Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。From 3.9.0 until 3.26.0，template_from_string（） 會以合成的__string_template__<hash> 名稱編譯內部範本，該名稱可能超出 SourcePolicyInterface 沙箱決策範圍，因此允許可呼叫 template_from_string 並包含的沙箱範本轉譯內部範本，而無需強制執行安全性原則。3.26.0 版已修正此問題。
    (CVE-2026-46634)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net/rds: reset op_nents when zerocopy page pin fails When iov_iter_get_pages2() fails in rds_message_zcopy_from_user(), the pinned pages are released with put_page(), and rm->data.op_mmp_znotifier is cleared. But we fail to properly clear rm->data.op_nents. Later when rds_message_purge() is called from rds_sendmsg() the cleanup loop iterates over the incorrectly non zero number of op_nents and frees them again. Fix this by properly resetting op_nents when it should be in rds_message_zcopy_from_user(). (CVE-2026-43494)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 5.4.52、 、 6.4.407.4.12和 8.0.12之前，Symfony\Component\Mime\Header\ParameterizedHeader 會驗證和編碼參數值，但逐字發出參數名稱，允許從不受信任的輸入派生參數名稱的呼叫端包含 CRLF 或其他非權杖位元組，並將其他標頭注入渲染的結構化郵件標頭，例如 Content-Type 或 Content-Disposition。此問題在 、 6.4.40和 7.4.128.0.12版本5.4.52中報告為已修正。（CVE-2026-45070）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 5.4.52、 6.4.40、 8.0.127.4.12和 之前，X509Authenticator 會從 ['SSL_CLIENT_S_DN'] 中$_SERVER擷取使用者識別碼，其中包含符合辨別名稱中任何位置的 emailAddress= 的非錨定正則運算式，允許具有另一個 RDN 值 （例如 CN） 內包含 emailAddress=victim 的受信任憑證的攻擊者以受害者身分進行驗證。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。(CVE-2026-45063)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android、Linux、ChromeOS 148.0.7778.179 上的 Google Chrome 中，Chromecast 中的堆積緩衝區溢位允許本機攻擊者透過惡意網路流量在沙箱內執行任意程式碼。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-9123)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 SourcePolicyInterface 時，Twig 版本 2.16.x 和 3.9.0 透過 3.25.x 包含沙箱繞過弱點，該弱點允許具有範本轉譯功能的攻擊者傳遞任意 PHP 可呼叫項目來排序、篩選、對應及減少篩選器。攻擊者可利用未能使用目前範本來源的執行階段檢查來繞過沙箱限制，並在透過來源原則而非全域啟用沙箱時執行任意程式碼。（CVE-2026-24425）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼之前，在 148.0.7778.179 Windows 上的 Google Chrome 中的 XR 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在之前 3.26.0，欄篩選器會將物件陣列傳遞至PHP array_column（），該屬性會讀取 public 和 magic 屬性，而不會到達 CoreExtension：：getAttribute（） 或 SandboxExtension：：checkPropertyAllowed（），從而允許在 allowedFilters 中具有欄的不受信任範本作者讀取不在沙箱允許清單中的屬性。3.26.0 版已修正此問題。(CVE-2026-46635)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前 148.0.7778.179 ，Google Chrome 中的 ServiceWorker 中執行的原則不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-9116)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在之前 3.26.0，即使在最嚴格的允許清單下，Twig 沙箱也不會防止範本佔用 CPU、記憶體或掛鐘時間，從而允許不受信任的範本造成資源耗盡。此問題已在版本 3.26.0 中解決，方法是記錄沙箱無法防止資源耗盡。（CVE-2026-46627）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ### 描述 'Symfony\Component\Mime\Address' 是每個 Symfony 郵件地址 （to/cc/bcc/from/reply-to） 流經的值對象;其建構函式會記錄為驗證位址並擲回無效輸入，因此開發人員會將其視為安全性邊界。建構函式接受其 local-part （'@' 之前的部分） 是包含原始 '\r\n' 位元組的 RFC-5322 *引號字串*的電子郵件地址，例如 'x\r\nBcc： attacker@evil@example.com'。儲存的位址隨後逐字發送到 （1） 呈現的訊息標頭和 （2） 'SmtpTransport' 的 'MAIL FROM：<...>' / 'RCPT TO：<...>' 通訊協定行中，將內嵌的 CRLF 轉換為新的郵件標頭和/或新的 SMTP 命令。 ### 解決方案 'Address' 建構函式現在拒絕包含換行符的位址。此問題的修補程式可在 [此處]（https://github.com/symfony/symfony/commit/dc2dbd29211eb4ddc451373fa1374fb926e94604） 取得 branch 5.4。
    ### 學分 我們要感謝 Claude Mythos Preview（透過 Project Glasswing）報告該問題並提供修復。（CVE-2026-45067）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 和 ChromeOS 148.0.7778.179 上的 Google Chrome 中，GFX 中的類型混淆允許破壞渲染器進程的遠程攻擊者通過特製的視頻文件執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-9117)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：：SaltedHash 版本 0.09 通過 Perl 生成不安全的鹽隨機值。這些版本使用內建的 rand 函數，該函數是可預測的，不適合密碼學。（CVE-2026-47372）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 148.0.7778.179 上的 Google Chrome 中，UI 中的不當實作允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行 UI 欺騙。
    (Chromium 安全性嚴重性：重大) (CVE-2026-9110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。從 3.0.0 直到 3.26.0，Twig\Profiler\Dumper\HtmlDumper 會在不逸出的情況下將 Profile：：getTemplate（） 和 Profile：：getName（） 寫入 HTML 輸出中，從而允許攻擊者控制的範本或設定檔名稱在瀏覽器轉譯分析器轉儲時插入任意 HTML。
    3.26.0 版已修正此問題。(CVE-2026-47730)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在之前 3.26.0，twig/markdown-extra 和 twig/cssinliner-extra 中的多個篩選器註冊了 is_safe => [all]，導致 Twig 在 HTML、JavaScript、CSS、URL 和其他輸出未正確逸出的上下文中將純文字或 HTML 輸出視為安全。
    3.26.0 版已修正此問題。(CVE-2026-46637)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - symfony - 無 Ubuntu Linux - [未知描述] （CVE-2026-46626）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 QUIC 中釋放後使用， 148.0.7778.179 允許遠端攻擊者透過惡意網路流量在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-9114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在之前 3.26.0，已棄用的無空格篩選器會註冊為 HTML 的安全，導致 Twig 自動逸出在將無空格套用至不受信任的輸入時，發出攻擊者控制的未逸出標記。3.26.0 版已修正此問題。(CVE-2026-46628)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 6.4.40、 和 7.4.128.0.12之前，Mailjet 郵件程式橋接器和LOX24通知程式橋接器 Webhook 剖析器會收到已設定的 Webhook 密碼，但未驗證它們，因此允許未經驗證的 POST 要求插入偽造的 Mailjet 和LOX24事件承載。此問題已在 、 7.4.12和 8.0.12版本中6.4.40修正。
    (CVE-2026-45754)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 中的 148.0.7778.179 WebRTC 中的堆積緩衝區溢位。(Chromium 安全性嚴重性 : 高) (CVE-2026-9119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 、 、 6.4.407.4.12和 8.0.12之前，5.4.52Symfony\Component\Yaml\Parser 以遞歸方式解析 YAML 集合別名，允許小型不受信任的 YAML 輸入擴展為數 GB 結構並耗盡記憶體。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。(CVE-2026-45304)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 5.4.52、 、 6.4.407.4.128.0.12及 之前，SendmailTransport 在 -t 模式中將收件者位址附加至 sendmail 指令行，而不使用 -- 選項結尾分隔符號，容許將以 - 開頭的位址解譯為 sendmail 指令行選項，而非位址。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。(CVE-2026-45068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。從 till 、 7.4.12和 ，開發6.4.246.4.40分析器file_excerpt Twig 篩選器透過 highlight_string（） 逸出PHP檔案，但會將非PHP檔案中的行直接插值到元素中<code>，從而允許在分析器中開啟攻擊者撰寫的檔案 （例如 var/log/dev.log） 的開發人員使用儲存的 XSS8.0.12。此問題已在 、 7.4.12和 8.0.12版本中6.4.40修正。（CVE-2026-45072）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - python jsonpickle 2.0.0 包含遠端程式碼執行弱點，攻擊者可透過反序列化包含 py/repr 物件的惡意 JSON 負載來執行任意 Python 命令。攻擊者可以使用 py/repr 指令製作 JSON 字串，這些指令在反序列化期間叫用 eval 函式以執行任意程式碼。（CVE-2021-47952）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機安裝了一個或多個 Node.js 模組的版本，已知在 2026 年 5 月 11 日報告的自我傳播「mini-Shai-Hulud」npm 供應鏈攻擊中受到威脅。由於不同的受損維護者（TanStack、UiPath、DraftLab、Mistral 等）、不同的惡意軟體有效負載和不同的時間表，因此與原始 Shai-Hulud 活動分開追蹤。

這些模組的惡意更新引入了隨後會將其洩漏的憑證竊取。接著它會嘗試傳播至由維護者控制的其他套件。

此外掛程式檢查的易受攻擊Node.js套件清單截至 26 年 5 月 11 日是最新的。但是，此弱點的影響正在不斷發展，如果發現其他有弱點的套件，清單可能會過時

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libbabl 0.1.62 包含損毀的雙重釋放偵測弱點，攻擊者可利用已釋放區塊中的簽章覆寫來繞過記憶體安全檢查。攻擊者可以在同一指標上呼叫 babl_free() 兩次而不會觸發偵測，因為 libc 的 malloc 元資料會在釋放時覆蓋 babl 的簽名欄位，從而可能觸發記憶體損壞和程式碼執行問題。（CVE-2020-37239）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound （包括版本 1.25.0 ） 在處理具有 Unbound 需要執行名稱壓縮的非常大的 RR 集的回覆時，存在弱點。具有非常大的 RRset 的惡意上游回應，其記錄不在根目錄上方共用尾碼，可能會導致 Unbound 花費大量時間將名稱壓縮套用至下游回覆。這可導致效能降低，並最終在精心策劃的攻擊中造成拒絕服務。攻擊者可以藉由查詢 Unbound 以取得具有非常大的 RRset 的惡意區域特製內容，藉此來利用弱點。在 Unbound 回覆查詢之前，它會嘗試套用名稱壓縮。名稱壓縮是一種會鎖定 CPU 的無限製作業，直到完成整個封包為止。為此引入 1.21.1 了壓縮限制，但它沒有考慮到記錄不會在根目錄上方共享任何尾碼的情況。這會導致 Unbound 由於壓縮樹狀結構查詢失敗而進入不同的程式碼路徑，並且最終不會遞增這些作業的壓縮計數器。Unbound 1.25.1 包含一個修補程式，其修正程式會遞增壓縮計數器，而不論壓縮樹狀結構查詢為何。這是對 CVE-2024-8508的補充修正。（CVE-2026-44390）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389-ds-base 中發現一個缺陷。LDAP 伺服器中的 get_ldapmessage_controls_ext（） 函式不會對每則 LDAP 訊息的控制項數量強制設定上限。未經驗證的遠端攻擊者可傳送特製的 LDAP 要求，其中包含預設最大 BER 訊息大小 （2 MB） 內的數十萬個最小控制項，從而造成伺服器上過多的 CPU 消耗和堆積配置。在並行利用下，這會導致顯著的延遲降低、工作執行緒不足或記憶體不足終止，進而導致拒絕服務。（CVE-2026-9064）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.14.0 up to （including version 1.25.0 ） 有一個鎖定不一致弱點，當符合特定條件 （多執行緒、RPZ XFR 重新載入、觸發 'rpz-nsip'/'rpz-nsdname' 的 RPZ 區域） 時，可能會導致堆積釋放後使用並最終當機。如果易受攻擊的 Unbound 首先滿足特定條件 (即多執行緒、具有「rpz-nsip」/「rpz-nsdname」觸發規則的 RPZ 區域以及該 RPZ 區域正在進行 XFR )，則攻擊者可以利用此弱點。本機 RPZ 檔案不會觸發此弱點。如果時機正確，且 XFR 發生的同時，另一個執行緒需要讀取該 RPZ 區域，則讀取器可能無法保持鎖定足夠長的時間，而套用 XFR 的執行緒可能會釋放讀取器即將放行的物件，進而造成釋放後使用。Unbound 1.25.1 包含修正鎖定程式碼的修補程式。（CVE-2026-44608）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GSS-TSIG 中的並行及鎖定缺陷 （CVE-2026-42002）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - pdns - 無 Ubuntu Linux - [不明說明] （CVE-2026-41999）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - pdns - 無 Ubuntu Linux - [不明說明] （CVE-2026-42001）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在錯誤伺服器處理期間，BIND 9 解析程式狀態機器中存在一個不受限制的重新傳送迴圈弱點，使得遠端未經驗證的攻擊者能夠透過傳送觸發特定重試條件的查詢來造成嚴重的資源耗盡。此問題影響 BIND 9 版本 9.18.369.18.48（至 、 至 9.20.229.20.8 、 至 、 9.21.79.21.219.18.36-S1 至 9.18.48-S1 和 9.20.9-S1 至 9.20.22-S1）。（CVE-2026-5950）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound up to （including version 1.25.0 ） 在 DNSSEC 驗證器中存在拒絕服務弱點，如果惡意上游回覆，可能會導致當機。當 Unbound 建構追蹤回覆訊息進行驗證時，程式碼會使用錯誤的計數器來計算 ADDITIONAL 區段 rrset 的寫入位移。DNAME 重複可能會增加 ANSWER 區段計數，而權限篩選可能會減少 AUTHORITY 區段計數，並建立未初始化的陣列插槽。這兩者相結合，驗證器稍後會取消引用該未初始化的指標，從而導致處理程序崩潰。控制 DNSSEC 簽署網域的攻擊者透過設定一條包含未簽署 CNAME 的 DNAME 鏈結，以及一個包含未簽署 AUTHORITY 記錄和已簽署 ADDITIONAL 黏合記錄的回應，即可透過單一查詢來觸發此錯誤。Unbound 1.25.1 包含一個修補程式，其中有一項修復使用適當的計數器來計算寫入偏移。(CVE-2026-42959)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound up to （包括版本 1.25.0 ） 易於遭受與剖析傳入 EDNS 選項的長清單相關的服務降級攻擊。攻擊者可以藉由傳送具有太多 EDNS 選項的查詢，在應用程式剖析和建立選項的內部資料結構時劫持 Unbound 執行緒。協調攻擊可能導致降級和/或拒絕服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可限制可接受的傳入 EDNS 選項 (100)。(CVE-2026-41292)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前的 1.6.42memcached 中，SASL 密碼資料庫驗證的密碼資料具有計時旁通道，因為 memcmp 是由 sasl_server_userdb_checkpass 使用。（CVE-2026-47784）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在處理 CLASS 不是網際網路 （'IN'） 的 DNS 訊息 （例如 'CHAOS' 或 'HESIOD'） 或在問題區段中指定中繼類別 （'ANY' 或 'NONE'） 的 DNS 訊息時，發現 'named' 中發現多個缺陷。到達受影響程式碼路徑遞迴、動態更新 （UPDATE）、區域變更通知 （NOTIFY） 或處理非 'IN' 資料中 'IN' 特定記錄類型的特製要求，可能會導致 'named' 中的宣告失敗。此問題影響 BIND 9 版本9.11.09.16.50，從 、 9.18.09.18.48到 、 9.20.09.20.22到 、 到 、 9.21.09.21.219.11.3-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.48-S1 和 9.20.9-S1 到 9.20.22-S1。（CVE-2026-5946）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.16.2 up to （including versions 1.25.0 ） 具有「幽靈網域名稱」系列攻擊的弱點，可將幽靈網域視窗擴充最多一個快取的 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 NS 查詢可能會導致 Unbound 以子端頂點 NS rrset 覆寫快取的過期父端轉介 NS rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 (「cache-max-ttl」)。在使用「harden-referral-path:yes」的組態 (非預設組態) 中，不需要用戶端 NS 查詢，因為 Unbound 會隱含地執行該查詢。Unbound 1.25.1 包含一個修補程式，其中的一項修復不允許擴展 (父) NS 記錄的 TTL，無論其信任為何。(CVE-2026-40622)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs：Unbound （包括版本 1.25.0 ）很容易透過權威部分的混雜記錄而中毒。在權限區段中補充 DNS 回覆的混雜 RRS 集可用來誘騙 Unbound 快取此類記錄。攻擊者如果能夠在回覆中附加此類記錄 (即欺騙封包、片段攻擊)，即可毒害 Unbound 的快取。惡意執行者可插入非 NS 類型的 RRSet，而這些 RRSet 在回覆中也隨附位址記錄 (例如 MX)，藉此即可利用可能的毒害影響。這可以透過嘗試欺騙回覆封包或片段化攻擊來實現。然後，Unbound 會接受附加區段中的相對位址記錄，並在授權單位 RRSet 此時具有足夠的信任 （亦即委派點的區域內資料） 時快取它們。Unbound 1.25.1 包含一個修補程式，其中的一項修復會忽略附加區段中與授權單位 NS 記錄無明確關聯的地址記錄，從而減輕可能的毒害效應。這是對 CVE-2025-11411 的補充修正。(CVE-2026-42960)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 AXFR 期間對名稱的驗證不足 （CVE-2026-42000）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.14.0 up to （包含版本 1.25.0 ） 有一個弱點，可在回覆封包中編碼多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項時，導致堆積溢位。需要啟用相關選項 (「nsid」、「answer-cookie」、「pad-responses」(預設)) 才能利用弱點。能夠查詢 Unbound 的攻擊者可將多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項附加至查詢，藉此利用此弱點。EDNS 欄位大小計算中的缺陷會截斷正確的值，使編碼器在寫入時溢出可用空間。這兩者結合會導致 Unbound 控制的資料在寫入時發生堆積溢位，並最終觸發當機。Unbound 1.25.1 包含一個修補程式，其中包含用於刪除重複 EDNS 選項的修復，以及用於防止截斷 EDNS 欄位大小計算的修復。(CVE-2026-42944)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 成員區域資料的驗證不足可能會導致型錄區域傳送失敗 （CVE-2026-42396）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 配置為透過 GSS-API 記號使用 TKEY 型驗證的 BIND 伺服器在接收及處理惡意建構的封包時，容易受到過多記憶體消耗的影響。通常，這些伺服器位於 Active Directory 整合式 DNS 部署和/或受 Kerberos 保護的 DNS 環境中。此問題影響 BIND 9 版本9.0.0，從 、 9.20.229.18.489.18.09.20.0 到 、 到 9.9.3-S1 9.21.219.21.0 到 9.16.50-S1、9.18.11-S1 到 9.18.48-S1 和 9.20.9-S1 到 9.20.22-S1。9.16.50（CVE-2026-3039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound up to （including version 1.25.0 ） 在 DNSSEC 驗證器中有一個弱點，其中查閱 DS 記錄的負快取的程式碼路徑未考慮 中引入 1.19.1的 NSEC3 雜湊計算限制。這會導致攻擊期間的服務降級。控制 DNSSEC 簽署區域的攻擊者可以利用此漏洞，方法是為子委派簽署具有可接受的高反覆運算次數的 NSEC3 記錄，並查詢易受攻擊的 Unbound。Unbound 將繼續對 NSEC3 記錄執行允許的雜湊計算，並且不會透過 中 1.19.1引入的緩解措施來限制工作。副作用是，在雜湊期間會保留負快取的全域鎖定，封鎖其他需要查閱負快取的執行緒。協調攻擊可能會增加拒絕服務的弱點。Unbound 1.25.1 包含一個修補程式，可將易受攻擊的程式碼路徑與 NSEC3 雜湊計算的現有限制綁定。（CVE-2026-42923）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - BIND 剖析器容易受到放大的資源消耗/耗盡攻擊。如果受害者解析程式對特製區域進行查詢，則解析程式將消耗不成比例的資源。此問題影響 BIND 9 版本9.11.09.16.50，從 、 9.18.09.18.48到 、 9.20.09.20.22到 、 到 、 9.21.09.21.219.11.3-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.48-S1 和 9.20.9-S1 到 9.20.22-S1。（CVE-2026-3592）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound （包括版本 1.25.0 ） 在 jostle 邏輯中存在弱點，可能會違背其用途並降低解析效能。重新傳輸相同的查詢可能會更新執行緩慢之查詢的有效時間，導致 jostle 邏輯無法將其視為過時查詢，進而無法將其作為可用新查詢替換。攻擊者若能夠查詢易受攻擊的 Unbound 並能夠控制對 Unbound 查詢緩慢和/或惡意回應的網域名稱伺服器，則可以利用該弱點並降低 Unbound 的解析效能。當 Unbound 的「num-queries-per-thread」達到極限時，jostle 邏輯就會啟動。當有新查詢傳入時，有一半處於解析緩慢狀態的可用查詢會成為被替換的候選查詢。接著會發生弱點，因為需要解析的重複查詢會使用最新重複查詢的時間戳記，而不是啟動解析工作的原始查詢，因而會扭曲老化結果。快取和本機資料回應效能不會受到影響。協調攻擊可能會將其升級為拒絕解析服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可為傳入查詢附加初始、不可更新的開始時間，從而允許 jostle 邏輯按預期運作。（CVE-2026-42534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前 1.6.42的 memcached 中，SASL 密碼資料庫驗證的使用者名稱資料具有計時旁路，因為一旦 sasl_server_userdb_checkpass 找到有效的使用者名稱，迴圈就會結束。
    (CVE-2026-47783)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.6.2 up to （including version 1.25.0 ） 在使用 DNSCrypt 支援 （'--enable-dnscrypt'） 編譯時，存在拒絕服務弱點。錯誤的 DNSCrypt 查詢可能會在 Unbound 的 DNSCrypt 封包讀取程序下溢位，這可能會導致堆積溢位。惡意執行者可以使用單一錯誤的 DNSCrypt 查詢來利用此弱點，該查詢的解密純文字完全由「0x00」位元組組成，並且不包含預期的「0x80」標記。然後，Unbound 會開始讀取不必要的位元組，直到找到非「0x00」位元組為止。根據基礎記憶體配置器和記憶體配置，讀取時可能會導致堆積溢位，然後當機。當機的可能性很低，因為它嚴重依賴基礎記憶體配置器和記憶體配置。如果堆積溢位未發生，則 Unbound 的後續封包檢查將拒絕封包。Unbound 1.25.1 包含修補程式，可修正指定緩衝區空間中的繫結讀取。（CVE-2026-32792）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
316035	Linux Distros 未修補弱點：CVE-2026-46634	high
316034	Linux Distros 未修補弱點：CVE-2026-43494	high
316033	Linux Distros 未修補弱點：CVE-2026-45070	medium
316032	Linux Distros 未修補弱點：CVE-2026-45063	critical
316031	Linux Distros 未修補的弱點：CVE-2026-9123	high
316030	Linux Distros 未修補的弱點：CVE-2026-24425	high
316029	Linux Distros 未修補的弱點：CVE-2026-9118	high
316028	Linux Distros 未修補弱點：CVE-2026-46635	medium
316027	Linux Distros 未修補的弱點：CVE-2026-9116	medium
316026	Linux Distros 未修補弱點：CVE-2026-46627	high
316025	Linux Distros 未修補弱點：CVE-2026-45067	medium
316024	Linux Distros 未修補的弱點：CVE-2026-9117	high
316023	Linux Distros 未修補的弱點：CVE-2026-47372	critical
316022	Linux Distros 未修補的弱點：CVE-2026-9110	medium
316021	Linux Distros 未修補弱點：CVE-2026-47730	medium
316020	Linux Distros 未修補弱點：CVE-2026-46637	medium
316019	Linux Distros 未修補的弱點：CVE-2026-46626	critical
316018	Linux Distros 未修補的弱點：CVE-2026-9114	high
316017	Linux Distros 未修補弱點：CVE-2026-46628	medium
316016	Linux Distros 未修補弱點：CVE-2026-45754	medium
316015	Linux Distros 未修補的弱點：CVE-2026-9119	high
316014	Linux Distros 未修補弱點：CVE-2026-45304	high
316013	Linux Distros 未修補弱點：CVE-2026-45068	high
316012	Linux Distros 未修補弱點：CVE-2026-45072	low
315993	Linux Distros 未修補的弱點：CVE-2021-47952	critical
315991	多個 Node.js 模組在自我擴散的 npm 供應鏈攻擊中受到損害（mini-Shai-Hulud）（05/11/2026）	critical
315990	Linux Distros 未修補弱點：CVE-2020-37239	high
315778	Linux Distros 未修補的弱點：CVE-2026-44390	medium
315777	Linux Distros 未修補弱點：CVE-2026-9064	high
315776	Linux Distros 未修補弱點：CVE-2026-33278	critical
315774	Linux Distros 未修補弱點：CVE-2026-44608	high
315772	Linux Distros 未修補的弱點：CVE-2026-42002	high
315771	Linux Distros 未修補的弱點：CVE-2026-41999	medium
315770	Linux Distros 未修補的弱點：CVE-2026-42001	high
315769	Linux Distros 未修補弱點：CVE-2026-5950	medium
315768	Linux Distros 未修補弱點：CVE-2026-42959	high
315767	Linux Distros 未修補弱點：CVE-2026-41292	high
315766	Linux Distros 未修補的弱點：CVE-2026-47784	high
315765	Linux Distros 未修補弱點：CVE-2026-5946	high
315764	Linux Distros 未修補弱點：CVE-2026-40622	high
315763	Linux Distros 未修補弱點：CVE-2026-42960	high
315761	Linux Distros 未修補弱點：CVE-2026-42000	high
315760	Linux Distros 未修補弱點：CVE-2026-42944	high
315759	Linux Distros 未修補弱點：CVE-2026-42396	medium
315758	Linux Distros 未修補弱點：CVE-2026-3039	high
315757	Linux Distros 未修補的弱點：CVE-2026-42923	medium
315756	Linux Distros 未修補弱點：CVE-2026-3592	medium
315755	Linux Distros 未修補弱點：CVE-2026-42534	medium
315754	Linux Distros 未修補的弱點：CVE-2026-47783	high
315753	Linux Distros 未修補的弱點：CVE-2026-32792	high

偵測

Nessus 的 Misc. 系列

high

high

medium

critical

high

high

high

medium

medium

high

medium

high

critical

medium

medium

medium

critical

high

medium

medium

high

high

high

low

critical

critical

high

medium

high

critical

high

high

medium

high

medium

high

high

high

high

high

high

high

high

medium

high

medium

medium

medium

high

high