Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一個 C 語言密碼編譯庫，提供後量子密碼學演算法的實作。之前 0.16.0，已在 XMSS 及 XMSS^MT 具狀態簽章驗證碼中識別出越界讀取。當使用比指定參數集預期簽章大小短的簽章緩衝區呼叫驗證函式時，實作不會驗證呼叫端提供的長度，並繼續讀取緩衝區結尾。越界位元組僅作為內部雜湊計算的輸入使用，不會傳回給呼叫端，因此不存在可將其內容洩漏給攻擊者的預言機。主要可觀察的影響是，如果讀取進入未對應的記憶體頁面，驗證程序可能會當機 （拒絕服務）。此弱點已在 0.16.0 中修正。(CVE-2026-44518)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44518

medium Nessus Plugin ID 318150

找不到變更記錄