Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7-Zip 是一款具有高壓縮比的文件存檔器。版本26.00包含 9.18 SquashFS 封存處理常式中未初始化的堆積讀取，該堆積是由稀疏填入的索引陣列所造成。在 SquashFS 處理常式中，_blockToNode 會為每個中繼資料區塊配置容量，但只有在 inode 跨越區塊邊界時才會填入，因此，具有跨越許多區塊的少數 inode 的特製映像會讓大多數插槽保留原始堆積內容 （基礎配置器不會零初始化 POD 儲存體）。當 OpenDir 查詢受攻擊者影響的 blockIndex （衍生自 RootInode 超級區塊欄位） 時，它會讀取其中兩個未初始化的插槽，並將它們作為二進位搜尋的左/右邊界傳遞
    _nodesPos，它取消參照中點而不進行邊界檢查;如果結果值恰好符合搜尋索引鍵，則傳回的索引會用來從_nodes讀取完整節點結構，其欄位會饋送進一步的目錄剖析，形成相依堆積配置且無法可靠觸發的鏈結 OOB 讀取基本類型。預設情況下，SquashFS 處理常式在庫存7z.dll中啟用，並且問題會在 Open（） 期間觸發，除了開啟檔案之外沒有任何互動;影響是來自百用指標解除參照和潛在堆積資訊洩露的拒絕服務，沒有寫入原語。26.01 版已修正此問題。 (CVE-2026-48104)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48104

medium Nessus Plugin ID 317776

版本 1.2