Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。 0.6.3之前的版本「pyasn1」程式庫容易遭受拒絕服務 (DoS) 攻擊這是因為解碼具有深度巢狀結構的 ASN.1 資料時發生不受控制的遞回所致。攻擊者可提供包含數千個具有無限長度 (`0x80`) 標記的巢狀 `SEQUENCE` (`0x30`) 或 `SET` (`0x31`) 標籤的特製承載。這會強制解碼器以遞回方式自行呼叫直到 Python 解譯器因「RecursionError」而當機或消耗所有可用記憶體 (OOM)進而損毀主機應用程式。這是與 CVE-2026-23490 不同的弱點 (其解決了 OID 解碼中的整數溢位問題)。 CVE-2026-23490 (`MAX_OID_ARC_CONTINUATION_OCTETS`) 的修正無法減輕此遞回問題。 0.6.3 版可修正此特定問題。 (CVE-2026-30922)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-30922

high Nessus Plugin ID 302886

版本 1.3