Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - osslsigncode 是實作 Authenticode 簽署和時間戳記的工具。 2.12之前的版本中在數個簽章驗證路徑的 osslsigncode 中存在一個堆疊緩衝區溢位弱點。驗證 PKCS#7 簽章期間該程式碼將摘要值從已剖析的 SpcIndirectDataContent 結構複製到固定大小的堆疊緩衝區 (mdbuf[EVP_MAX_MD_SIZE], 64 位元組)而未驗證來源長度是否符合目的地緩衝區的範圍。此模式存在於 PE、MSI、CAB 和指令碼檔案的驗證處理常式中。攻擊者可利用 SpcIndirectDataContent 中的過大摘要欄位特製簽署的惡意檔案。使用者使用 osslsigncode verify 驗證此類檔案時未系結的 memcpy 可造成堆疊緩衝區溢位並損毀相鄰堆疊狀態。此弱點已在 2.12 中修復。(CVE-2026-39853)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39853

high Nessus Plugin ID 305817

版本 1.3