Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bytes 是用於處理位元組的公用程式程式庫。 1.2.1 版至 1.11.1之前的版本Bytes 容易受到 BytesMut::reserve 中的整數溢位影響。在 BytesMut::reserve 的唯一回收路徑中如果條件 v_容量 >= new_cap + offset 使用未經檢查的加法。當發行版本中的 new_cap + offset 使使用大小溢位時系統可能會錯誤地通過此條件進而導致將 self.cap 設定為超出實際配置容量的值。後續的 API (例如spare_容量_mut()) 會信任此損毀的端點值且可能建立超出邊界的配量進而導致 UB。此行為可在版本組建中觀察到 (整數溢位包裝)而除錯組建則因溢位檢查而發生錯誤。此問題已在 1.11.1 版中修正。(CVE-2026-25541)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-25541

medium Nessus Plugin ID 297794

版本 1.1