Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/xe/reg_sr修正 xa_store 失敗時的洩漏當 xa_store() 無法避免錯誤路徑上的記憶體洩漏時釋放新配置的項目。 v2使用 goto fail_free。(Bala) (從認可 6bc6fec71ac45f52db609af4e62bdb96b9f5fadb) (CVE-2026-23418)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/i915/dmc修正在 DMC 尚未初始化且 dmc 因而為 NULL 時探查 intel_dmc_update_dc6_allowed_count() oops 不太可能發生的 NULL 指標解除參照。呼叫路徑為 intel_power_domains_init_hw() -> {skl,bxt,icl}_display_core_init() -> gen9_set_dc_state() -> intel_dmc_update_dc6_allowed_count() 時會發生上述情況因為 intel_power_domains_init_hw() 會在 *之前* intel_dmc_init() 被呼叫。不過gen9_set_dc_state() 會根據目前和目標 DC 狀態有條件地呼叫 intel_dmc_update_dc6_allowed_count()。探查時會停用目標但如果已啟用 DC6則會呼叫該函式並隨後發生 oops。顯然 DC6 在探查時不太可能啟用因為我們之前從未見過此失敗模式。在開機時啟用 DC6 也很奇怪因為這需要 DMC 韌體 (由 BIOS 載入)載入 DMC 韌體且驅動程式停止/重新程式設計韌體的 BIOS 是不當指定的序列因此不太可能是刻意的 BIOS 行為。BIOS 更有可能將一個意外啟用的 DC6 硬體狀態留下 (而實際上並未為此載入所需的 DMC 韌體)。只有在啟動/停止計數器取決於 _SW_ DC6 狀態與目前的 _HW_ DC6 狀態時才允許 DC6 計數器的追踪運作 (因為停止計數器需要在計數器啟動時擷取 DC5 計數器)。因此使用 HW DC6 狀態並不正確而且也會導致上述 oops。使用 SW DC6 狀態進行追踪修正這兩個問題。這是最初由 Jani 傳送的 v2 修正根據以下第一個 Link: 討論進行更新。 (從認可 2344b93af8eb5da5d496b4e0529d35f0f559eaf0 中精選出的內容) (CVE-2026-23467)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e：修正 IPSec ESN 更新期間的爭用情形 在 IPSec 完全卸載模式下，裝置會向驅動程式報告 ESN （擴充序號） 包裝事件。驅動程式會藉由查詢 IPSec ASO 並檢查 esn_event_arm 欄位是否0x0來驗證此事件，這表示已發生事件。處理事件之後，驅動程式必須將esn_event_arm設定回0x1，以重新武裝內容。此處理路徑中存在爭用情形。驗證事件之後，驅動程式會呼叫 mlx5_accel_esp_modify_xfrm（） 來更新核心的 xfrm 狀態。此函式會暫時釋放並重新取得 xfrm 狀態鎖定。因此，需要先將 esn_event_arm 設定為 0x1 來確認事件。
    如果硬體因其他原因傳送事件，這可防止驅動程式重新處理相同的 ESN 更新。由於下一次 ESN 更新只會在收到近 2^31 封包之後發生，因此不會有遺漏更新的風險，因為它會在此處理完成很久之後發生。處理事件兩次會導致 ESN 高階位元 （esn_msb） 不正確遞增。然後，驅動程式會使用此無效的 ESN 狀態對硬體進行程式設計，這會導致反重播失敗，並完全停止 IPSec 流量。在驗證 ESN 事件後，在呼叫 mlx5_accel_esp_modify_xfrm（） 之前立即重新布防 ESN 事件，以修正此問題。這可確保正確忽略任何虛假的重複事件，從而關閉爭用視窗。（CVE-2026-23440）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternf_conntrack_h323修正 decode_int() CONS 案例中的 OOB 讀取。在 decode_int()CONS 案例中會呼叫 get_bits(bs, 2) 以讀取長度值然後在未檢查 len 位元組中是否還有剩餘的情況下呼叫 get_uint(bs, len)緩衝區。現有的邊界檢查只驗證 get_bits() 的 2 位元而不驗證 get_uint() 讀取的後續 1-4 位元組。這會允許格式錯誤的 H.323/RAS 封包造成 1-4 位元組 slab-out-of-bounds 讀取。在 get_bits() 之後get_uint() 之前針對 len 位元組新增邊界檢查。
    (CVE-2026-23456)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： usb： cdc_ncm：將 ndpoffset 新增至 NDP32 nframes 邊界檢查 在先前修補程式中修正 NDP16 的相同邊界檢查錯誤也存在於 cdc_ncm_rx_verify_ndp32（） 中。DPE 陣列大小會根據 skb 總長度進行驗證，而不考慮 ndpoffset，因此當 放置在 NDP32 NTB 結尾附近時，允許越界讀取。將 ndpoffset 新增至 nframes 邊界檢查，並使用 struct_size_t（） 更清楚地表示 NDP 加 DPE 陣列大小。僅經過編譯測試。（CVE-2026-23447）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： shaper：保護對階層的延遲讀取存取 我們在準備 Netlink 操作（預回呼）期間查找 netdev 並對其進行引用。然後，在回調的正文中，我們採用其鎖或 RCU，這是實際的保護。這是不合適的，從 ref 到鎖定的 netdev 的轉換必須包括活躍性檢查（檢查 netdev 是否尚未取消註冊）。修正讀取的案例 （RCU 下的案例）。寫入需要個別變更，以防止在排清已執行之後建立階層。（CVE-2026-23437）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP在存取前驗證 L2CAP_INFO_RSP 承載長度 l2cap_information_rsp() 檢查 cmd_len 是否已修正 l2cap_info_rsp 標頭 (類型 + 結果、4 位元組)但接著在未驗證承載是否存在的情況下讀取 rsp->data- L2CAP_IT_FEAT_MASK 呼叫 get_unaligned_le32( rsp->data)其可讀取標頭之後的 4 個位元組 (需要 cmd_len >= 8)。- L2CAP_IT_FIXED_CHAN 讀取 rsp->data[0]超過標頭 1 個位元組 (需要 cmd_len >= 5)。結果 == L2CAP_IR_SUCCESS 的 L2CAP_INFO_RSP 截斷會觸發相鄰 skb 資料的超出邊界讀取。以必要的承載長度檢查保護每個資料存取。如果承載太短請略過讀取並讓狀態機器以安全的預設值完成 (feat_mask 和 remote_fixed_chan 仍保持來自 kzalloc 的零)如此資訊計時器清理和 l2cap_conn_start() 仍會執行且連線不會停止。 (CVE-2026-31393)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs記錄衝突 inode 的父項目錄時記錄新的 dentry如果我們記錄衝突 inode 的父項目錄則不會記錄該目錄的新 dentry因此當我們完成時會將父項目錄的 inode 標記為已記錄但是我們並未記錄其新的 dentry。因此如果之後會明確對父目錄進行 fsync而且自我們記錄之後該目錄未有任何新變更則 fsync 會是非 op 且在電源故障後會遺失新的 dentry。情境範例 $ mkdir foo $ sync $rmdir foo $ mkdir dir1 $ mkdir dir2 # 與我們剛刪除的目錄具有相同名稱和父項的檔案 # 且會保留在過去的交易中。因此已刪除目錄的 # inode 是此新檔案 inode 的衝突 inode。 $ touch foo $ ln foo dir2/link # 因為發生衝突的 inode (刪除的目錄) 不再存在所以 dir2 上的 fsync 會記錄父目錄 (.)但它不會記錄其新的 dentry (dir1)。 $ xfs_io -c fsync dir2 # 父目錄上的此 fsync 為非 op因為先前的 fsync # 已記錄了它 (但並未記錄其新的 dentry)。 $ xfs_io -c fsync 。
    <power failure> # 記錄重播後 dir1 遺漏。透過確保我們在記錄不再存在的衝突 inode 的父目錄時每次都記錄新的目錄 dentry 來修正此問題。稍後將提供 fstests 的測試案例。 (CVE-2026-23465)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在版本 3.13.4之前，標頭/尾部處理限制不足可能會導致記憶體使用量不受限制。此問題已在 3.13.4 版中修正。(CVE-2026-22815)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - serial核心核心修正 xmit_buf 為 NULL 時行為不一致的 PORT_UNKNOWN 中的 handle_tx() 中的無限迴圈 (從未正確初始化的 PORT_UNKNOWN 連接埠會發生此情況)- uart_write_room() 會傳回 kfifo_avail()其可be > 0 - uart_write() 會檢查 xmit_buf 若為 NULL則傳回 0此不一致會造成驅動程式中發生無限迴圈進而依賴 tty_write_room() 來判斷其是否可寫入 while (tty_write_room(tty) > 0) {written = tty-> ops->write(...); // 寫入一律為 0迴圈永不結束 } 例如caif_serial 的 handle_tx() 與 PORT_UNKNOWN 序列連接埠搭配使用時進入無限迴圈造成系統當機。透過使 uart_write_room() 也檢查 xmit_buf 若其為 NULL 則傳回 0 來修正與 uart_write() 一致。Reproducer
    https://gist.github.com/mrpre/d9a694cc0e19828ee3bc3b37983fde13 (CVE-2026-23472)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - soc: fsl: qbman修正 qman_destroy_fq 中的爭用情形。設定 QMAN_FQ_FLAG_DYNAMIC_FQID 時fq_table[fq->idx] 狀態和從集區釋放/配置以及 qman_create_fq 中的 WARN_ON(fq_table[fq->idx]) 之間會發生爭用情形() 遭到觸發。實際上我們可以有- 執行緒 B 中已釋放的 fqid
    -- fq->fqid = fqid; fq->idx = fqid * 2 WARN_ON(fq_table[fq->idx]); fq_table[fq->idx] = fq
    fq_table[fq->idx] = NULL在 qman_release_fqid() 和 fq_table[fq->idx] = NULL 之間新增一些記錄會使 WARN_ON() 觸發程序進一步發揮作用。為防止此情形在使用 smp_wmb() 呼叫 gen_pool_free() 之前請務必將 fq_table[fq->idx] 設定為 NULL。 (CVE-2026-23463)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xmldom 是純 JavaScript W3C 標準型 (XML DOM Level 2 Core)「DOMParser」和「XMLSerializer」模組。在 xmldom 版本 0.6.0 和之前的版本以及 @xmldom/xmldom 之前的版本 0.8.12 和 0.9.9中、 xmldom/xmldom 允許包含 CDATA 結束字元 ]]> 的攻擊者控製字串插入 CDATASection 節點中。在序列化期間XMLSerializer 未拒絕或安全分割結束字元便逐字發出 CDATA 內容。因此原本預定純文字的資料在序列化輸出中變成了作用中 XML 標記進而啟用 XML 結構插入和下游業務邏輯操控。此問題已在 xmldom 版中修補 0.6.0 和 @xmldom/xmldom 版本 0.8.12 和 0.9.9。 (CVE-2026-34601)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此問題影響 MediaWiki：從 * 之前 1.43.7， 1.44.4， 1.45.2.（CVE-2026-34091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。密碼外掛程式中不正確的密碼比較可導致類型混淆進而允許在不知道舊密碼的情況下變更密碼。 (CVE-2026-35541)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 和 1.6.15之前1.5.15在 Roundcube Webmail 中發現一個問題。遠端影像封鎖功能可以透過電子郵件訊息中的 SVG 內容繞過。這可能導致資訊洩露或存取控制繞過。這涉及具有 attributeName=fill/filter/stroke 的 animate 元素。（CVE-2026-35545）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前的 Tornado 6.5.5中，可能會發生 cookie 屬性插入，因為 domain、path 和 samesite 引數。RequestHandler.set_cookie沒有檢查是否有精心製作的角色。（CVE-2026-35536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此弱點與程式檔案 includes/Specials/SpecialUserRights.Php 相關聯。
    此問題影響 MediaWiki：從 * 之前 1.43.7， 1.44.4， 1.45.2.（CVE-2026-34093）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 OATHAuth 中，敏感資訊暴露於未經授權的執行者弱點。
    此問題影響 OATHAuth： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34087）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。redis/memcache 工作階段處置程式中的不安全還原序列化可導致未經驗證的攻擊者透過特製的工作階段資料進行任意檔案寫入作業。 (CVE-2026-35537)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - POST 要求處理中的一個錯誤可造成在特定情況下當機。此問題會影響 Apache Traffic Server 10.0.0 至 10.1.1或 9.0.0 至 9.2.12。建議使用者升級至 10.1.2 或 9.2.13版其可修正此問題。舊版的因應措施是將 proxy.config.http.request_buffer_enabled 設為 0 (預設值為 0)。 (CVE-2025-58136)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在 7.0.15 與 8.0.4版之前特製的流量可造成 Suricata 速度變慢進而影響 IDS 模式下的效能。此問題已在 7.0.15、8.0.4 和 CVE-2026-31933 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。HTML 電子郵件訊息中的階層式樣式表 (CSS) 清理不充分可透過 !important 導致固定位置緩和措施繞過。 (CVE-2026-35544)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。存在 XSS 是因為在預覽模式中未充分清理 HTML 附件所導致。受害者必須預覽文字/html 附件。
    (CVE-2026-35539)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此問題影響 MediaWiki：從 * 之前 1.43.7， 1.44.4， 1.45.2.（CVE-2026-34088）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。從版本 8.0.0 到之前版本 8.0.4，透過 SMTP 在 MIME 編碼訊息中搜尋 URL 時，存在二次複雜度問題，進而影響效能。此問題已在 8.0.4 版中修正。(CVE-2026-31934)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，敏感資訊暴露於未經授權的執行者弱點。此弱點與程式檔案 includes/Skin/Skin.Php 相關聯。此問題影響 MediaWiki：從 * 之前 1.43.7， 1.44.4， 1.45.2.（CVE-2026-34092）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。未清理的 IMAP SEARCH 命令引數可在郵件搜尋期間導致 IMAP 插入或繞過 CSRF。 (CVE-2026-35538)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。透過電子郵件訊息中的 SVG 內容 (具有動畫屬性) 可繞過遠端影像封鎖功能。這可能會導致資訊洩漏或存取控制繞過。 (CVE-2026-35543)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.3，Glances 支援動態組態值，其中以反引號括住的子字串會在組態剖析期間作為系統命令執行。此行為發生在 Config.get_value（） 中，並且無需驗證或限制已執行命令即可實現。如果攻擊者可以修改或影響設定檔，則在啟動或重新載入設定期間，以 Glances 處理程序的權限自動執行任意命令。在 Glances 以提升的權限執行的部署中 （例如，作為系統服務），這可能會導致權限提升。此問題已在 4.5.3 版中修正。
    (CVE-2026-33641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 維基媒體基金會 MediaWiki 中存在漏洞。此弱點與程式檔案 includes/Actions/ActionEntryPoint.Php、includes/Request/FauxResponse.Php 相關聯。此問題影響 MediaWiki：
    從 * 之前 1.43.7， 1.44.4， . 1.45.2（CVE-2026-34095）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在版本 7.0.15 和 8.0.4之前，KRB5 緩衝的低效率會導致效能下降。此問題已在 7.0.15 和 8.0.4 版本中修復。
    (CVE-2026-31932)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 維基媒體基金會 MediaWiki 中存在漏洞。此弱點與程式檔案 includes/Page/Article.Php 相關聯。此問題影響 MediaWiki：從 * 之前 1.43.7， 1.44.4， 1.45.2.
    (CVE-2026-34094)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.14 和 1.6.14之前的 Roundcube Webmail 中發現一個問題。透過電子郵件訊息中 BODY 元素的特製背景屬性可繞過遠端影像封鎖功能。這可能會導致資訊洩漏或存取控制繞過。 (CVE-2026-35542)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會迴聲中，敏感資訊暴露於未經授權的執行者弱點。
    此弱點與程式檔案 includes/Api/ApiEchoNotifications.Php 相關聯。此問題影響 Echo：從 * 之前 1.43.7， 1.44.4， 1.45.2.（CVE-2026-5266）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在版本 7.0.15之前，DCERPC 緩衝效率低下可能會導致效能下降。此問題已在 7.0.15 版中修正。(CVE-2026-31937)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前在 1.6.14Roundcube Webmail 1.6.0 中發現了一個問題。HTML 電子郵件訊息中的串聯樣式表 （CSS） 清理不足可能會導致 SSRF 或資訊洩露，例如，如果樣式表連結指向本機網路主機。（CVE-2026-35540）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Poetry 是 Python 的相依性管理器。從版本 1.4.0 到之前的版本 2.3.3，精心製作的輪子可以包含 ../ Poetry 在沒有包含檢查的情況下寫入磁碟的路徑，允許以 Poetry 處理程序的權限進行任意檔案寫入。在正常安裝流程期間，可從不受信任的套件成品存取它。（通常，安裝惡意輪子並不足以執行惡意程式碼。
    只有在使用者匯入或叫用惡意套件時，才會在安裝後執行惡意程式碼。此問題已在 2.3.3 版中修正。(CVE-2026-34591)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在 8.0.0 版到 8.0.4之前的 版中使用 tls.alpn 規則關鍵字可造成 Suricata 因 NULL 解除參照而當機。此問題已在 8.0.4 版中修正。(CVE-2026-31931)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路 IDS、IPS 和 NSM 引擎。在版本 7.0.15 和 8.0.4之前，工藝 HTTP2 延續框架的泛濫可能會導致記憶體耗盡，通常會導致作業系統關閉 Suricata 進程。此問題已在 7.0.15、8.0.4 和 CVE-2026-31935 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 維基媒體基金會 AbuseFilter 中的弱點。此問題會影響 AbuseFilter： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34086）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果區塊訊息的格式錯誤Apache Traffic Server 允許要求走私。此問題會影響 Apache Traffic Server 9.0.0 至 9.2.12或 10.0.0 至 10.1.1。建議使用者升級至 9.2.13 或 10.1.2版其可修正此問題。 (CVE-2025-65114)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.3，Glances XML-RPC 伺服器 （使用 glances -s 或 glances --server啟動） 會在每個 HTTP 回應上傳送 Access-Control-Allow-Origin： *。由於 XML-RPC 處理常式不會驗證 Content-Type 標頭，因此攻擊者控制的網頁可以發出包含有效 XML-RPC 承載的 CORS 簡單要求 （POST with Content-Type： text/plain） 。瀏覽器在沒有預檢檢查的情況下傳送請求，伺服器處理 XML 正文並傳回完整的系統監控資料集，而萬用字元 CORS 標頭允許攻擊者的 JavaScript 讀取回應。結果是主機名稱、作業系統版本、IP 位址、CPU/記憶體/磁碟/網路統計資訊以及包括命令列（通常包含權杖、密碼或內部路徑）在內的完整進程清單被完全洩漏。此問題已在 4.5.3 版中修正。(CVE-2026-33533)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.0.0.beta1 到 3.1.21之前的版本以及 3.2.0 到 3.2.6之前的 版本中Rack::Request 會使用 AUTHORITY 規則運算式剖析主機標頭該運算式接受不允許在 RFC 相容主機名稱中使用的字元包括 /、?、# 、 和 @。由於 req.host 會傳回完整的剖析值因此可繞過使用簡單前置或後置檢查來驗證主機的應用程式。這可導致在使用 req.host、req.url 或 req.base_url 進行連結產生、重新導向或來源驗證的應用程式中發生主機標頭破壞。此問題已在 3.1.21、3.2.6 和 CVE-2026-34835 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.23、 3.1.21和 3.2.6版之前當 CONTENT_LENGTH 存在時Rack::Multipart::Parser 只會在 BoundedIO 中包裝要求內文。在沒有 Content-Length 標頭的情況下傳送 multipart/form-data 要求時 (例如使用 HTTP 區塊傳輸編碼) multipart 剖析會持續到資料流結束且沒有總大小限制。對於檔案部分上傳的內文會直接寫入磁碟上的暫存檔而不會受到緩衝的記憶體內上傳限制的限制。因此未經驗證的攻擊者可串流任意大的 multipart 檔案上傳並消耗未系結的磁碟空間。這會對接受多部分錶單資料的 Rack 應用程式造成拒絕服務情形。此問題已在 2.2.23、 3.1.21與 3.2.6版中修補。 (CVE-2026-34829)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在版本 、 3.1.21和 3.2.6之前，2.2.23當標頭包含許多萬用字元 （*） 項目時，Rack：：Utils.select_best_encoding 會處理具有二次時間複雜度的 Accept-Encoding 值。由於 Rack：:D eflater 使用此方法來選擇回應編碼，因此未經驗證的攻擊者可以使用特製的 Accept-Encoding 標頭傳送單一要求，並在壓縮中介軟體路徑上造成不成比例的 CPU 消耗。這會導致使用 Rack：:D eflater 的應用程式出現拒絕服務條件。此問題已在 2.2.23、3.1.21 和 3.2.6 版本中修正。(CVE-2026-34230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。從 3.0.0.beta1 至 3.1.21之前的版本以及 3.2.0 至 3.2.6之前的版本Rack::Multipart::Parser#handle_mime_head 會剖析引用的 multipart 參數例如 Content-Disposition: form-data name=... 使用結合 String#slice! 的重複 String#index 搜尋前置詞刪除。針對大量逸出引用值這會造成超線性處理。未經驗證的攻擊者可傳送特製的 multipart/form-data 要求其中含有許多帶有長反斜線逸出參數值的部分以在 multipart 剖析期間觸發 CPU 過度使用。這會在接受多部分錶單資料的 Rack 應用程式中導致拒絕服務情形。此問題已在 3.1.21、3.2.6 和 CVE-2026-34827 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在涉及主體清單與特定使用逗號字元的憑證授權單位的不常見情況下，OpenSSH 之前 10.3 會錯誤處理authorized_keys主體選項。
    (CVE-2026-35414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.23版本 、 3.1.21和 3.2.6之前，Rack：：Sendfile#map_accel_path 會在重寫 X-Accel-Redirect 的檔案路徑時，將 X-Accel-Mapping 要求標頭的值直接內插到規則運算式中。由於標頭值不會逸出，因此能夠向後端提供 X-Accel-Mapping 的攻擊者可以插入正則運算式中繼字元並控制產生的 X-Accel-Redirect 回應標頭。在使用 Rack：：Sendfile 搭配 x-accel-redirect 的部署中，攻擊者可讓攻擊者從已設定的內部位置提供意外檔案。此問題已在 2.2.23、3.1.21 和 3.2.6 版本中修正。(CVE-2026-34830)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 10.3 之前的 OpenSSH 可以使用非預定的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中任何 ECDSA 演算法的清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.3 之前的 OpenSSH 中，可透過命令行內使用者名稱中的 shell 詮釋字元觸發命令執行。此處所需的情景為命令行上的使用者名稱不受信任，同時要求 ssh_config 中具有非預設組態 %。(CVE-2026-35386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
304915	Linux Distros 未修補的弱點：CVE-2026-23418	medium
304914	Linux Distros 未修補的弱點：CVE-2026-23467	medium
304913	Linux Distros 未修補的弱點：CVE-2026-23440	medium
304912	Linux Distros 未修補的弱點：CVE-2026-23456	high
304911	Linux Distros 未修補的弱點：CVE-2026-23447	high
304910	Linux Distros 未修補的弱點：CVE-2026-23437	medium
304909	Linux Distros 未修補的弱點：CVE-2026-31393	high
304908	Linux Distros 未修補的弱點：CVE-2026-23465	medium
304907	Linux Distros 未修補的弱點：CVE-2026-22815	medium
304906	Linux Distros 未修補的弱點：CVE-2026-23472	medium
304905	Linux Distros 未修補的弱點：CVE-2026-23463	medium
304904	Linux Distros 未修補的弱點：CVE-2026-34601	high
304903	Linux Distros 未修補的弱點：CVE-2026-34091	medium
304902	Linux Distros 未修補的弱點：CVE-2026-35541	medium
304900	Linux Distros 未修補的弱點：CVE-2026-35545	high
304899	Linux Distros 未修補弱點：CVE-2026-35536	medium
304898	Linux Distros 未修補的弱點：CVE-2026-34093	medium
304897	Linux Distros 未修補的弱點：CVE-2026-34087	medium
304896	Linux Distros 未修補的弱點：CVE-2026-35537	high
304895	Linux Distros 未修補的弱點：CVE-2025-58136	high
304894	Linux Distros 未修補的弱點：CVE-2026-31933	high
304893	Linux Distros 未修補的弱點：CVE-2026-35544	medium
304892	Linux Distros 未修補的弱點：CVE-2026-35539	medium
304891	Linux Distros 未修補的弱點：CVE-2026-34088	medium
304890	Linux Distros 未修補的弱點：CVE-2026-31934	high
304889	Linux Distros 未修補的弱點：CVE-2026-34092	low
304888	Linux Distros 未修補的弱點：CVE-2026-35538	low
304887	Linux Distros 未修補的弱點：CVE-2026-35543	medium
304886	Linux Distros 未修補的弱點：CVE-2026-33641	high
304885	Linux Distros 未修補的弱點：CVE-2026-34095	medium
304884	Linux Distros 未修補的弱點：CVE-2026-31932	high
304883	Linux Distros 未修補的弱點：CVE-2026-34094	low
304882	Linux Distros 未修補的弱點：CVE-2026-35542	medium
304881	Linux Distros 未修補的弱點：CVE-2026-5266	low
304880	Linux Distros 未修補的弱點：CVE-2026-31937	high
304879	Linux Distros 未修補的弱點：CVE-2026-35540	medium
304878	Linux Distros 未修補的弱點：CVE-2026-34591	high
304877	Linux Distros 未修補的弱點：CVE-2026-31931	high
304876	Linux Distros 未修補的弱點：CVE-2026-31935	high
304875	Linux Distros 未修補的弱點：CVE-2026-34086	low
304874	Linux Distros 未修補的弱點：CVE-2025-65114	high
304873	Linux Distros 未修補的弱點：CVE-2026-33533	high
304841	Linux Distros 未修補的弱點：CVE-2026-34835	medium
304840	Linux Distros 未修補的弱點：CVE-2026-34829	high
304839	Linux Distros 未修補的弱點：CVE-2026-34230	high
304838	Linux Distros 未修補的弱點：CVE-2026-34827	high
304837	Linux Distros 未修補的弱點：CVE-2026-35414	high
304836	Linux Distros 未修補的弱點：CVE-2026-34830	high
304835	Linux Distros 未修補的弱點：CVE-2026-35387	medium
304834	Linux Distros 未修補的弱點：CVE-2026-35386	high

偵測

Nessus 的 Misc. 系列

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

medium

medium

medium

high

low

low

medium

high

medium

high

low

medium

low

high

medium

high

high

high

low

high

high

medium

high

high

high

high

high

medium

high