Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 的CVE-2026-41409修正程式未套用至 和 2.2.X 分支2.1.X。以下是原始問題描述： Apache MINA AbstractIoBuffer.getObject（） 中的修正 CVE-2024-52046 不完整。在要讀取的類別中的靜態初始化程式可能已經執行之後，套用允許還原序列化的類別的類別名稱允許清單為時已晚。受影響的版本Apache MINA 2.1.0 <= 2.1.11和 2.2.0 <= 2.2.6。此問題已在 Apache MINA 2.1.12中解決，並 2.2.7 透過先前套用類別名稱允許清單。受影響的是使用 Apache MINA 並調用 IoBuffer.getObject（） 的應用程式。
    建議使用 Apache MINA 的應用程式升級 Apache MINA AbstractIoBuffer.getObject（） 中的修正 CVE-2024-52046 不完整。在要讀取的類別中的靜態初始化程式可能已經執行之後，套用允許還原序列化的類別的類別名稱允許清單為時已晚。
    受影響的版本Apache MINA 2.1.0 <= 2.1.110和 2.2.0 <= 2.2.6。此問題已在 Apache MINA 2.1.12中解決，並 2.2.7 透過先前套用類別名稱允許清單。受影響的是使用 Apache MINA 並調用 IoBuffer.getObject（） 的應用程式。建議使用 Apache MINA 的應用程式升級 （CVE-2026-42778）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42778

critical Nessus Plugin ID 318704

版本 1.3