Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libre 是一個通用庫，用於具有非同步輸入和輸出支持的實時通信。在之前 4.8.1，src/websock/websock.c 中的 websock_decode（） 函式在驗證使用 64 位元擴充長度編碼的遮罩 WebSocket 框架時包含整數溢位。當 hdr->len 接近UINT64_MAX時，表達式 4 + hdr->len 可以換行，導致 mbuf_get_left（） 邊界檢查通過。
    後續的 XOR 取消遮罩迴圈接著寫入堆積緩衝區之外。使用 websock_accept（） 或 websock_accept_proto（） 實作 WebSocket 伺服器的應用程式會受到影響，而且在 HTTP WebSocket 升級交握後，惡意利用可能會導致攻擊者控制的堆積損毀或拒絕服務。4.8.1 版已修正此問題。(CVE-2026-50161)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-50161

critical Nessus Plugin ID 338804

版本 1.1