CVE-2026-4519)

    * python：Python：通过代理信道标头中的 CR/LF 进行 HTTP 标头注入 (CVE-2026-1502)

    * python：Python：通过解压缩模块中的释放后使用导致任意代码执行或信息泄露（CVE-2026-6100）

    * python：cpython：Python：通过在 webbrowser.open() API 中注入命令来执行任意代码（CVE-2026-4786）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本信息，远程主机上的 IBM QRadar SIEM 安装版本为 7.5.x（早于 7.5.0 Update Pack 15 临时补丁 03）。因此，该应用程序受到多个漏洞的影响：

  - 在 Perl 的 XML::Parser 2.47 及更早版本中，st_serial_stack 中存在一个差一堆缓冲区溢出漏洞，在解析具有非常深层元素嵌套的 XML 时可能导致堆内存损坏并引发崩溃。
    (CVE-2006-10003)

  - 在 Linux 内核中的 nfsd 子系统中存在一个堆溢出漏洞，允许远程攻击者执行任意代码或造成拒绝服务。(CVE-2026-31402)

  - 当内存分配失败并抛出 MemoryError 异常，且解压缩实例被重用时，Python 的 lzma.LZMADecompressor、bz2.BZ2Decompressor 和 gzip.GzipFile 函数中存在释放后使用的情况。(CVE-2026-6100)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 11.2。因此，如公告 NXSA-AHV-11.2 所述，受到多个漏洞的影响。

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - Capstone 是一个反汇编框架。在 6.0.0-Alpha5 和更早版本中，SStream_concat 中未经检查的 vsnprintf 返回值可让恶意 cs_opt_mem.vsnprintf 导致 SStream 的索引值变为负数或超过结尾，从而在下一次写入时导致堆栈缓冲区下溢/溢出。提交 2c7797182a1618be12017d7d41e0b6581d5d529e 修复了此问题。(CVE-2025-68114)

  - 在 1.22.3 之前的 MIT Kerberos 5 (aka krb5) 中，如果在 /etc/gss/mech 中注册了 NegoEx 机制的系统上，应用程序调用 gss_accept_sec_context()，则存在整数下溢并导致越界读取。未经身份验证的远程攻击者可触发此问题，可能造成进程在 parse_message 中终止。(CVE-2026-40356)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

  - 在之前的 GnuPG 2.4.9中，g10/armor.c 中的 armor_filter 具有两个增量的索引变量（其中一个是预期的），导致因构建的输入而越界写入。（针对 ExtendedLTS 和 2.2.51 更高版本为修复版本。）（CVE-2025-68973）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352620	CentOS Linux 8.5 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc （CENTOS8.5：CLSA-2026：1777569671）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
356236	Rocky Linux 9 [CIQ] 安全更新：python3.14 / python3.14-debug / python3.14-debuginfo / etc 多种漏洞（crlsa-2026_19176）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
355097	Rocky Linux 9 [CIQ] 安全更新：python3.12 / python3.12-debug / python3.12-debuginfo / 等多种漏洞（crlsa-2026_19177）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical
310955	AlmaLinux 8 ： python3.12 （ALSA-2026：10950）	Nessus	Alma Linux Local Security Checks	2026/4/29	2026/4/29	critical
311812	MiracleLinux 8 ： python3.12-3.12.13-2.el8_10 （AXSA：2026-523：13）	Nessus	Miracle Linux Local Security Checks	2026/5/3	2026/5/3	critical
315485	RHEL 9：python3.12 (RHSA-2026:19177)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/6/10	critical
317440	RockyLinux 9：python3.12 （RLSA-2026：19177）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/6/5	critical
318676	IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 多个漏洞	Nessus	Misc.	2026/6/4	2026/7/27	critical
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical
335152	Nutanix AHV：多个漏洞（NXSA-AHV-11.2）	Nessus	Misc.	2026/8/13	2026/8/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical