Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yawkat LZ4 Java 為 Java 提供 LZ4 壓縮。在之前， 1.11.4net.jpountz.lz4.LZ4FrameInputStream readHeader（） 會在讀取最大區塊大小的框架標頭時配置兩個新的 4 MiB 區塊緩衝區，而預設的串聯框架模式允許包含許多最小空框架的攻擊者控制資料流為每 11 個輸入位元組觸發大約 8 MiB 的配置。資料流在耗用 CPU 和記憶體回收時間時不會產生解壓縮的輸出，因此解壓縮大小限制無法緩解此問題;readSingleFrame 模式不受影響。1.11.4 版已修正此問題。
    (CVE-2026-106450)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-106450

medium Nessus Plugin ID 363804

版本 1.1