Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/zcrypt：使用 CCA 卡作為加速器修正記憶體洩漏 測試顯示，如果將 CCA 卡用作清除金鑰 RSA 要求 （ME 和 CRT） 的加速器，則會發生記憶體洩漏。在記憶體分配的最後一次重做中，AP 消息由 ap_init_apmsg（） 分配，但由於某種原因，在兩個地方（ME 和 CRT）上，舊的分配仍然存在。因此，第一個分配簡單從未被釋放。
    (CVE-2026-31746)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 非特權攻擊者可因整數除以零（Pbuild_file_symtab（）CVE-2026-21996 （）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 中的緩衝區過度讀取漏洞。此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34059)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache 節儉軟體中記憶體配置存在過高大小值的漏洞。此問題影響Apache Thrift： Before 0.23.0。建議使用者升級至 0.23.0 版，即可修正此問題。
    (CVE-2026-43868)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gpib： lpvo_usb：修正中斷連接時的記憶體洩漏 驅動程式會在 GPIB 連接期間反覆運算已註冊的 USB 介面，並參照其 USB 裝置，直到找到相符項為止。這些參照永遠不會釋放，這會導致裝置中斷連線時記憶體洩漏。透過刪除不必要的參照來修正洩漏。（CVE-2026-31760）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：gpio: qixis-fpga: Fix error handling for devm_regmap_init_mmio() devm_regmap_init_mmio() returns an ERR_PTR() on failure, not NULL. The original code checked for NULL which would never trigger on error, potentially leading to an invalid pointer dereference. Use IS_ERR() and PTR_ERR() to properly handle the error case. (CVE-2026-43008)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：reset: gpio: fix double free in reset_add_gpio_aux_device() error path When __auxiliary_device_add() fails, reset_add_gpio_aux_device() calls auxiliary_device_uninit(adev). The device release callback reset_gpio_aux_device_release() frees adev, but the current error path then calls kfree(adev) again, causing a double free. Keep kfree(adev) for the auxiliary_device_init() failure path, but avoid freeing adev after auxiliary_device_uninit().
    (CVE-2026-31745)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CImg 函式庫是一個用於影像處理的 C++ 函式庫。在提交 c3aacf5 之前，從 BMP 檔案標頭讀取的 nb_colors 欄位會直接用來計算分配大小，而不會與剩餘的檔案大小進行驗證。nb_colors值較大的自訂 BMP 檔案會觸發記憶體不足狀況，導致任何使用 CImg 載入不受信任 BMP 檔案的應用程式當機。這個問題已經透過 commit c3aacf5 修補了。（CVE-2026-42146）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：PM: EM: Fix NULL pointer dereference when perf domain ID is not found dev_energymodel_nl_get_perf_domains_doit() calls em_perf_domain_get_by_id() but does not check the return value before passing it to __em_nl_get_pd_size().
    When a caller supplies a non-existent perf domain ID, em_perf_domain_get_by_id() returns NULL, and
    __em_nl_get_pd_size() immediately dereferences pd->cpus (struct offset 0x30), causing a NULL pointer dereference. The sister handler dev_energymodel_nl_get_perf_table_doit() already handles this correctly via __em_nl_get_pd_table_id(), which returns NULL and causes the caller to return -EINVAL. Add the same NULL check in the get-perf-domains do handler. [ rjw: Subject and changelog edits ] (CVE-2026-31744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： ethernet： mtk_ppe：停用 gmac0 時避免 NULL 解除參照 如果停用 gmac0，有效輸入裝置的預先檢查將導致 NULL 指標解除參照並導致系統當機。發生這種情況是因為 eth->netdev[0] 將為 NULL，但程式碼將直接嘗試存取netdev_ops。不僅要檢查第一個net_device，還必須檢查是否有任何mtk_eth net_devices與輸入裝置的netdev_ops相符。（CVE-2026-31736）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server mod_proxy_ajp界外讀取漏洞。此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。建議使用者升級至 2.4.67 版，即可修正此問題。
    (CVE-2026-33857)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 計數器：rz-mtu3-cnt：防止計數器多次切換 每次寫入 sysfs 啟用檔案時，執行階段 PM 計數器都會遞增/遞減。如果使用者多次將 0 寫入 sysfs 啟用檔案，則執行階段 PM 使用計數會反向溢位，產生下列訊息。rz-mtu3-counter rz-mtu3-counter.0：執行階段 PM 使用計數下溢！同時，硬體暫存器最終會在 rz_mtu3_terminate_counter（） 中的時鐘關閉的情況下被訪問，以停用已經停用的通道。如果使用者多次將 1 寫入 sysfs 啟用檔案，則每次執行階段 PM 使用計數都會遞增，需要相同次數的 0 寫入才能將其恢復為 0。如果使用者在 PWM 進行時將 0 寫入 sysfs 啟用檔案，則 PWM 會停止，而計數器不會成為基礎 MTU3 通道的擁有者。檢查快取的count_is_enabled值，如果使用者嘗試設定相同的啟用值，請結束。
    (CVE-2026-31741)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() allocates a new skb via napi_alloc_skb() but never copies the packet data from the XDP buffer into it. The skb is passed up the stack containing uninitialized heap memory instead of the actual received packet, leaking kernel heap contents to userspace. Copy the received packet data from the XDP buffer into the skb using skb_copy_to_linear_data(). Additionally, remove the skb_mark_for_recycle() call since the skb is backed by the NAPI page frag allocator, not page_pool. Marking a non-page_pool skb for recycle causes the free path to return pages to a page_pool that does not own them, corrupting page_pool state. The non-ZC path (emac_rx_packet) does not have these issues because it uses napi_build_skb() to wrap the existing page_pool page directly, requiring no copy, and correctly marks for recycle since the page comes from page_pool_dev_alloc_pages(). (CVE-2026-43039)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Beets 是媒體圖書館管理系統。在版本之前 2.10.0，內建的網頁介面使用 Underscore 模板插值模式 <%= ... %> 用於不受信任的元資料欄位。在此執行時，<%= ... %> 是原始插入，HTML 逃逸僅以 <%- ... %> 執行。渲染輸出隨後會插入 .html（...），使攻擊者控制的標記成為主動 DOM。此問題已在 2.10.0 版中修正。(CVE-2026-42052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 一個處理多部分請求的 WebFlux 伺服器應用程式，會為超過 10 K 的部分建立暫存檔案。在某些情況下，暫存檔案在請求完全處理後可能仍未被刪除。這使得攻擊者能夠消耗可用的磁碟空間。較舊且未受支援的版本也會受到影響。
    (CVE-2026-22740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP 2.4.66 和更舊版本中的多個模組存在特權升級錯誤，允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。建議使用者升級至已修正此問題 2.4.67 版。(CVE-2026-24072)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 2.4.66 及更早版本的 mod_authn_socache NULL 指標移除，允許未認證的遠端使用者在快取前向代理設定中當機子程序。建議使用者升級至已修正此問題 2.4.67 版。(CVE-2026-33007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu：將 AMDGPU_VA_RESERVED_TRAP_SIZE 更改為 64KB 目前，AMDGPU_VA_RESERVED_TRAP_SIZE 硬編碼為 8KB，而KFD_CWSR_TBA_TMA_SIZE定義為 2 * PAGE_SIZE。在具有 4K 頁面的系統上，兩個值相符 （8KB），因此配置和保留空間是一致的。但是，在 64K 頁面大小的系統上，KFD_CWSR_TBA_TMA_SIZE會變成 128KB，而保留的陷阱區域仍然是 8KB。這種不相符會導致核心在執行 rocminfo 或 rccl 單元測試時當機。核心嘗試讀取使用者頁面 （2） - 嘗試利用？（uid：1001）錯誤：0x00000002 讀取時核心 NULL 指標解除參照 錯誤指令位址：0xc0000000002c8a64 哎呀：錯誤區域的核心存取，sig：11 [#1] LE PAGE_SIZE=64K MMU=Radix SMP NR_CPUS=2048 NUMA pSeries CPU：34 UID：1001 PID：9379 通訊：rocminfo 污染：G E 6.19.0-rc4-amdgpu-00320-gf23176405700 #56 自願污染：[E]=UNSIGNED_MODULE 硬體名稱：
    IBM，9105-42A POWER10 （架構） 0x800200 0xf000006：IBM，FW1060.30 （ML1060_896） hv：phyp pSeries NIP：
    c0000000002c8a64 LR：c00000000125dbc8 CTR：c00000000125e730 REGS：c0000001e0957580 陷阱：0300 受污染：G E MSR：8000000000009033 <SF，EE，ME，IR，DR，RI，LE> CR：24008268 XER：00000036 CFAR：c00000000125dbc4 DAR：
    0000000000000002 DSISR：400000000 IRQMASK：1 GPR00：c00000000125d908 c0000001e0957820 c000000016e8100 c00000013d814540 GPR04：0000000000000002 c00000013d814550 0000000000000045 00000000000000000000 GPR08：
    c00000013444d000 c00000013d814538 c00000013d814538 0000000084002268 ： c00000000125e730 c0000007e2ffd5f00 ffffffffff 0000000000020000 GPR16： 00000000000000000 0000000000000002 c00000015f653000 0 0000000000000000 GPR20： c000000138662400 c00000013d814540 000000000000000000 c0000000013d814500 GPR24： 00000000000000000 0000000000000002 c0000001e0957888 c0000001e0957878 GPR28：GPR12
    c00000013d814548 00000000000000000 c00000013d814540 c0000001e0957888 NIP [c0000000002c8a64]
    __mutex_add_waiter+0x24/0xc0 LR [c00000000125dbc8] __mutex_lock.constprop.0+0x318/0xd00 呼叫追蹤：
    0xc0000001e0957890 （不可靠） __mutex_lock.constprop.0+0x58/0xd00 amdgpu_amdkfd_gpuvm_alloc_memory_of_gpu+0x6fc/0xb60 [amdgpu] kfd_process_alloc_gpuvm+0x54/0x1f0 [amdgpu] kfd_process_device_init_cwsr_dgpu+0xa4/0x1a0 [amdgpu] kfd_process_device_init_vm+0xd8/0x2e0 [amdgpu] kfd_ioctl_acquire_vm+0xd0/0x130 [amdgpu] kfd_ioctl+0x514/0x670 [amdgpu] sys_ioctl+0x134/0x180 system_call_exception+0x114/0x300 system_call_vectored_common+0x15c/0x2ec 此修補程式將變更AMDGPU_VA_RESERVED_TRAP_SIZE至 64 KB，KFD_CWSR_TBA_TMA_SIZE為 AMD GPU 頁面大小。這表示我們會在位址空間中為設陷保留 64 KB，但只在其中配置 8 KB。使用此方法時，配置大小永遠不會超過保留區域。（從提交 31b8de5e55666f26ea7ece5f412b83eab3f56dbb 中挑選）（CVE-2026-31765）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - misc： fastrpc：可能雙重釋放 cctx->remote_heap fastrpc_init_create_static_process（） 可能會釋放err_map路徑上的 cctx->remote_heap，但不會清除指標。稍後，如果 cctx->remote_heap 為非 NULL，fastrpc_rpmsg_remove（） 會再次釋放，如果 INIT_CREATE_STATIC ioctl 命中錯誤路徑，且 rpmsg 裝置隨後被移除/解除綁定，則可能會導致雙重釋放。在錯誤路徑中釋放 cctx->remote_heap 後清除它，以防止稍後的清理再次釋放它。此問題是由內部分析工作流程發現的，該工作流程會擷取 AST 型資訊並執行靜態檢查，並在 LLM 協助進行分類，並透過手動程式碼檢閱確認。未執行任何硬體測試。
    (CVE-2026-31730)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： xilinx： axienet： 修正多重 BD TX 封包的 BQL 帳戶 當 TX 封包跨越多個緩衝區描述元 （分散收集） 時，axienet_free_tx_chain 會將描述元狀態的每個 BD 實際長度加總到呼叫端提供的累加器中。該總和會在每次 NAPI 民意調查中重置。如果單個封包的BD在不同的輪詢中完成，則較早的位元組將丟失，並且永遠不會記入BQL。這會導致 BQL 認為位元組永久在傳輸中，最終使 TX 佇列停止。SKB 指標僅儲存在封包的最後一個 BD 上。當該 BD 完成時，請使用 skb->len 作為位元組計數，而不是對每個 BD 狀態長度進行加總。這與 netdev_sent_queue（） 匹配，它借記 skb->len，並且自然地在輪詢中倖存，因為沒有部分封包貢獻於累加器。（CVE-2026-43031）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/xe/xe_pagefault: Disallow writes to read-only VMAs The page fault handler should reject write/atomic access to read only VMAs. Add code to handle this in xe_pagefault_service after the VMA lookup. v2: - Apply max line length (Matthew) (cherry picked from commit 714ee6754ac5fa3dc078856a196a6b124cd797a0) (CVE-2026-31785)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 計數器：rz-mtu3-cnt：請勿使用 struct rz_mtu3_channel 的 dev 成員計數器驅動程式可以使用硬體通道 1 和 2，而 PWM 驅動程式可以使用硬體通道 0、1、2、3、4、6、7。 計數器驅動程式和通道 1 和 2 的 PWM 驅動程式都會將開發成員指派給自己的結構裝置實例， 覆寫先前的值。子驅動程式會競相將自己的結構裝置指標指派給相同的結構rz_mtu3_channel的開發成員。struct rz_mtu3_channel 的 dev 成員是由計數器子驅動程式用於執行階段 PM。視計數器和 PWM 子驅動程式的探查順序而定，開發成員可能會指向錯誤的結構裝置實例，導致計數器子驅動程式在錯誤的裝置上執行運行時間 PM 動作。若要修正此問題，請使用計數器的父指標，該指標會在探查期間指派給正確的結構裝置，而不是共用結構rz_mtu3_channel內的結構裝置指標。
    (CVE-2026-31740)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sched_ext：修正 ddsp_dsq_id @p->scx.ddsp_dsq_id 中過時的直接分派狀態，可以保留設定 （非SCX_DSQ_INVALID），當下次喚醒的 ops.select_cpu（） 呼叫 scx_bpf_dsq_insert（） 時，會在 mark_direct_dispatch（） 中觸發虛假警告，例如： 警告：kernel/sched/ext.c：1273 在 scx_dsq_insert_commit+0xcd/0x140 根本原因是僅在 dispatch_enqueue（） 中清除了 ddsp_dsq_id， 並非在取用或取消直接分派判定的所有路徑中都達到。
    透過在正確的位置清除它來修復它： - direct_dispatch（）：將直接分派狀態快取在本機變數中，並在同步路徑上的 dispatch_enqueue（） 之前清除它。對於延遲路徑，直接分派狀態必須保持設定狀態，直到 process_ddsp_deferred_locals（） 耗用它們為止。- process_ddsp_deferred_locals（）：將分派狀態快取在本機變數中，並在呼叫 dispatch_to_local_dsq（） 之前清除它，這可能會將任務遷移到另一個 rq。- do_enqueue_task（）：清除佇列路徑上的分派狀態 （本機/全域/繞過後援），其中會忽略直接分派判定。- dequeue_task_scx（）：在 dispatch_dequeue（） 之後清除分派狀態，以同時處理延遲的分派取消和holding_cpu爭用，涵蓋取消擱置直接分派的所有情況。- scx_disable_task（）：將任務從目前排程器中轉換出來時，清除直接分派狀態。喚醒任務可能已由傳出排程器的 ops.select_cpu（） 設定直接分派狀態，然後在設定SCX_OPS_ALLOW_QUEUED_WAKEUP時透過 ttwu_queue_wakelist（） 在wake_list上排入佇列。這類工作不在執行佇列上，也不會由 scx_bypass（） 反覆運算，因此不會清除其直接分派狀態。如果沒有此清除，任何嘗試直接分派任務的後續 SCX 排程器都會觸發 mark_direct_dispatch（） 中的 WARN_ON_ONCE（）。（CVE-2026-31733）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：smb: client: fix dir separator in SMB1 UNIX mounts When calling cifs_mount_get_tcon() with SMB1 UNIX mounts, @cifs_sb->mnt_cifs_flags needs to be read or updated only after calling reset_cifs_unix_caps(), otherwise it might end up with missing CIFS_MOUNT_POSIXACL and CIFS_MOUNT_POSIX_PATHS bits. This fixes the wrong dir separator used in paths caused by the missing CIFS_MOUNT_POSIX_PATHS bit in cifs_sb_info::mnt_cifs_flags. (CVE-2026-31710)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 中不當的零終止、越界讀取漏洞。此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34032)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 非特權攻擊者可利用惡意 ELF 二進位，包含超出範圍的 sh_link 欄位，打造使用者空間程序。當根層級 dtrace 附加到該程序（或工具）上（透過 dtrace -p、pid probes 或 USDT）時，ELF 解析器會讀取分配區段快取陣列之外的堆積記憶體，且不需檢查任何邊界。這會導致堆積讀取未初始化/界外，可能導致 dtrace 程序（DoS）的 NULL 指標去參考崩潰，或根據堆積配置不同，出現由相鄰配置控制的垃圾指標讀取後使用，為在特權情境下進一步利用提供立足點。（CVE-2026-35233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Marked 是一種 markdown 剖析器和編譯器。從 18.0.0 到 18.0.1中，標記中存在一個嚴重的拒絕服務 （DoS） 弱點。透過提供特定的 3 位元組輸入序列、製表符、垂直製表符和換行符 （\x09\x0b\n），未經身份驗證的攻擊者可以在剖析期間觸發無限遞迴迴圈。
    這會導致無限的記憶體配置，導致主機Node.js應用程式透過記憶體耗盡 （OOM） 當機。此弱點已在 18.0.2 中修正。(CVE-2026-41680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 來源驗證錯誤、將路徑名稱限制為受限制目錄 （「路徑遊走」）、HTTP 標頭中 CRLF 序列的不當無效化 （「HTTP 要求/回應分割」）、Apache Thrift 中不受控制的資源消耗弱點。此問題會影響 0.23.0 之前的 Apache Thrift 版本。建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-43870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 Dolibarr ERP CRM 有安全漏洞，最高可達 23.0.2。此漏洞影響元件 Online Signature Module 的函式庫 htdocs/core/lib/security.lib.php dol_verifyHash 功能。這種操作會導致密碼簽章的驗證不當。攻擊可能從遠端執行。這類攻擊非常複雜。文章指出其可利用性相當困難。該漏洞已公開，可能被用於攻擊。供應商早早就收到有關此揭露的通知，但未作任何回應。（CVE-2026-7689）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.34.7 和 Lix before 2.95.2 之前的 Nix 中發現了一個問題 。當剖析器在協程堆疊上執行時，NAR （Nix Archive） 剖析器中的無限遞迴可能會導致堆疊到堆積溢位。配置堆疊時沒有保護頁，這表示堆疊溢位可能會覆寫堆積上的記憶體，而且如果繞過 ASLR 強化，則可能會允許以 Nix 常駐程式 （在多使用者安裝中以 root 身分執行） 執行任意程式碼。所有能夠連接到守護程式的使用者都可以利用這一點（例如，在 Nix 中，這可以透過 allowed-users 設定進行配置，預設為所有使用者）。對於 Nix 的固定版本是 2.34.72.95.22.24.4、 2.31.52.29.42.33.62.30.52.32.8和 2.28.7 Lix 2.94.22.93.4 （在 2.93.0中介紹）。（CVE-2026-44028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CImg 函式庫是一個用於影像處理的 C++ 函式庫。在 4ca26bc 提交之前，_load_pnm（） 內部 W*H*D 大小計算存在整數溢位漏洞，可繞過記憶體配置守衛。一個精心設計的 PNM/PGM/PPM 檔案，且尺寸較大，會導致溢位環繞，分配一個過小的緩衝區，並可能觸發堆積緩衝區溢位。任何使用 CImg 來載入不受信任的影像檔案的應用程式都會受到影響。這個問題已經透過 commit 4ca26bc 修補了。
    (CVE-2026-42144)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：spi: amlogic: spifc-a4: unregister ECC engine on probe failure and remove() callback aml_sfc_probe() registers the on-host NAND ECC engine, but teardown was missing from both probe unwind and remove-time cleanup. Add a devm cleanup action after successful registration so nand_ecc_unregister_on_host_hw_engine() runs automatically on probe failures and during device removal. (CVE-2026-31783)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：comedi: runflags cannot determine whether to reclaim chanlist syzbot reported a memory leak [1], because commit 4e1da516debb (comedi: Add reference counting for Comedi command handling) did not consider the exceptional exit case in do_cmd_ioctl() where runflags is not set. This caused chanlist not to be properly freed by do_become_nonbusy(), as it only frees chanlist when runflags is correctly set. Added a check in do_become_nonbusy() for the case where runflags is not set, to properly free the chanlist memory. [1] BUG:
    memory leak backtrace (crc 844a0efa): __comedi_get_user_chanlist drivers/comedi/comedi_fops.c:1815 [inline] do_cmd_ioctl.part.0+0x112/0x350 drivers/comedi/comedi_fops.c:1890 do_cmd_ioctl drivers/comedi/comedi_fops.c:1858 [inline] (CVE-2026-31750)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 Apache OpenNLP 中無限陣列分配的 OOM 拒絕服務 AbstractModelReader 受影響的版本：1.9.52.5.9之前 之前 3.0.0-M3 之前 描述： AbstractModelReader 方法 getOutcomes（）、getOutcomePatterns（） 和 getPredicates（） 每個方法都會從二進位模型資料流中讀取一個 32 位帶正負號的整數計數欄位，並將該值直接傳遞給陣列分配 （new String[numOutcomes]， new int[numOCTypes][]， new String[NUM_PREDS]），而不驗證值是否為非負數或在合理範圍內。因此，當模型檔案源自不受信任的來源時，計數完全由攻擊者控制。特製的.bin模型檔案，其中任何這些計數欄位設定為 Integer.MAX_VALUE （或任何大到足以耗盡可用堆積的值） 會在陣列配置本身觸發 OutOfMemoryError，然後再從資料流程取用對應的標籤或模式資料。錯誤發生在還原序列化的早期：對於 GIS 模型，僅在讀取模型類型字串、校正常數和校正參數後，才會達到 getOutcomes（）;因此，攻擊者無需支付有意義的大小成本來武器化有效負載，並且單個小文件可以使載入它的 JVM 崩潰。任何還原序列化.bin模型的程式碼路徑都會受到影響，包括直接使用 GenericModelReader 和在模型載入期間委派給它的任何高階元件。實際影響是對從不受信任或半受信任來源載入模型檔案的處理程序造成拒絕服務。緩解措施： * 2.x 使用者應升級至 2.5.9。 * 3.x 使用者應升級至 3.0.0-M3。注意：
    此修正會在三個計數欄位中的每一個欄位上引入一個上限，並在陣列配置之前進行檢查;
    計數為負數或超過界限會導致擲回 IllegalArgumentException，且讀取會快速失敗，且沒有大型配置。預設界限為 10,000,000，這遠高於合法 OpenNLP 模型的入口計數，但遠低於任何可能威脅堆積耗盡的值。
    合法需要載入比預設項目更多的模型的部署可以透過將OPENNLP_MAX_ENTRIES系統屬性設定為所需的正整數（例如
    -DOPENNLP_MAX_ENTRIES=50000000）;無效或非正值會回復為預設值。無法立即升級的使用者應將所有.bin模型檔案視為不受信任的輸入，除非其來源經過驗證，並且應避免載入最終使用者提供的模型或未經完整性檢查而從第三方存放庫擷取的模型。（CVE-2026-42440）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DRM/AMDGPU：驗證使用者佇列建立中的doorbell_offset amdgpu_userq_get_doorbell_index（） 將使用者提供的doorbell_offset傳遞給 amdgpu_doorbell_index_on_bar（），而不進行邊界檢查。任意大的doorbell_offset可能會導致計算的門鈴索引落在配置的門鈴 BO 之外，進而可能損毀核心門鈴空間。在計算 BAR 指數之前，驗證 doorbell_offset 是否落在門鈴 BO 範圍內，並使用 u64 算術來防止溢位。（從提交 de1ef4ffd70e1d15f0bf584fd22b1f28cbd5e2ec 中挑選）（CVE-2026-31766）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hwmon：（tps53679） 修正具有零長度區塊讀取的陣列存取 i2c_smbus_read_block_data（） 可以傳回 0，表示零長度讀取。發生這種情況時，tps53679_identify_chip（） 會存取 buf[ret - 1]，即 buf[-1]，在堆疊上的緩衝區之前讀取一個位元組。透過將檢查從 ret < 0 變更為 ret <= 0 來修正，將零長度讀取視為錯誤 （-EIO），以防止越界陣列存取。還要修正相鄰註解中的錯別字：如果存在，而不是重複的 if。（CVE-2026-43005）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：sched_ext: Fix is_bpf_migration_disabled() false negative on non-PREEMPT_RCU Since commit 8e4f0b1ebcf2 (bpf: use rcu_read_lock_dont_migrate() for trampoline.c), the BPF prolog (__bpf_prog_enter) calls migrate_disable() only when CONFIG_PREEMPT_RCU is enabled, via rcu_read_lock_dont_migrate(). Without CONFIG_PREEMPT_RCU, the prolog never touches migration_disabled, so migration_disabled == 1 always means the task is truly migration-disabled regardless of whether it is the current task. The old unconditional p == current check was a false negative in this case, potentially allowing a migration-disabled task to be dispatched to a remote CPU and triggering scx_error in task_can_run_on_remote_rq(). Only apply the p == current disambiguation when CONFIG_PREEMPT_RCU is enabled, where the ambiguity with the BPF prolog still exists.
    (CVE-2026-31734)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvmem： zynqmp_nvmem：修正 DMA 和 memcpy 中的緩衝區大小 dma 分配和 memcpy 中使用的緩衝區大小錯誤。這可能會導致 DMA 緩衝區存取過小，並可能造成記憶體損毀。在 dma_alloc_coherent 和 memcpy 中使用正確的緩衝區大小。（CVE-2026-31743）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：iio: imu: st_lsm6dsx: Set buffer sampling frequency for accelerometer only The st_lsm6dsx_hwfifo_odr_store() function, which is called when userspace writes the buffer sampling frequency sysfs attribute, calls st_lsm6dsx_check_odr(), which accesses the odr_table array at index `sensor->id`; since this array is only 2 entries long, an access for any sensor type other than accelerometer or gyroscope is an out-of-bounds access. The motivation for being able to set a buffer frequency different from the sensor sampling frequency is to support use cases that need accurate event detection (which requires a high sampling frequency) while retrieving sensor data at low frequency. Since all the supported event types are generated from acceleration data only, do not create the buffer sampling frequency attribute for sensor types other than the accelerometer.
    (CVE-2026-31764)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Assimp v.6.0.2 中的一個問題允許遠端攻擊者透過 FBXConverter.cpp 與 ConvertMeshMultiMaterial（） 方法造成拒絕服務 （CVE-2025-70069）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Assimp v.6.0.2 中的一個問題允許遠端攻擊者透過 FBXConverter.cpp FBXConverter：：ConvertMeshMultiMaterial（） 元件CVE-2025-70072（） （） 造成拒絕服務

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Assimp v.6.0.2 中的一個問題允許遠端攻擊者透過 MeshGeometry：：MeshGeometry（） （CVE-2025-70070） FBXMeshGeometry.cpp造成拒絕服務

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Assimp v.6.0.2 中的一個問題允許遠端攻擊者透過 ParseVectorDataArray（） （CVE-2025-70071） FBXParser.cpp 造成拒絕服務

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Postfix before 3.8.16、 3.9 before 3.9.10和 3.10 before 3.10.9 有時會允許緩衝區過度讀取，並透過增強狀態碼（在第三個數字後缺少文字）導致處理程序崩潰。（CVE-2026-43964）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 緩衝區溢位漏洞存在於 Assimp 版本中，直到 6.0.2 FBX 匯入器。此漏洞發生在 aiMaterial：：AddBinaryProperty 中，該處將製作的 FBX 檔案中的屬性金鑰字串以 strcpy（） 複製到固定大小堆積緩衝區，且未進行執行時長度驗證（CVE-2025-70067）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Spring Boot 的 Cassandra 自動設定在建立與 Cassandra 的 SSL 連線時不會執行主機名稱驗證。受影響：Spring Boot 4.0.04.0.5 （fix4.0.6）、 3.5.03.5.13 （fix3.5.14）、（fix）、 3.4.03.4.15 （fix 3.3.03.3.183.4.16）、（fix 3.3.192.7.02.7.32 ）、（fix2.7.33）;Cassandra SSL 自動設定。根據廠商公告，不再支援的版本也會受到影響。
    (CVE-2026-40974)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mutt before 2.3.2 有時會將 hash_passwd 截斷一個位元組，用於 IMAP auth_cram MD5 摘要。
    (CVE-2026-43860)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 osrg GoBGP 中發現弱點，最高可達 4.3.0。這會影響元件 SRv6 L3 Service 的 pkg/packet/bgp/prefix_sid.go 檔案的 SRv6L3ServiceAttribute.DecodeFromBytes 函式。這種對論點資料的操縱會導致拒絕服務。攻擊可能從遠端執行。升級到版本 4.4.0 將解決此問題。修補程式的名稱是 f9f7b55ec258e514be0264871fa645a2c3edad11。您應該升級受影響的元件。（CVE-2026-7734）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用者管理指令中的授權缺陷可能允許已認證的使用者對與另一個使用者帳號相關的認證資料做出有限的變更。這可能會影響受影響帳號的認證方式。（CVE-2026-6915）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 osrg GoBGP 中發現弱點，最高可達 4.3.0。受影響的是元件 AIGP 屬性剖析器的 pkg/packet/bgp/bgp.go 檔案的 PathAttributeAigp.DecodeFromBytes 函式。執行操作會導致緩衝區溢位。攻擊者可從遠端發動攻擊。升級至 4.4.0 版可解決此問題。修補程式名為 51ad1ada06cb41ce47b7066799981816f50b7ced。受影響的元件應該升級。（CVE-2026-7735）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
312230	Linux Distros 未修補的弱點：CVE-2026-31746	medium
312229	Linux Distros 未修補的弱點：CVE-2026-21996	medium
312228	Linux Distros 未修補的弱點：CVE-2026-34059	high
312227	Linux Distros 未修補的弱點：CVE-2026-43868	high
312226	Linux Distros 未修補的弱點：CVE-2026-31760	medium
312225	Linux Distros 未修補的弱點：CVE-2026-43008	medium
312224	Linux Distros 未修補的弱點：CVE-2026-31745	high
312223	Linux Distros 未修補的弱點：CVE-2026-42146	medium
312222	Linux Distros 未修補的弱點：CVE-2026-31744	medium
312221	Linux Distros 未修補的弱點：CVE-2026-31736	medium
312220	Linux Distros 未修補的弱點：CVE-2026-33857	medium
312219	Linux Distros 未修補的弱點：CVE-2026-31741	medium
312218	Linux Distros 未修補的弱點：CVE-2026-43039	critical
312217	Linux Distros 未修補的弱點：CVE-2026-42052	medium
312216	Linux Distros 未修補的弱點：CVE-2026-22740	medium
312215	Linux Distros 未修補弱點：CVE-2026-24072	high
312214	Linux Distros 未修補的弱點：CVE-2026-33007	medium
312213	Linux Distros 未修補的弱點：CVE-2026-31765	medium
312212	Linux Distros 未修補的弱點：CVE-2026-31730	high
312211	Linux Distros 未修補的弱點：CVE-2026-43031	high
312210	Linux Distros 未修補的弱點：CVE-2026-31785	medium
312209	Linux Distros 未修補的弱點：CVE-2026-31740	medium
312208	Linux Distros 未修補的弱點：CVE-2026-31733	medium
312207	Linux Distros 未修補弱點：CVE-2026-31710	medium
312206	Linux Distros 未修補的弱點：CVE-2026-34032	medium
312205	Linux Distros 未修補的弱點：CVE-2026-35233	medium
312204	Linux Distros 未修補弱點：CVE-2026-41680	high
312203	Linux Distros 未修補弱點：CVE-2026-43870	high
312202	Linux Distros 未修補的弱點：CVE-2026-7689	low
312200	Linux Distros 未修補的弱點：CVE-2026-44028	high
312199	Linux Distros 未修補的弱點：CVE-2026-42144	medium
312198	Linux Distros 未修補的弱點：CVE-2026-31783	medium
312197	Linux Distros 未修補的弱點：CVE-2026-31750	medium
312196	Linux Distros 未修補弱點：CVE-2026-42440	high
312195	Linux Distros 未修補的弱點：CVE-2026-31766	high
312194	Linux Distros 未修補的弱點：CVE-2026-43005	high
312193	Linux Distros 未修補的弱點：CVE-2026-31734	medium
312192	Linux Distros 未修補的弱點：CVE-2026-31743	high
312191	Linux Distros 未修補的弱點：CVE-2026-31764	high
312189	Linux Distros 未修補的弱點：CVE-2025-70069	high
312188	Linux Distros 未修補的弱點：CVE-2025-70072	medium
312187	Linux Distros 未修補的弱點：CVE-2025-70070	medium
312186	Linux Distros 未修補的弱點：CVE-2025-70071	medium
312107	Linux Distros 未修補弱點：CVE-2026-43964	high
312093	Linux Distros 未修補的弱點：CVE-2025-70067	critical
312049	Linux Distros 未修補弱點：CVE-2026-40974	critical
312048	Linux Distros 未修補的弱點：CVE-2026-43860	low
312047	Linux Distros 未修補的弱點：CVE-2026-7734	medium
312046	Linux Distros 未修補的弱點：CVE-2026-6915	medium
312045	Linux Distros 未修補的弱點：CVE-2026-7735	critical

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

low

high

medium

medium

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

critical

critical

low

medium

medium

critical