Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 呼叫 clearConfig（） 時，DOMPurify 3.0.0 before 3.4.9 不會重設保留的「信任類型」原則，因此跨信任邊界重複使用的 DOMPurify 執行個體會保持繫結至先前提供的TRUSTED_TYPES_POLICY。稍後要求輸出RETURN_TRUSTED_TYPE呼叫端會收到舊 （可能不安全） 原則所建立的 TrustedHTML 物件，而不是乾淨的預設值，這可能會導致在受信任類型接收處執行指令碼。在稍後的呼叫中傳遞 TRUSTED_TYPES_POLICY： null 也不會清除保留的原則。（CVE-2026-65899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Exim before 4.99.5 允許目錄遊走以存取多工緩衝區域之外的檔案，並因此取得專用權，因為與佇列名稱相關的引數處理不當。（CVE-2026-66140）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.16.Final 之前，Netty 的「Http3FrameCodec」會無限制地緩衝 HTTP/3 保留框架類型的傳入資料，最高可達有線指定的有效負載長度;'decodeFrame' 信任 'payLoadLength'，允許攻擊者打開多個 QUIC 流並發送具有非常大有效負載長度的保留幀，從而造成記憶體耗盡和拒絕服務。此問題已在 4.2.16.Final 版中修正。（CVE-2026-56816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RT 是一個開源的企業級問題和票證跟踪系統。之前的版本 6.0.0 及更新 6.0.3版本包含已儲存的跨網站指令碼 （XSS） 弱點，其中使用者控制的資料會在沒有適當 HTML 逸出的情況下呈現。具有設定相關資料權限的已驗證使用者可以插入 JavaScript，當另一個 RT 使用者檢視受影響的頁面時，該 JavaScript 會執行。6.0.3 版已修正此問題。(CVE-2026-44228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FPGA： region：修正 child_regions_with_firmware（） 中的釋放後使用 錯誤列印後移動 of_node_put（child_region），以避免在 pr_err（） 參照child_region時存取釋放的記憶體。[ Yilun：修正 Fixes 標籤 ]（CVE-2026-64249）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47021)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ACPI： 驅動程式：在探查期間檢查 ACPI_COMPANION（） 以對抗 NULL 由於每個平臺驅動程式都可以強制比對不符合其裝置識別碼清單的裝置 （device_match_driver_override） ，因此依賴裝置 ACPI 隨附物件存在的平臺驅動程式應該驗證其存在。因此，將針對 NULL 的必要 ACPI_COMPANION（） 或 ACPI_HANDLE（） 檢查新增至 13 個處理核心 ACPI 裝置的平台驅動程式。當裝置的 ACPI 配套程式不存在時，也變更 ACPI 熱區域驅動程式所傳回的值 -ENODEV，以與其他驅動程式保持一致。
    (CVE-2026-64227)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。4.2.0.Final 至 4.2.15.Final 版和 4.1.0.Final 至 4.1.135.Final 版在來源評估程序期間容易受到安全控制繞過的攻擊。CorsHandler 提供了一個 shortCircuit（） 配置，旨在立即拒絕未經授權的跨來源請求，在請求到達應用程式之前充當安全控制。但是，由於來源評估過程中的邏輯運算子錯誤，可以完全繞過此保護。攻擊者可以透過傳送帶有 Origin： null 標頭的請求來繞過短路機制。此失敗會將未經授權的請求轉送至後端應用程式，繞過預期的存取控制。此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。(CVE-2026-56746)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.6.0 up to （including 1.25.1） 中，當視圖一開始就沒有本機資料時，'unbound-control' 的 'view_local_data' 和 'view_local_datas' 命令會為已配置的具名視圖建立裸機區域樹狀結構。但是，透過控制介面建立時，會省略新增預設保護區域 （例如，RFC 1918 反向、 AS112 zones、.onion、.localhost）。一旦本機區域樹狀結構存在沒有預設值，則從對應至該檢視的用戶端對受預設保護名稱的每個查詢都會透過迭代器逸出到公用 DNS，而不是在本機上回答，從而繞過本機原則預期。（CVE-2026-55708）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hwmon：（lm90） 新增鎖定保護至 lm90_alert Sashiko 報告：lm90_alert（） 會在 SMBUS 警示內容中執行，並呼叫 lm90_update_confreg（） 以停用硬體警示行，而不會取得 hwmon_lock。
    同時，sysfs 寫入作業 （例如 lm90_write_convrate） 會保留hwmon_lock，暫時修改 data->config，然後還原。如果警示中斷與 sysfs 寫入同時發生，則 sysfs 路徑將覆寫警示處理常式對 data->config 和硬體暫存器的修改。這會在警示仍處於作用中狀態時，無意中重新啟用硬體警示線路，進而造成中斷風暴。將遺失的鎖新增至 lm90_alert（） 以解決問題。（CVE-2026-64213）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPIO：Rockchip：拆卸錯誤和資源洩漏 解決驅動程式移除路徑和錯誤處理中的幾個拆卸問題和資源洩漏： 1. 去抖動時鐘參考洩漏：去抖動時鐘 （bank->db_clk） 是使用 of_clk_get（） 獲得的，它會增加時鐘的參考計數，但從不呼叫 clk_put（）。註冊 devm 動作，以便在解除綁定時乾淨地釋放它。請注意，of_clk_get（...， 1） 仍然需要 devm_clk_get（），因為 DT 繫結未定義時鐘名稱，因此排除了基於名稱的查詢。2. 未註冊的鏈結 IRQ 處理常式：鏈結的 IRQ 處理常式在 remove（） 中不會中斷連線。如果在移除驅動程式後觸發雜散中斷，核心會嘗試執行過時的處理常式，從而導致錯誤。透過清除 remove（） 中的處理常式來修正此問題。3. IRQ域洩漏：線性IRQ域及其通用芯片在探測過程中手動分配，但從未刪除。在驅動程式拆卸期間移除 IRQ 網域，以釋放相關聯的通用晶片和對應。[Bartosz：不要在 devres 分配失敗時發出錯誤訊息]（CVE-2026-64241）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 pki-core 中發現一個瑕疵。憑證授權單位 （CA） 更新要求路徑不會執行註冊路徑所執行的網域範圍型授權檢查，因此允許有權使用一個網域範圍的已驗證使用者，在未經該網域範圍授權的情況下，導致更新屬於不同網域範圍的憑證。（CVE-2026-17039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，可在未經授權的情況下導致 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-47062)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - selinux policycoreutils seunshares 中的一個缺少授權弱點，允許在不受限制內容中執行的使用者終止，例如，在不受限制內容中執行的 root 擁有的處理程序此問題會透過 3.10影響 policycoreutils。（CVE-2026-59677）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 部分拒絕服務 （部分 DOS） 的能力。（CVE-2026-60162）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本2.18.1.2的 VobSub 字幕解復用器中包含堆積緩衝區溢位弱點，攻擊者可藉由提供惡意的 .sub/.idx 字幕檔案來損毀相鄰的堆積記憶體，該檔案宣告比 libavformat/mpeg.c 中的固定大小陣列邊界更不同的串流 ID。攻擊者可以製作具有過多不同流 ID 的字幕文件，以通過 ff_subtitles_queue_insert（） 觸發超出 vobsub->q[] 陣列邊界的無限寫入，從而有可能在任何使用 FFmpeg 的 VobSub 解復用器的應用程序中實現任意代碼執行。（CVE-2026-64830）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.136.Final 和 4.2.16.Final 之前，在原始標頭剖析器超過「maxHeaderSize」並在「SpdyFrameCodec」中標記截斷的框架後，Netty SPDY 標頭解碼會繼續膨脹 zlib 壓縮的標頭區塊，允許遠端對等傳送小型壓縮的「HEADERS」區塊，該區塊會擴充成更大的原始標頭資料，並造成壓縮放大的 CPU 和分配流失。此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。(CVE-2026-55833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。注意：
    此弱點僅適用於 Windows 主機。（CVE-2026-47054）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。當配置的憑證遺失或伺服器反覆拒絕時，基於憑證的自動公開金鑰驗證中的邏輯錯誤可能會導致 libssh 用戶端無限迴圈，進而導致拒絕服務。（CVE-2026-59849）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本是 Oracle Java SE: 8u491, 8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1; Oracle GraalVM for JDK: 17.0.19 和 21.0.11; Oracle GraalVM 企業版: 21.3.18。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenStack Ironic Python Agent 中 11.5.0，使用 ironic-python-agent 部署惡意開機容器時，可能能夠擷取用於下載的憑證。（CVE-2026-54422）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50713)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.7.0 （包括） 1.25.1中，當 auth/rpz 區域具有解析為 BOGUS A/AAAA 的已設定主要主機名稱時，它仍被視為可能的 XFR 端點。可詐騙主機名稱的 A/AAAA 記錄 （不需要有效 RRSIG） 的惡意執行者會成為區域的 XFR 主要執行者，並可取代整個區域/解析器的整個回應原則。（CVE-2026-50248）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： iwlwifi： mld：在 NULL 檢查指標之前不要取消參照指標 iwl_mld_remove_link 中，連結>fw_id儲存在函式的開頭，因此我們在釋放連結後才擁有它。但連結指標可以是 NULL，而且在儲存fw_id時不會檢查。只需釋放函數末尾的連結即可修復它。fFixes： 0e66a39f4f0e （wifi： iwlwifi：修正 iwl_mld_remove_link（）） 中的釋放後可能使用 （CVE-2026-64212）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在透過 3.3.3的 DOMPurify 中，透過 ADD_ATTR 或 ADD_TAGS 提供給 DOMPurify.sanitize（） 的函式述詞會在相同執行個體上的後續 sanitize（） 呼叫中以內部狀態 （EXTRA_ELEMENT_HANDLING） 保留。如果相同執行個體上的稍後呼叫提供陣列而不是函式的ADD_ATTR或ADD_TAGS，則先前設定的函式處理常式既不會清除也不會覆寫，因此它會繼續核准攻擊者控制的屬性或標籤。這可能會允許危險的事件處理常式屬性或禁止標籤 （繞過FORBID_TAGS） 在清理後繼續存在，從而導致跨網站指令碼。供應商 （Cure53） 認為這是 DOMPurify 威脅模型之外的邊緣案例;參照的公告會列 3.4.0 為已修補的版本。（CVE-2026-65911）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，可導致未經授權讀取部分 Oracle VM VirtualBox 可存取資料。(CVE-2026-47043)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.6.2 （包括 1.25.1） 中，當 Unbound 在驗證器前面配置 'respip' 模組以及 'response-ip' 重新導向規則或具有 RPZ-IP 觸發器的 RPZ 檔案時，重寫處理常式不會檢查上游答案的安全狀態，而是可以重寫虛假的 A/AAAA 答案以指向操作員配置的 IP。如果驗證器在 A 記錄屬於「response-ip」/RPZ 配置的答案上發現過期或無效的 RRSIG，則答案仍會被重寫，並賦予硬編碼安全等級 INSECURE。這會導致用戶端收到由操作員設定的 IP 重寫的 INSECURE NOERROR 回覆。惡意執行者可以欺騙屬於操作員設定的子網路重寫內的虛假 A/AAAA 答案，藉此利用可能的毒害。然後，此類受 DNSSEC 保護的答案會不安全地重新導向至操作員設定的目標。（CVE-2026-50243）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FluidSynth 是一款基於 SoundFont 2 規格的軟體合成器。從 2.5.0 直到 2.5.6，原生 DLS 剖析器使用未帶正負號的運算式 cbsize + connblocks * 12 驗證發音區塊，而無需先確保乘法和加法適合 32 位元。特製的 DLS 檔案可以提供大型 connblocks 值來包裝運算式並繞過區塊大小檢查，之後剖析器會在區塊邊界之外執行大約十億次 12 位元組的反覆運算。過度處理和無效讀取可能會導致拒絕服務。將 CMake 選項 enable-native-dls 設定為 OFF 的組建不會公開剖析器。2.5.6 版已修正此問題。(CVE-2026-61722)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用帶有 script、xmp、iframe、noembed、noframes 或 noscript 等包裝函式的 innerHTML 將清理的 HTML 重新插入特殊剖析內容時，DOMPurify before 包含 3.3.2 突變 XSS 弱點。攻擊者可以製作具有關閉序列的有效負載，這些序列在重新解析期間脫離包裝函式上下文，使用事件處理常式重新啟動危險標記以執行 JavaScript。（CVE-2026-65914）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 連接器產品中存在弱點 （元件：Connector/Net）。受影響的支援版本是 9.7.0-9.7.1。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Connectors。成功攻擊此弱點可能會導致未經授權建立、刪除或修改關鍵資料或所有 MySQL 連接器可存取資料，以及未經授權存取關鍵資料或完全存取所有 MySQL 連接器可存取資料。（CVE-2026-60317）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50587)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。如果在通道關閉後處理資料包，則可以在關聯資料已釋放後呼叫通道資料回呼，從而導致當機或可能的釋放後使用情況。（CVE-2026-59850）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50583)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 4.4 在 8.1.2 libavcodec/nvdec.c 中的 NVIDIA NVDEC 硬體解碼器中包含雙重釋放弱點，攻擊者可透過提供特製的視訊檔案來觸發記憶體損毀。當沒有解碼器表面時，ff_nvdec_start_frame_sep_ref錯誤路徑會透過nvdec_fdd_priv_free釋放記憶體，而呼叫層隨後會釋放相同的幀描述資料，從而導致使用 NVDEC 硬體加速解碼的任何 FFmpeg 型應用程式中的基礎解碼器上下文雙重釋放。（CVE-2026-64832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - srt - 無 Ubuntu Linux - [KMREQ 處理中的堆積型緩衝區溢位] （CVE-2026-55869）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析無效的 SVCB 或 HTTPS RR 可能會在參數值的大小溢位訊息緩衝區時發生錯誤。（CVE-2026-46600）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg through 8.1.2 包含越界寫入弱點，攻擊者可藉由提供以 -safe 0 旗標處理的特製 ffconcat 檔案來造成堆積損毀。TY 解復用器的 demux_audio（） 函式會在沒有邊界檢查的情況下遞減封包大小，產生一個負大小值，該值會傳遞給 shorten_decode_frame（） 中的 memcpy（），其中轉換為 size_t 會將值包裝為接近SIZE_MAX，並觸發超出來源分配的讀取，並寫入遠遠超出 Shorten 解碼器的位元流緩衝區。（CVE-2026-65704）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 0.7.1 的 8.1.2 S/PDIF 復用器中包含越界讀取弱點，攻擊者可藉由提供特製的 DTS 資料流，其 core_size 值大於實際封包長度，以存取緩衝區邊界以外的記憶體。攻擊者可利用 spdif_header_dts4 函式中缺少的邊界檢查，方法是在 S/PDIF 重新復用期間提供惡意 DTS-HD 音訊串流，以觸發超出封包緩衝區的未經授權的記憶體讀取。（CVE-2026-64833）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。使用 ProxyCommand 時，未檢查的 fork（） 失敗可以儲存為處理程序 ID -1;在清理期間，訊號可能會透過呼叫者的可存取進程樹狀結構傳送，從而導致本地拒絕服務。（CVE-2026-59845）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU coreutils uniq 在使用 -w （--check-chars） 選項時，由於不正確處理多位元組輸入，容易發生越界讀取。find_field（） 函數透過重複處理固定指標而不是通過輸入前進來錯誤計算字元的位元組長度，從而導致長度值膨脹。此不正確的長度稍後會用於 memcmp 作業，導致在處理特製的多位元組輸入時讀取超出配置的緩衝區。使用攻擊者提供的引數執行 GNU coreutils uniq 時，此行為會導致當機，並可能使相鄰堆積記憶體暴露。
    此問題已在提交 d64e35a8a4c0e4608321433e0d84d917e4e36371 中修正。（CVE-2026-56391）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。遠端驗證對等體可以在 SSH_MSG_CHANNEL_OPEN 中通告零封包大小上限，導致後續通道寫入無限迴圈並耗用 CPU，進而造成拒絕服務。（CVE-2026-59843）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：最佳化工具）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。容易被利用的漏洞允許透過多種通訊協定存取網路的低權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。（CVE-2026-47064）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Capstone 是解編架構。6.0.0-Alpha8 之前的版本，在5.0.8以「-DCAPSTONE_X86_REDUCE」編譯的組建中反組譯 3DNow！ 操作碼 （'0F 0F'） 時，「modRMRequired（）」和「decode（）」中具有 NULL 指標解除參照，允許遠端攻擊者透過提供包含 4 位元組序列「0F 0F<modrm> <imm8>」的特製輸入來使任何使用精簡X86的 Capstone 程式庫的應用程式崩潰。6.0.0-Alpha8 版，並 5.0.8 修補此問題。（CVE-2026-47143）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 部分拒絕服務 （部分 DOS） 的能力。（CVE-2026-47053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rsyslog 是一種用於處理記錄的快速系統。從 7.5.4 until 8.2606.0，plugins/mmpstrucdata/mmpstrucdata.c 中的選用 mmpstrucdata 外掛程式的parseSD_PARAM函式會 RFC5424 將參數值儲存在固定的 pVal[32 * 1024] 堆疊緩衝區中，並在不提供目的地大小的情況下呼叫 parsePARAM_VALUE。當 MaxMessageSize 允許時，其特製訊息 RFC5424 到達使用 mmpstrucdata 的動作的遠端未經驗證的攻擊者可以提供大於該緩衝區的結構化資料參數，從而造成攻擊者控制的堆疊覆寫。未安裝和使用外掛程式的部署，或其有效訊息大小限制仍低於所需臨界值的部署，不會受到此問題的影響。已證明的影響是當機和日誌收集中斷;未示範程式碼執行。
    8.2606.0 版已修正此問題。(CVE-2026-61548)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.7.0 中 1.25.1，對 RRSIG 的驗證不足。標籤欄位與 RFC 8198 積極 NSEC 處理期間過早的快取寫入相結合會導致快取中毒，從而允許控制單一委派區域的惡意執行者毒害 NSEC 簽署父網域下的任意同級區域。在 NSEC 簽署的 TLD 下擁有一個註冊網域的惡意執行者，可為不相關的同級網域 （共用相同的父區域） 提供惡意的不安全 DNS 回應。
    父網域下不存在且由父網域的 NSEC 鏈涵蓋的任意委派可能會透過來自惡意同級網域的欺詐性萬用字元 DS 記錄 （標籤少於預期，未知演算法） 進入不安全的存在狀態。這允許惡意執行者為這些委派插入不安全的萬用字元記錄。（CVE-2026-44690）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 中發現堆積越界讀取缺陷。剖析分段HTTP訊息時，呼叫端與 soup_headers_parse（） 之間的整數類型不相符可能會導致長度參數被錯誤截斷，進而導致堆積緩衝區過度讀取。遠端攻擊者可利用此缺陷，使用 libsoup 使應用程式當機，或可能洩漏堆積記憶體內容。（CVE-2026-12548）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FluidSynth 是一款基於 SoundFont 2 規格的軟體合成器。從 2.5.0 until 2.5.6，原生 DLS 剖析器會使用未帶正負號的運算式提示 * 4 + cbsize 驗證 ptbl 區塊，而不檢查乘法和加法是否適合 32 位元。特製的 DLS 檔案可以提供包裝運算式並通過區塊大小檢查的大型提示值，導致 poolcues.resize（cues） 要求大約 4 GB，而剖析器讀取區塊邊界之外的數十億個項目。過多的配置和無效讀取可能會導致拒絕服務。enable-native-dls 設定為 OFF 的組建不會公開。2.5.6 版已修正此問題。(CVE-2026-61723)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.6.0 中 1.25.1，將萬用字元 rrset 重播為另一段資料，可以僅根據 RRSIG 驗證簡要地將其視為 DNSSEC 安全並儲存在快取中，然後稍後的驗證會根據 NSEC 驗證將其視為虛假。當解析執行緒將安全放在 rrset 上，而服務到期路徑上的另一個執行緒接著挑選具有回覆安全狀態的更新 rrset 內容時，它可用來將萬用字元可能涵蓋的萬用字元旁邊的特定記錄變更為萬用字元。惡意執行者可以利用任何 DNSSEC 簽名網域 （與受害者網域無關） 和指向萬用字元 （可能由萬用字元涵蓋） 旁邊的記錄的 CNAME 包裝函式記錄來利用可能的有毒影響。然後查詢 Unbound 以取得萬用字元同級記錄，將植入安全訊息。CNAME 包裝函式的稍後 （到期後） 查詢需要解析目標同級記錄。如果將萬用字元重播插入回應中，則萬用字元 rrset 會以安全狀態更新過期的同級記錄，然後再使用 NSEC 記錄完成適當的萬用字元驗證，並最終將 CNAME 包裝函式答案視為虛假。更新後的中毒 rrset 現在是安全的，並指向萬用字元。此弱點對於服務到期路徑是明確的，需要插入已簽名的萬用字元 rrset，而無需 NSEC 隨附的 rrset。（CVE-2026-46582）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。
    (CVE-2026-60150)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
329602	Linux Distros 未修補弱點：CVE-2026-65899	medium
329601	Linux Distros 未修補弱點：CVE-2026-66140	high
329600	Linux Distros 未修補弱點：CVE-2026-56816	high
329599	Linux Distros 未修補弱點：CVE-2026-44228	medium
329598	Linux Distros 未修補弱點：CVE-2026-64249	high
329597	Linux Distros 未修補弱點：CVE-2026-47021	medium
329596	Linux Distros 未修補弱點：CVE-2026-64227	medium
329595	Linux Distros 未修補弱點：CVE-2026-56746	medium
329594	Linux Distros 未修補弱點：CVE-2026-55708	low
329593	Linux Distros 未修補弱點：CVE-2026-64213	medium
329592	Linux Distros 未修補弱點：CVE-2026-64241	medium
329591	Linux Distros 未修補弱點：CVE-2026-17039	low
329590	Linux Distros 未修補弱點：CVE-2026-47062	medium
329589	Linux Distros 未修補弱點：CVE-2026-59677	medium
329588	Linux Distros 未修補弱點：CVE-2026-60162	medium
329587	Linux Distros 未修補弱點：CVE-2026-64830	high
329586	Linux Distros 未修補弱點：CVE-2026-55833	high
329585	Linux Distros 未修補弱點：CVE-2026-47054	high
329584	Linux Distros 未修補弱點：CVE-2026-59849	high
329583	Linux Distros 未修補弱點：CVE-2026-47063	high
329582	Linux Distros 未修補弱點：CVE-2026-54422	medium
329581	Linux Distros 未修補弱點：CVE-2026-50713	critical
329580	Linux Distros 未修補弱點：CVE-2026-50248	medium
329579	Linux Distros 未修補弱點：CVE-2026-64212	medium
329573	Linux Distros 未修補弱點：CVE-2026-65911	medium
329572	Linux Distros 未修補弱點：CVE-2026-47043	low
329571	Linux Distros 未修補弱點：CVE-2026-50243	medium
329570	Linux Distros 未修補弱點：CVE-2026-61722	medium
329569	Linux Distros 未修補弱點：CVE-2026-65914	medium
329568	Linux Distros 未修補弱點：CVE-2026-60317	high
329567	Linux Distros 未修補弱點：CVE-2026-50587	critical
329566	Linux Distros 未修補弱點：CVE-2026-59850	high
329565	Linux Distros 未修補弱點：CVE-2026-50583	critical
329564	Linux Distros 未修補弱點：CVE-2026-64832	high
329563	Linux Distros 未修補弱點：CVE-2026-55869	high
329562	Linux Distros 未修補弱點：CVE-2026-46600	high
329561	Linux Distros 未修補弱點：CVE-2026-65704	high
329560	Linux Distros 未修補弱點：CVE-2026-64833	high
329559	Linux Distros 未修補弱點：CVE-2026-59845	medium
329558	Linux Distros 未修補弱點：CVE-2026-56391	medium
329557	Linux Distros 未修補弱點：CVE-2026-59843	medium
329556	Linux Distros 未修補弱點：CVE-2026-47064	medium
329555	Linux Distros 未修補弱點：CVE-2026-47143	medium
329554	Linux Distros 未修補弱點：CVE-2026-47053	medium
329553	Linux Distros 未修補弱點：CVE-2026-61548	high
329552	Linux Distros 未修補弱點：CVE-2026-44690	high
329551	Linux Distros 未修補弱點：CVE-2026-12548	medium
329550	Linux Distros 未修補弱點：CVE-2026-61723	medium
329549	Linux Distros 未修補弱點：CVE-2026-46582	low
329548	Linux Distros 未修補弱點：CVE-2026-60150	high

偵測

Nessus 的 Misc. 系列

medium

high

high

medium

high

medium

medium

medium

low

medium

medium

low

medium

medium

medium

high

high

high

high

high

medium

critical

medium

medium

medium

low

medium

medium

medium

high

critical

high

critical

high

high

high

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

low

high