Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 3.0.0 through 5.1.2 包含越界讀取弱點，攻擊者可透過在 SDNA 區塊中提供帶有惡意簽名短member_index值的特製 .blend 檔案來觸發當機或讀取相鄰堆積記憶體。member_index 欄位用作 sdna_expand_names（） 中 sdna->members[] 陣列的陣列索引，無需邊界驗證，允許分配範圍之外的任何值產生隨後傳遞給 strlen（） 的無效指標，從而導致 SIGSEGV 崩潰或意外的堆積記憶體洩漏。（CVE-2026-60103）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-60103

medium Nessus Plugin ID 326563

版本 1.1