Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 是一個 C++17 PDF 操作庫。從 1.0.0 到 之前 1.0.4，src/podofo/private/OpenSSLInternal_Ripped.cpp 的 compute_hash_to_sign（） 中存在雙重釋放漏洞。如果在釋放 buf 後EVP_DigestFinal失敗，則錯誤標籤會第二次釋放 buf，從而導致堆積損毀。此弱點已在 1.0.4 中修正。(CVE-2026-44348)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-44348

low Nessus Plugin ID 316425

版本 1.3