Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 的CVE-2026-41635修正程式未套用至 和 2.2.X 分支2.1.X。以下是原始問題描述：Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含兩個分支，其中一個分支（用於靜態類別或原始類型）根本不檢查該類，繞過類別名稱允許清單並允許執行任意程式碼。此修正程式會在呼叫 Class.forName（） 之前，檢查該類別是否存在於接受的類別篩選器中。受影響的版本Apache MINA 2.1.0 <= 2.1.11和 2.2.0 <= 2.2.6。此問題已在 Apache MINA 2.1.12中解決，並 2.2.7 透過先前套用類別名稱允許清單。受影響的是使用 Apache MINA 並調用 IoBuffer.getObject（） 的應用程式。建議使用 Apache MINA 的應用程式升級。（CVE-2026-42779）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42779

critical Nessus Plugin ID 318711

版本 1.3