Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。 1.8.7 版及之前的版本在 suckel_encoder_encode_bytes() 中含有一個釋放後使用弱點這是因為 suckel_frame_init() 將呼叫者擁有的像素緩衝區指標直接以 frame->pixels 儲存而不製作防禦性副本。觸發調整大小作業時sixel_frame_convert_to_rgb888() 會無條件釋放此呼叫者擁有的緩衝區並以新的內部配置加以取代進而使呼叫者俱有懸置指標。AddressSanitizer 已確認呼叫端對原始緩衝區的任何後續存取皆構成釋放後使用問題。控制傳入框架的攻擊者可重複且可預測地觸發此錯誤進而導致可能執行程式碼的可靠損毀。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33021

high Nessus Plugin ID 306622

版本 1.7