Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式的 BSON 至 JSON 轉換協助程式中的記憶體處理錯誤，當二進位欄位已編碼，且輸出在呼叫端配置的長度限制處被縮短時，可能會寫入堆積緩衝區結尾的少量位元組。提供檔內容的一方，在連結驅動程式之應用程式上沒有許可權，可能會導致預期緩衝區之外的少量數據遭到變更。（CVE-2026-84969）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB PHP 驅動程式的 BSON 解碼元件中的越界讀取可能會允許提供特殊格式輸入的未經身份驗證的一方將少量相鄰程序記憶體複製到傳回給應用程式代碼的錯誤訊息中。這可能會導致意外洩漏有限的記憶體內容。（CVE-2026-84968）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BSON 程式庫的 JSON 剖析程式碼中，配置大小計算中的整數循環可能會導致釋放緩衝區，而後續複製作業仍會透過過時指標寫入。在大小為 32 位元的組建上，未經驗證的一方能夠將足夠大的 JSON 輸入提供給連結程式庫的應用程式，可能會導致該應用程式意外終止，進而造成拒絕服務。（CVE-2026-84965）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 iOS 上的 Google Chrome 中的 Transactions Platform 中進行不正確的輸入驗證之前， 152.0.7977.82 遠端攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-85047)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 152.0.7977.82 中的 CacheStorage 中存在不當的資源暴露。(Chromium 安全性嚴重性：高) (CVE-2026-85053)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 BMC 傳回的位元組多於要求的位元組時，FreeIPMI 之前 1.6.19 在 libfreeipmi/fru/ipmi-fru.c 中的_read_fru_data中會發生堆疊型緩衝區溢位。（CVE-2026-85509）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的網路流量繞過系統存取限制之前 152.0.7977.82 ，Google Chrome 中的網路清理不完整。(Chromium 安全性嚴重性：高) (CVE-2026-85043)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前， 152.0.7977.82 在 Google Chrome 中進行合成時出現類型混淆。(Chromium 安全性嚴重性：高) (CVE-2026-85051)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在用戶端加密程式庫的解密路徑中不正確處理非預期的值大小，可能會導致內部檢查失敗，進而終止使用程式庫的處理程序。能夠將適當格式的加密值放在應用程式將解密的地方，或能夠控制應用程式收到的回應的一方，可能會導致該應用程式停止執行。（CVE-2026-84971）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。當用戶端從不可輪詢的輸入資料流傳送 HTTP/2 要求內文時，程式庫可以緩衝比目前流量控制視窗稍後允許的資料更多的資料。惡意 HTTP/2 伺服器可以在緩衝讀取仍在進行時縮小SETTINGS_INITIAL_WINDOW_SIZE。然後，用戶端會將完整緩衝區複製到較小的 DATA 回呼中，而不進行執行階段邊界檢查，這可能會中止處理程序或 HTTP/2 工作階段失敗。（CVE-2026-85534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 152.0.7977.82 版本之前的 Google Chrome 中，V8 中存在類型混淆弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-85046)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 用戶端已信任的 TLS 端點可以連線到 MongoDB C 驅動程式的 OpenSSL 型 TLS 憑證撤銷檢查路徑中的雙重釋放。在交握期間，特殊格式的憑證資料可能會導致釋放相同的堆積物件兩次。作為受信任端點的未經驗證的一方可能會導致連線的用戶端應用程式意外終止。
    (CVE-2026-84964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 152.0.7977.82 上的 Google Chrome 中使用已發佈的資源，允許遠端攻擊者利用社交工程透過特製的 HTML 頁面繞過 Web 來源原則。(Chromium 安全性嚴重性 : 中) (CVE-2026-85044)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C++ 驅動程式的 BSON 文件建置元件中的不正確數值類型轉換可能會導致長度值被錯誤解譯。當應用程式提供極大、未終止的欄位名稱給產生器時，程式庫可能會讀取預期緩衝區之外的記憶體，並終止呼叫進程。不需要驗證，但呼叫應用程式必須以特定形式傳遞過大的名稱。（CVE-2026-84966）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Corosync 處理成員資格確定記號訊息時發現整數溢位。在 32 位元系統上，由於計算預期訊息長度時發生整數溢位，因此可以略過這些訊息的長度驗證檢查，讓特製的網路封包觸發越界記憶體存取，從而損毀 Corosync 常駐程式。這會導致受影響叢集節點遭到拒絕服務。在 64 位元系統上不會發生溢位，其中長度計算以 64 位元算術正確執行。（CVE-2026-81666）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 的 CrashReporting 中越界讀取之前， 152.0.7977.82 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體。(Chromium 安全性嚴重性：高) (CVE-2026-85052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 Android 152.0.7977.82 上的 Google Chrome 中進行越界寫入。(Chromium 安全性嚴重性：高) (CVE-2026-85050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 中的 ipmi-oem 之前 1.6.19 在 ipmi-oem/ipmi-oem-dell.c 的_output_dell_system_info_cmc_info中有一個堆疊型緩衝區溢位 （dell get-system-info 的 cmc-info 子命令）。（CVE-2026-85507）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Corosync 的 Totem 處理程序群組 （totempg） 訊息重組中發現堆積型緩衝區溢位。
    處理片段化多點傳播訊息時，用來重組片段的緩衝區在版本組建中缺少執行階段界限檢查。能夠將特製的多點傳播通訊協定訊息傳送至叢集的鄰近網路攻擊者，可能會導致攻擊者控制的資料堆積緩衝區溢位。這可能會使 Corosync 精靈當機，導致整個叢集遭到拒絕服務，並且在有足夠的堆積損毀控制的情況下，可能會允許進一步利用。（CVE-2026-81665）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 中的 ipmi-oem 之前 1.6.19 在
    _output_dell_system_info_cmc_ipv6_info在 ipmi-oem/ipmi-oem-dell.c 中 （dell get-system-info 的 cmc-ipv6-info 子命令）。（CVE-2026-85508）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 說明：當 js_access 處理常式執行非同步要求內文處理，且在傳回明確存取拒絕之前，在非同步存取控制評估期間擲回例外狀況時，NGINX JavaScript （njs） 和 QuickJS （qjs） 引擎會存在弱點。未經身份驗證的攻擊者可以通過發送特製的 HTTP 請求來觸發訪問驗證邏輯中的錯誤情況來利用此漏洞。這可能會導致js_access階段無法開啟，從而允許請求繼續進行而不是被拒絕，從而導致繞過身份驗證或授權以及未經授權存取受保護的資源。影響：此弱點可能允許遠端攻擊者繞過js_access控制。
    這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-18329)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式的 BSON 程式庫的 JSON 剖析元件中的不正確數值轉換可能會導致異常大的文字值被無訊息地縮短，或省略對應的欄位，而剖析作業仍會報告成功且不傳回任何錯誤。能夠提供使用此元件之應用程式所處理之輸入的未經驗證的一方，可能會導致該應用程式保留不符合所提交內容的資料，進而導致資料意外變更。
    (CVE-2026-84963)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - node-csv 是一款功能齊全的 CSV 剖析器，具有簡單的 API，可針對大型資料集進行測試。在啟用 7.0.2欄和group_columns_by_name選項的 csv-parse 之前，會將重複的 __proto__ 標頭視為 packages/csv-parse/lib/api/index.js 中的現有屬性，透過 obj['__proto__'] 指派攻擊者控制的陣列，並取代剖析記錄物件的原型。因此，惡意 CSV 標頭可能會將繼承的陣列值插入傳回的記錄、隱藏 JSON 序列化中的這些繼承值，並影響處理記錄的應用程式中的屬性列舉和類型或圖形檢查。7.0.2 版已修正此問題。(CVE-2026-85063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 擁有金鑰保存庫寫入存取權的未經授權使用者可能會導致授權用戶端以授權使用者身分發出任意已驗證的 Google Cloud KMS API 呼叫，進而將資料庫層級存取權升級為雲端金鑰控制項，並破壞用戶端加密。（CVE-2026-84962）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C++ 驅動程式的 BSON 程式庫的 JSON 剖析元件中存在數值截斷弱點。控制內嵌應用程式交給程式庫公用 JSON 剖析介面的文字的執行者，當該文字非常大時，可能會導致程式庫讀取超出所提供緩衝區的記憶體，並將它傳回給呼叫端、以無訊息方式接受部分輸入作為完整檔，或終止進程。不需要 MongoDB 伺服器、憑證或非預設設定;效果僅限於使用程式庫的處理程序。（CVE-2026-84970）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 152.0.7977.82 中的合成中釋放後使用，允許入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。
    (Chromium 安全性嚴重性：高) (CVE-2026-85048)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 152.0.7977.82 版本之前的 Google Chrome 中，V8 中存在爭用情況，遠端攻擊者可以利用此問題，透過特製的 HTML 頁面，在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-85045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。惡意 HTTP/2 伺服器或中間人 （MITM） 攻擊者可惡意利用 HTTP/2 用戶端實作中的堆積釋放後使用弱點。當 GNOME 應用程式使用 HTTP/2 上傳檔案，且伺服器在非同步讀取檔案內文時傳送 GOAWAY 框架時，就會發生這種情況。這可能導致記憶體損壞，可能導致資訊洩露或任意程式碼執行。（CVE-2026-85197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 152.0.7977.82 ，在 Google Chrome 的 DevTools 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-85042)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 之前 1.6.19 在 libfreeipmi/sel/ 的 _ipmi_sel_oem_fujitsu_get_sel_entry_long_text 中存在堆疊型緩衝區溢位ipmi-sel-string-fujitsu-irmc-common.c 透過格式錯誤的 Fujitsu SEL 長文字回應。
    (CVE-2026-85504)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libheif - 無 （CVE-2026-84451）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - 一覽 - 無 （CVE-2026-71198）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zlib 版本1.3.1.21.3.2在處理具有過時外部緩衝區指標的非封鎖 gzwrite（） 作業時，gz_vacate（） 函式中包含堆積緩衝區溢位弱點。攻擊者可以在寫入停止後呼叫 gzprintf（） 或 gzvprintf（） 來觸發溢位，導致未檢查的 memmove（） 寫入超出內部輸入緩衝區邊界。（CVE-2026-85091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat Enterprise Linux - bluez： bluez：avrcp_list_player_attributes_rsp/avrcp_get_current_player_value 中的 AVRCP ListPlayerAttributes 雙堆疊溢位 （CVE-2026-85218）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 BMC 提供短回應時，FreeIPMI 1.6.19 中的 ipmi-oem 在 ipmi-oem/ipmi-oem-fujitsu.c 的ipmi_oem_fujitsu_get_sel_entry_long_text中有一個堆疊型緩衝區過度讀取，這是一個與 （受影響版本不同） 的 CVE-2026-50031 弱點。
    (CVE-2026-85505)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat Enterprise Linux - polkit： 修正中的 CVE-2026-4897 迴歸 （polkit read_cookie（）） - 堆疊緩衝區反向溢位 （CVE-2026-85498）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 中的 ipmi-oem 之前 1.6.19 在 ipmi-oem/ipmi-oem-dell.c 的_get_dell_system_info_idrac_info中有一個堆疊型緩衝區溢位 （dell get-system-info 的 idrac-info 子命令）。（CVE-2026-85506）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - openvpn - 無 （CVE-2026-84471）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - openvpn - 無 （CVE-2026-84732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASoC： xilinx： formatter_pcm：將aud_drv_data傳遞給 irq 處理常式 irq 處理常式採用結構裝置指標並呼叫 dev_get_drvdata（） 以取得驅動程式資料。但是，驅動程式資料僅在探查結束時 devm_request_irq（） 之後設定，因此中間的中斷會導致處理常式將 NULL 指標傳遞給 readl（） 並當機。將私有資料直接作為 devm_request_irq（） 引數傳遞，而不是裝置指標，以符合處理常式的預期。（CVE-2026-80743）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - 一覽 - 無 （CVE-2026-71197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以前，在多路復用器的 chanList 中註冊的通道在建立之前無法使用。惡意對等體能夠淹沒通道的 incomingRequests，使整個連線鎖死。現在，我們新增一個原子建立狀態，當通道可用時設定。在此之前，handlePacket 會捨棄開啟確認/失敗以外的每個封包，而不會封鎖且不會中斷連線。
    (CVE-2026-78662)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 還原 drm/amdgpu：修正孔徑映射洩漏開發拆解為 LIFO。aperture devres 節點是在 DRM 裝置節點之後註冊的，因此 devres_release_all（） 會在 DRM 裝置發行回呼觸發 amdgpu_device_fini_sw（） 之前取消對應光圈。IP sw_fini回呼 （例如 vcn_v4_0_sw_fini） 透過從 aper_base_kaddr 派生的指標寫入 fw_shared，導致探查失敗/復原時出現核心頁面錯誤： 錯誤：無法處理頁面錯誤 ... PMD 0 RIP：vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] 呼叫追蹤：
    amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all 這會還原執行 d871e99879cb5fd1fa798b006b4888887e63a17a。（從提交 336e0cd576817ac64a4b394ca2b3680029f3e37f 中挑選）（CVE-2026-80728）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 152.0.7977.82 Google Chrome 的 Skia 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-85049)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - af_packet：不要在 tpacket_snd（） 中傳送零位元組資料。syzbot 報告了透過 tpacket_snd（） 觸發的 __dev_queue_xmit（） 中的警告： skb_assert_len 警告：在 include/linux/skbuff.h：2753 skb_assert_len 警告：在 __dev_queue_xmit+0x21bc/0x4970 net/core/dev.c：4781 呼叫追蹤： <TASK> dev_queue_xmit include/linux/netdevice.h：3448 [內聯] packet_xmit+0x243/0x310 net/packet/af_packet.c：276 tpacket_snd net/packet/af_packet.c：2907 [內聯] packet_sendmsg+0x28d6/0x4eb0 net/packet/af_packet.c：3134 傳送 0 位元組時在沒有硬標頭的裝置上透過 TPACKET 環形緩衝區 （例如 dev->hard_header_len == 0） 封包，tpacket_fill_skb（） 會使用 skb->len == 0 填入 skb 並傳回 0。然後tpacket_snd（） 將此空 skb 轉送至 packet_xmit（），導致 __dev_queue_xmit（） 命中 skb_assert_len（skb）。類似的檢查存在於 packet_snd（） 中，透過提交 dc633700f00f （net/af_packet：當 min_header_len 等於 0 時檢查 len），以及透過提交 6a341729fb31 在 packet_sendmsg_spkt（） 中存在類似的檢查 （af_packet：不要在 packet_sendmsg_spkt（）） 中傳送零位元組資料。當 skb->len 為零時，在 tpacket_fill_skb（） 中傳回 -EINVAL，以拒絕 tpacket_snd（） 中的零長度封包。（CVE-2026-80742）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libheif - 無 （CVE-2026-84450）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：在 bpf_tcp_*_syncookie bpf_tcp_gen_syncookie 中sk_protocol之前檢查sk_state，bpf_tcp_check_syncookie接受引數類型為 ARG_PTR_TO_BTF_ID_SOCK_COMMON 的通訊端指標「sk」。
    但是，他們訪問 sk->sk_protocol 而不驗證 'sk' 是否代表完整通訊端。在檢查 bpf_tcp_gen_syncookie 和 bpf_tcp_check_syncookie 中的 sk->sk_protocol 之前，先檢查 sk->sk_state ！= TCP_LISTEN，以解決此問題。由於迷你通訊端永遠不會處於TCP_LISTEN狀態，因此條件會短路並防止取消參照 fullsock 特定欄位。（CVE-2026-80738）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nf_tables_offload：禁止中止路徑中 ENOMEM 的WARN_ON_ONCE在 nft_flow_rule_offload_abort（） 中，復原期間的每個錯誤都會觸發 WARN_ON_ONCE（err），包括
    -ENOMEM。記憶體配置失敗預期會在記憶體不足的情況下發生，並不表示核心錯誤。追蹤例如： nft_flow_offload_chain（） // FLOW_BLOCK_BIND nft_flow_block_chain（） nft_chain_offload_cmd（） nft_block_offload_cmd（） ->ndo_setup_tc（） nsim_setup_tc（） flow_block_cb_setup_simple（） flow_block_cb_alloc（） // 無法 -ENOMEM 在記憶體壓力下，透過錯誤插入在穩定核心上 5.10 重現了警告，但潛在的錯誤也存在於主線上， 如上面的 ENOMEM 追蹤所示。在nf_tables交易處理期間觸發了以下 splat： 警告： CPU：0 PID：8567，net/netfilter/nf_tables_offload.c：532 nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c：532 [內嵌] 警告：CPU：0 PID：8567，net/netfilter/nf_tables_offload.c：532 nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c：591 連結的模組： CPU：0 PID：8567 通訊：syz-executor.0 未受污染 5.10.260-syzkaller #0 硬體名稱：QEMU 標準 PC （i440FX + PIIX， 1996），BIOS 1.12.0-1 04/01/2014 RIP：
    0010：nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c：532 [內聯] RIP：
    0010：nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c：591 呼叫追蹤：
    nf_tables_commit+0x3bd/0x4bd0 net/netfilter/nf_tables_api.c：8604 nfnetlink_rcv_batch+0xb1e/0x1f20 net/netfilter/nfnetlink.c：509 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c：579 [內嵌] nfnetlink_rcv+0x3b3/0x420 net/netfilter/nfnetlink.c：597 netlink_unicast_kernel net/netlink/af_netlink.c：1314 [內嵌] netlink_unicast+0x6cd/0xa00 net/netfilter/af_netlink.c：1340 netlink_sendmsg+0x906/0xe10 net/netfilter/af_netlink.c：1919 sock_sendmsg_nosec net/socket.c：651 [內聯]
    __sock_sendmsg+0x155/0x190 net/socket.c：663 ____sys_sendmsg+0x705/0x870 net/socket.c：2379
    ___sys_sendmsg+0x100/0x170 net/socket.c：2433 __sys_sendmsg+0xe9/0x1c0 net/socket.c：2462 do_syscall_64+0x33/0x40 arch/x86/entry/common.c：46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 將條件更改為 WARN_ON_ONCE（err &; err ！= -ENOMEM），以便僅針對意外錯誤發出警告。
    這符合不在 -ENOMEM 上發出警告的常見核心做法。由 Linux 驗證中心 （linuxtesting.org） 與 Syzkaller 一起找到。（CVE-2026-80744）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid 從子影子頁面的角色從其父項派生時，明確清除 role.invalid，以強化 KVM 中其他地方的錯誤，因為違反 KVM 的不變量，即無效頁面不在作用中 MMU 頁面清單中，會導致釋放後使用，因為 __kvm_mmu_prepare_zap_page（） 在處理無效影子頁面時使用 list_add（） 而不是 list_move（）， 也就是說，使糟糕的情況變得更糟。如果父項無效，請大聲喊叫，因為這表示 KVM 錯過了有效性檢查，即 KVM 正在嘗試使用無效/過時的根目錄來映射記憶體，但繼續進行，因為子項在其他方面仍然是有效的影子頁面。
    ================================================================== 錯誤：KASAN：slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 由任務 repro/853 在 addr ff11000153dd1368 寫入大小 8 CPU：1 UID：1000 PID：853 Comm：repro 未受污染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬體名稱：
    QEMU 標準 PC （Q35 + ICH9， 2009）， BIOS 0.0.0 02/06/2015 呼叫追蹤： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 依作業 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 被任務 853 釋放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
342829	Linux Distros 未修補弱點：CVE-2026-84969	medium
342828	Linux Distros 未修補弱點：CVE-2026-84968	medium
342827	Linux Distros 未修補弱點：CVE-2026-84965	medium
342826	Linux Distros 未修補弱點：CVE-2026-85047	critical
342825	Linux Distros 未修補弱點：CVE-2026-85053	high
342824	Linux Distros 未修補弱點：CVE-2026-85509	critical
342823	Linux Distros 未修補弱點：CVE-2026-85043	medium
342822	Linux Distros 未修補弱點：CVE-2026-85051	high
342821	Linux Distros 未修補弱點：CVE-2026-84971	high
342820	Linux Distros 未修補弱點：CVE-2026-85534	medium
342819	Linux Distros 未修補弱點：CVE-2026-85046	high
342818	Linux Distros 未修補弱點：CVE-2026-84964	high
342817	Linux Distros 未修補弱點：CVE-2026-76925	medium
342808	Linux Distros 未修補弱點：CVE-2026-85044	medium
342807	Linux Distros 未修補弱點：CVE-2026-84966	medium
342806	Linux Distros 未修補弱點：CVE-2026-81666	high
342805	Linux Distros 未修補弱點：CVE-2026-85052	low
342804	Linux Distros 未修補弱點：CVE-2026-85050	critical
342803	Linux Distros 未修補弱點：CVE-2026-85507	critical
342802	Linux Distros 未修補弱點：CVE-2026-81665	high
342801	Linux Distros 未修補弱點：CVE-2026-85508	critical
342800	Linux Distros 未修補弱點：CVE-2026-18329	high
342799	Linux Distros 未修補弱點：CVE-2026-84963	medium
342798	Linux Distros 未修補弱點：CVE-2026-85063	medium
342797	Linux Distros 未修補弱點：CVE-2026-84962	medium
342796	Linux Distros 未修補弱點：CVE-2026-84970	medium
342795	Linux Distros 未修補弱點：CVE-2026-85048	high
342794	Linux Distros 未修補弱點：CVE-2026-85045	high
342793	Linux Distros 未修補弱點：CVE-2026-85197	high
342792	Linux Distros 未修補弱點：CVE-2026-85042	critical
342791	Linux Distros 未修補弱點：CVE-2026-85504	critical
342783	Linux Distros 未修補弱點：CVE-2026-84451	critical
342782	Linux Distros 未修補弱點：CVE-2026-71198	critical
342781	Linux Distros 未修補弱點：CVE-2026-85091	high
342780	Linux Distros 未修補弱點：CVE-2026-85218	critical
342771	Linux Distros 未修補弱點：CVE-2026-85505	high
342766	Linux Distros 未修補弱點：CVE-2026-85498	critical
342765	Linux Distros 未修補弱點：CVE-2026-85506	critical
342764	Linux Distros 未修補弱點：CVE-2026-84471	critical
342763	Linux Distros 未修補弱點：CVE-2026-84732	critical
342762	Linux Distros 未修補弱點：CVE-2026-80743	medium
342761	Linux Distros 未修補弱點：CVE-2026-71197	critical
342760	Linux Distros 未修補弱點：CVE-2026-78662	high
342759	Linux Distros 未修補弱點：CVE-2026-80728	medium
342758	Linux Distros 未修補弱點：CVE-2026-85049	high
342757	Linux Distros 未修補弱點：CVE-2026-80742	medium
342756	Linux Distros 未修補弱點：CVE-2026-84450	critical
342755	Linux Distros 未修補弱點：CVE-2026-80738	high
342740	Linux Distros 未修補弱點：CVE-2026-80744	medium
342739	Linux Distros 未修補弱點：CVE-2026-80726	critical

偵測

Nessus 的 Misc. 系列

medium

medium

medium

critical

high

critical

medium

high

high

medium

high

high

medium

medium

medium

high

low

critical

critical

high

critical

high

medium

medium

medium

medium

high

high

high

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

medium

critical

high

medium

high

medium

critical

high

medium

critical