Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netusbkalmia驗證 USB 端點kalmia 驅動程式應先驗證其探查的裝置在系結之前是否具有預期的 USB 端點數量和類型。如果惡意裝置沒有相同的 urb驅動程式稍後會在盲目存取這些端點時損毀。 (CVE-2026-23365)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netvxlanIPv6 停用時修正 nd_tbl NULL 解除參照。使用「ipv6.disable=1」參數開機時nd_tbl 永遠不會初始化因為 inet6_init() 在呼叫 ndisc_init() 並對其進行初始化之前即已存在。如果 IPv6 封包插入介面系統會呼叫 route_shortcircuit()並在 neigh_lookup() 上發生 NULL 指標解除參照。錯誤核心 NULL 指標解除參照位址
    0000000000000380 OopsOops0000 [#1] SMP NOPTI [...] RIP0010:neigh_lookup+0x20/0x270 [...] 呼叫追踪
    <TASK> vxlan_xmit+0x638/0x1ef0 [vxlan] dev_hard_start_xmit+0x9e/0x2e0 __dev_queue_xmit+0xbee/0x14e0 packet_sendmsg+0x116f/0x1930 __sys_sendto+0x1f5/0x200 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x12f/0x1590 entry_SYSCALL_64_after_hwframe+0x76/0x7e Fix this by adding an early check在通訊協定為 ETH_P_IPV6 時在 route_shortcircuit() 上執行。請注意此處無法使用 ipv6_mod_enabled()因為即使將 IPv6 構建為模組時也可內建 VXLAN。 (CVE-2026-23293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Support 是從 Rails 架構擷取的支援程式庫和 Ruby 核心延伸的工具組。在 8.1.2.1、 8.0.4.1和 7.2.3.1版之前`SafeBuffer#%` 不會將 `@html_unsafe` 旗標傳播至新建立的緩衝區。如果 `SafeBuffer` 在適當位置發生突變 (例如透過 `gsub!`)然後使用不受信任的引數以 `%` 格式化結果會錯誤報告 `html_safe? == true`繞過 ERB 自動逸出且可能導致 XSS。 8.1.2.1、 8.0.4.1和 7.2.3.1 版包含一個修補程式。 (CVE-2026-33170)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Storage 允許使用者在 Rails 應用程式中附加雲端和本機檔案。在版本、8.1.2.18.0.4.1、和 7.2.3.1之前，當透過 Active Storage 的代理傳遞模式提供檔案時，代理控制器會先將整個請求的位元組範圍載入記憶體後再傳送。若請求標頭較大或無界範圍（例如 'bytes=0--'），可能導致伺服器依檔案大小分配記憶體，可能導致因記憶體耗盡而產生 DoS 漏洞。8.1.2.1、8.0.4.1 和 7.2.3.1 版包含修補程式。(CVE-2026-33174)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netphy為避免 AB-BA 鎖死而在探查期間註冊 phy led_triggersLEDS_TRIGGER_NETDEV 和 LED_TRIGGER_PHY 同時啟用時發生 AB-BA 鎖死[ 1362.049207] [<8054e4b8>] led_trigger_register+0x5c/0x1fc <-- 嘗試透過 down_write(&triggers_list_lock) 取得鎖定 triggers_list_lock [ 1362.054536] [<80662830>] phy_led_triggers_register+0xd0/0x234 [1362.060329] [<8065e200>] phy_attach_direct+0x33c/0x40c [ 1362.065489] [<80651fc4>] phylink_fwnode_phy_connect+0x15c/0x23c [ 1362.071480] [<8066ee18>] mtk_open+0x7c/ 0xba0 [ 1362.075849] [<806d714c>] __dev_open+0x280/0x2b0 [ 1362.080384] [<806d7668>] __dev_change_flags+0x244/0x24c [1362.085598] [<806d7698>] dev_change_flags+0x28/0x78 [ 1362.090528] [<807150e4>] dev_ioctl+ 0x4c0/0x654 <-- 透過呼叫 rtnl_lock() 保留鎖定 rtnl_mutex [ 1362.094985] [<80694360>] sock_ioctl+0x2f4/0x4e0 [1362.099567] [<802e9c4c>] sys_ioctl+0x32c/0xd8c [ 1362.104022] [<80014504>] syscall_common+0x34/0x58 此處 LED_TRIGGER_PHY 在 phy_attach 保留 RTNL 的同時註冊 LED 觸發程序然後採用 triggers_list_lock。 [ 1362.191101] [<806c2640>] register_netdevice_notifier+0x60/0x168 <-- 嘗試透過 rtnl_lock() 取得鎖定 rtnl_mutex [ 1362.197073] [<805504ac>] netdev_trig_activate+0x194/0x1e4 [1362.202490] [<8054e28c>] led_trigger_set+0x1d4/0x360 <-- 透過 down_read(&triggers_list_lock) 保留鎖定 triggers_list_lock [ 1362.207511] [<8054eb38>] led_trigger_write+0xd8/0x14c [ 1362.212566] [<80381d98>] sysfs_kf_bin_write+0x80/0xbc [ 1362.217688] [<8037fcd8>] kernfs_fop_write_iter+0x17c/0x28c [1362.223174] [<802cbd70>] vfs_write+0x21c/ 0x3c4 [ 1362.227712] [<802cc0c4>] ksys_write+0x78/0x12c [1362.232164] [<80014504>] syscall_common+0x34/0x58 此處的 LED 已啟用 LEDS_TRIGGER_NETDEV。它會先使用 triggers_list_lock然後再使用 RTNL。傳統 AB-BA 鎖死。 phy_led_triggers_registers() 不需要 RTNL也不會向需要保護的網路堆疊發出任何呼叫。
    也沒有要求 PHY 必須附加至 MAC觸發程序只會使用 phydev 狀態。這允許將對 phy_led_triggers_registers() 的呼叫放置在其他位置。PHY probe() 和 release() 未保留 RTNL因此解決 AB-BA 鎖死。 (CVE-2026-23368)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsicore修正 tagset_refcnt 的 refcount 洩漏。此洩漏會在卸除 SCSI 主機時造成懸置。例如iscsid 因下列呼叫追踪而懸置 [130120.652718] scsi_alloc_sdevSCSI 掃描期間配置失敗某些 SCSI 裝置可能未設定 PID2528 工作 ffff9d0408974e00 CPU3 命令iscsid #0 [ffffb5b9c134b9e0] __schedule@ffffffff860657d4 #1 [ffffb5b9c134ba28] schedule at ffffffff86065c6f #2 [ffffb5b9c134ba40] schedule_timeout at ffffffff86069fb0 #3 [ffffb5b9c134bab0] __wait_for_common at ffffffff8606674f #4 [ffffb5b9c134bb10] scsi_remove_host at ffffffff85bfe84b #5 [ffffb5b9c134bb30] iscsi_sw_tcp_session_destroy at ffffffffc03031c4 [iscsi_tcp] #6 [ffffb5b9c134bb48] iscsi_if_recv_msg at ffffffffc0292692 [scsi_transport_iscsi] #7 [ffffb5b9c134bb98] iscsi_if_rx at ffffffffc02929c2 [scsi_transport_iscsi] #8 [ffffb5b9c134bbf0] netlink_unicast at ffffffff85e551d6 #9 [ffffb5b9c134bc38] netlink_sendmsg at ffffffff85e554ef (CVE-2026-23296)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：netfilter: nft_set_pipapo: split gc into unlink and reclaim phase Yiming Qian reports Use-after-free in the pipapo set type: Under a large number of expired elements, commit-time GC can run for a very long time in a non-preemptible context, triggering soft lockup warnings and RCU stall reports (local denial of service). We must split GC in an unlink and a reclaim phase. We cannot queue elements for freeing until pointers have been swapped. Expired elements are still exposed to both the packet path and userspace dumpers via the live copy of the data structure. call_rcu() does not protect us: dump operations or element lookups starting after call_rcu has fired can still observe the free'd element, unless the commit phase has made enough progress to swap the clone and live pointers before any new reader has picked up the old version. This a similar approach as done recently for the rbtree backend in commit 35f83a75529a (netfilter: nft_set_rbtree: don't gc elements on insert). (CVE-2026-23351)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Storage 允許使用者在 Rails 應用程式中附加雲端和本機檔案。在 8.1.2.1、8.0.4.1 和 7.2.3.1 版之前，Active Storage 的 `DiskService#path_for` 未驗證解析的檔案系統路徑是否仍保留在儲存 root 目錄中。如果使用的 blob 金鑰包含路徑遊走序列 (例如「../」)，可允許讀取、寫入或刪除伺服器上的任意檔案。Blob 金鑰應為受信任的字串，但某些應用程式可將使用者輸入作為金鑰傳送且會受到影響。8.1.2.1、8.0.4.1 和 7.2.3.1 版包含修補程式。(CVE-2026-33195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NATS-Server 是適用於雲端與邊緣原生訊息系統 NATS.io 的高效能伺服器。nats-server 提供一個 MQTT 用戶端介面。在 2.11.15 和 2.12.5版之前可以透過 MQTT 用戶端 ID 不當行為劫持工作階段和訊息。2.11.15 和 2.12.5 版包含針對此問題的修補程式。尚無已知的因應措施可以採用。(CVE-2026-33215)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的craft CMS 版本是比 5.9.x ] 舊的 5.9.11版。因此受到一個跨網站指令碼弱點影響

  - 元素編輯器中的修訂/草稿內容功能表將建立者的 fullName 轉譯為原始 HTML這是因為結合使用 Template::raw() 與craft::t() 字串內插所致。低權限控制面板使用者可透過設定檔編輯器將其 fullName 設定為 XSS 承載然後建立具有兩次儲存的項目。如果系統管理員檢視受影響的元素攻擊者的帳戶可提升為系統管理員。
    (CVE-2026-33051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意郵件伺服器可傳送具有負長度的字串，進而造成剖析器讀取緩衝區以外的記憶體。如果郵件伺服器或郵件伺服器連線遭入侵，攻擊者可造成剖析器發生故障，進而可能導致 Thunderbird 當機或洩漏敏感資料。此弱點已在 Thunderbird 149 和 Thunderbird 中修正 140.9。 (CVE-2026-4371)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過任何已設定的 API 通訊端或 HA 接聽程式將惡意特製的訊息傳送至 kea-ctrl-agent、kea-dhcp-ddns、kea-dhcp4 或 kea-dhcp6 程序可造成接收程序結束並發生堆疊溢位錯誤。此問題會影響 Kea 2.6.0 至 2.6.4 以及 3.0.0 至 3.0.2版。
    (CVE-2026-3608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 權限模型檔案系統強制執行中有一個缺陷會使 `fs.realpathSync.native()` 無法進行必要的讀取權限檢查但所有可比較的檔案系統函式都會正確強制執行這些檢查。因此在具有受限 `--permission` 的 `--allow-fs-read` 底下執行的程式碼仍可使用 `fs.realpathSync.native()`檢查檔案是否存在、解析符號連結目標以及列舉允許目錄之外的檔案系統路徑。此弱點會影響使用 `--allow-fs-read` 刻意限制之權限模型的 **20.x、 22.x、 24.x和 25.x** 處理程序。 (CVE-2026-21715)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js HMAC 驗證中存在一個瑕疵在驗證使用者提供的簽章時使用非常數時間比較可能會洩漏與符合位元組數成比例的計時資訊。在可進行高解析度定時測量的特定威脅模型下此行為可遭惡意利用做為定時 oracle 來推斷 HMAC 值。Node.js 已提供程式碼基底中其他地方使用的計時安全比較基元這表示這是疏忽所致而非刻意的設計決策。此弱點會影響 **20.x、 22.x、 24.x和 25.x**。 (CVE-2026-21713)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gve修正 QPL 之 gve_tx_clean_pending_packets 中不正確的緩衝區清理。在 DQ-QPL 模式中gve_tx_clean_pending_packets() 會不正確地使用 RDA 緩衝區清理路徑。它會反覆使用 num_bufs 次並嘗試取消對應 dma 陣列中的項目。這會導致兩個問題 1. dma 陣列與 tx_qpl_buf_ids (union) 共用儲存區。將緩衝區 ID 解譯為 DMA 位址會導致嘗試取消對應不正確的記憶體位置。 2. QPL 模式 (計算 2K 區塊) 下的 num_bufs 可明顯超出 dma 陣列的大小造成超出邊界存取警告 (以下是我們發現此問題的追踪記錄)。UBSAN
    drivers/net/ethernet/drivers/net/ethernet/google/gve/gve_tx_dqo.c:178:5 中的array-index-out-of-bounds 索引 18 超出「dma_addr_t[18]」類型範圍 (即「unsigned long long[18]」 ) 工作佇列gve gve_service_task [gve] 呼叫追踪 <TASK> dump_stack_lvl+0x33/0xa0 __ubsan_handle_out_of_bounds+0xdc/0x110 gve_tx_stop_ring_dqo+0x182/0x200 [gve] gve_close+0x1be/0x450 [gve] gve_reset+0x99/0taskx1+20 [gve] gve_reset+0x /0x100 [gve] process_scheduled_works+0x1e9/0x380 透過正確檢查 QPL 模式並委派給 gve_free_tx_qpl_bufs() 來回收緩衝區來修正此問題。 (CVE-2026-23386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當用戶端在資料流 0 (連線層級) 上傳送 WINDOW_UPDATE 框架時Node.js HTTP/2 伺服器中會發生一個記憶體洩漏問題造成流量控制視窗超過最大值 2-1。伺服器可正確傳送 GOAWAY 框架但 Http2Session 物件從未清除。此弱點會影響 Node.js 20、22、24 和 25 上的 HTTP2 使用者。(CVE-2026-21714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter: xt_CT移除範本時放置擱置的已加入佇列的封包。範本是指可在封包位於 nfqueue 中時消失的物件。- 協助程式這可能是模組移除的問題。 - 逾時原則nfnetlink_cttimeout 可能會將其移除。使用具有區域和事件快取篩選器的範本是安全的因為這只會復制值。在範本規則遭到移除的情況下排清這些已加入佇列的封包。 (CVE-2026-23391)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js HTTP 要求處理中的一個缺陷會在收到標頭名為「__proto__」的要求而應用程式存取「req.headersDistinct」時造成未攔截到的「TypeError」。發生此情況時「dest[__proto__]」會解析為「Object.prototype」而非「undefined」造成系統在非陣列上呼叫「.push()」。此例外狀況會在內容 getter 內同步擲回且無法由「error」事件接聽程式攔截這表示除非將每個「req.headersDistinct」存取封裝在「try/catch」中否則無法處理此例外狀況。 * 此弱點會影響 **20.x、 22.x、 24.x和 v25.x** 上的所有 Node.js HTTP 伺服器 (CVE-2026-21710)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js URL 處理中的一個瑕疵會導致當使用包含無效字元的格式錯誤之國際化網域名稱 (IDN) 呼叫 url.format() 時原生程式碼中發生宣告失敗進而損毀 Node.js 處理程序。 (CVE-2026-21712)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tracing修正 tracing_buffers_mmap_close 中的 WARN_ON。處理程序分支時子處理程序會復制父項的 VMA但 user_mapped 參照計數不會增加。因此當父處理程序與子處理程序皆結束時系統會呼叫 tracing_buffers_mmap_close() 兩次。在第二次呼叫時user_mapped 已經為 0導致函式傳回 -ENODEV 並觸發 WARN_ON。一般而言這不是問題因為記憶體是透過 VM_DONTCOPY 集對應。但這只是一個提示應用程式可以呼叫 madvise(MADVISE_DOFORK)其會重設 VM_DONTCOPY 旗標。當應用程式執行此作業時可能會在分支時觸發此問題。透過增加 user_mapped 參照計數而不重新對應 VMA 的 open 回呼中的頁面來修正此問題。 (CVE-2026-23380)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 未完成的修正 CVE-2024-36137 導致 promises API 中 'FileHandle.chmod（）' 和 'FileHandle.chown（）' 未進行必要的權限檢查，而它們基於回調的對應物（'fs.fchmod（）'， 'fs.fchown（）'））則正確修補。因此，在 '--permission' 下執行且受限 '--allow-fs-write' 的程式碼仍可使用基於承諾的「FileHandle」方法，修改已開啟檔案描述符的檔案權限與所有權，繞過預期的寫入限制。此漏洞影響使用 權限模型（Permission Model）中 '' 被刻意限制的 **20.x、 25.x22.x24.x、 及 ** 程序。--allow-fs-write（CVE-2026-21716）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - [描述不詳]（CVE-2026-3836）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ice修正 ice_set_ringparam() 中的記憶體洩漏。在 ice_set_ringparam 中tx_rings 和 xdp_rings 是在 rx_rings 之前進行配置。如果 rx_rings 配置失敗程式碼會跳至完成標籤並洩漏 tx_rings 和 xdp_rings。此外如果在迴圈期間個別 Rx 環的設定失敗程式碼會跳到 free_tx 標籤其會釋放 tx_rings但會洩漏 xdp_rings。引入 free_xdp 標籤並更新錯誤路徑以確保在 rx_rings 配置或設定失敗時能正確釋放 xdp_rings 和 tx_rings 以修正此問題。僅編譯測試。使用原型靜態分析工具和程式碼檢閱時發現的問題。 (CVE-2026-23389)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvmet-fcloop呼叫完成回呼前檢查遠端連接埠 port_state。在 nvme_fc_handle_ls_rqst_work 中只有當 remoteport->port_state 為 FC_OBJSTATE_ONLINE 時才會設定 lsrsp->done 回呼。否則nvme_fc_xmt_ls_rsp 對 lport->ops->xmt_ls_rsp 的 LLDD 呼叫預期會失敗且 nvme-fc 傳輸層本身將直接呼叫 nvme_fc_xmt_ls_rsp_free而非依賴 LLDD 的完成回呼來釋放 lsrsp 資源。更新 fcloop_t2h_xmt_ls_rsp 常式以檢查 remoteport->port_state。如果處於線上則 lsrsp->done 回呼將會釋放 lsrsp。否則傳回 -ENODEV 以通知 nvme-fc 傳輸以處理釋放 lsrsp。 (CVE-2026-23376)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - irqchip/sifive-plic修正因同質設定而凍結的中斷。PLIC 會略過已停用之中斷的中斷完成訊息 (如下規格所述)PLIC 會發出其已完成執行中斷處置程式的訊號 方法是將其接收自宣告的中斷 ID 寫入宣告/完成暫存器。PLIC 不會檢查完成 ID 是否與該目標的最後一個宣告 ID 相同。如果完成 ID 不符合目前針對目標啟用的中斷來源系統會以無訊息模式忽略完成。這在過去會造成問題因為可以在處理仍在處理中時停用中斷且 plic_irq_eoi() 沒有任何效果。此問題已透過檢查中斷是否停用若已停用則在傳送完成訊息前予以修正。該檢查是使用 irqd_irq_disabled() 完成。然而這還不夠因為儘管 irqd_irq_disabled(d) 為 false仍處理 hart 的啟用位元可能為零。當相似設定變更而 hart 仍在處理中斷時會發生此情況。此問題很容易重現藉由將大型檔案轉儲存至 uart (會產生許多中斷)同時不斷變更 uart 中斷的關聯性設定。uart 連接埠幾乎會在瞬間凍結。勾選 PLIC 的啟用位元而非 irqd_irq_disabled()可修正此問題。 (CVE-2026-23287)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cxl/mbox：在存取 cxl_payload_from_user_allowed（） 中的內容之前先驗證承載大小 cxl_payload_from_user_allowed（） 會轉換和取消參照輸入承載，而無需先驗證其大小。
    當原始信箱命令以過小的承載 （即：1 位元組的 CXL_MBOX_OP_CLEAR_LOG，需要 16 位元組的 UUID） 傳送時，uuid_equal（） 會讀取超過分配的緩衝區，從而觸發 KASAN splat： 錯誤：
    KASAN：memcmp+0x176/0x1d0 lib/string.c：683 在 addr ffff88810130f5c0 由任務 syz.1.62/2258 讀取大小 8 CPU：2 UID：0 PID：2258 通訊：syz.1.62 未受污染 6.19.0-dirty #3 PREEMPT（自願） 硬體名稱：QEMU 標準電腦 （Q35 + ICH9， 2009），BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 2014 年 4 月 1 日 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 [內聯] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌]print_report+0xce/0x650 mm/kasan/report.c：482 kasan_report+0xce/0x100 mm/kasan/report.c：595 memcmp+0x176/0x1d0 lib/string.c：683 uuid_equal include/linux/uuid.h：73 [內聯] cxl_payload_from_user_allowed drivers/cxl/core/mbox.c：345 [內聯] cxl_mbox_cmd_ctor drivers/cxl/core/mbox.c：368 [內聯] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c：522 [內聯] cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox.c：643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c：698 [內嵌] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core/memdev.c：713 vfs_ioctl fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0xa8/0x330 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：0033：0x7fdaf331ba79 代碼：ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f848 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007fdaf1d77038 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：
    00007fdaf3585fa0 RCX：00007fdaf331ba79 RDX：000020000000001c0 RSI：000000000c030ce02 RDI：0000000000000003 RBP：00007fdaf33749dfR08：00000000000000000000 R09： 000000000000000000000 R10： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R11
    0000000000000246 R12： 0000000000000000 R13： 00007fdaf3586038 R14： 00007fdaf3585fa0 R15： 00007ffced2af768 </TASK> 將 'in_size' 參數新增至 cxl_payload_from_user_allowed（） 並驗證承載是否足夠大。（CVE-2026-23327）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上的 Wazuh Server 版本至少是 4.0.0 或是舊於4.14.3。因此，該主機受到遠端程式碼執行弱點影響：

  - 在 Wazuh 的叢集模式 (主機/背景工作架構) 中存在一個不受信任的資料還原序列化弱點。取得背景工作節點存取權的攻擊者可利用 root 權限在主要節點上取得完整的遠端程式碼執行。 (CVE-2026-25769)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 SQLite 版本比 3.53.0 舊。因此，該資料庫受到資訊洩漏問題的影響，即負責解壓縮 ZIP 檔案內容的 zipfileInflate 函式在執行解壓縮處理程序期間，未能正確驗證或清理資料。當處理惡意特製的 ZIP 檔案時，攻擊者可操控該函式，使其將未初始化或相鄰的堆積記憶體內容傳回給呼叫者，進而有效地從應用程式的記憶體空間洩漏敏感資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Ingress-NGINX 控制器版本比 1.13.9、 1.14.5或 1.15.1舊。
因此會受到組態插入弱點影響。

在 ingress-nginx 中發現一個安全性問題其中 Ingress 註解組合可用於將組態插入 nginx。這可能導致在 ingress-nginx 控制器內容中的任意程式碼執行，以及洩漏控制器可存取的密碼。(請注意，在預設安裝中，控制器可存取叢集範圍內的所有密碼。)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Audio/Video 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4710)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  * Layout: Text and Fonts 元件中的釋放後使用弱點。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4696)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 小工具中的資訊揭露：可可組件。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4712)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。 (CVE-2026-4708)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Audio/Video 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebRTC 中的拒絕服務：訊號元件。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4704)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。 (CVE-2026-4690)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NGINX Plus 和 NGINX Open Source 的 ngx_stream_ssl_module 模組中有一個弱點這是因為使用 ssl_verify_client on 和 ssl_ocsp on 指示詞設定時不當處理撤銷的憑證所導致即使 OCSP 檢查識別出憑證為撤銷後TLS 交握仍會成功。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-28755)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: Text 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。 (CVE-2026-4719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video: GMP 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4709)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine 元件中的釋放後使用弱點。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4701)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 音訊/視訊：網頁編碼器元件中的邊界條件錯誤。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4695)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Widget: Cocoa 元件中的釋放後使用弱點。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4711)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4688)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  * WebRTC: Signaling 元件中未定義的行為。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4718)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 音訊/視訊：網頁編碼器元件中的邊界條件錯誤。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4697)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Networking: HTTP 元件中的緩解措施繞過。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4700)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 回應式設計模式元件中存在沙箱逸出弱點。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4692)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XPCOM 元件中由於邊界條件不正確、整數溢位而導致的沙箱逸出問題。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4689)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine 元件中的 JIT 編譯錯誤。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4702)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: WebRender 元件中的爭用情形、釋放後使用弱點。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。
    (CVE-2026-4684)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
303643	Linux Distros 未修補的弱點：CVE-2026-23365	medium
303642	Linux Distros 未修補的弱點：CVE-2026-23293	medium
303641	Linux Distros 未修補的弱點：CVE-2026-33170	medium
303640	Linux Distros 未修補的弱點：CVE-2026-33174	high
303639	Linux Distros 未修補的弱點：CVE-2026-23368	medium
303638	Linux Distros 未修補的弱點：CVE-2026-23296	medium
303637	Linux Distros 未修補的弱點：CVE-2026-23351	high
303636	Linux Distros 未修補的弱點：CVE-2026-33195	critical
303635	Linux Distros 未修補的弱點：CVE-2026-33215	medium
303619	製作 CMS 5.9.x < 5.9.11 已儲存的 XSS (GHSA-3x4w-mxpf-fhqq)	medium
303618	Linux Distros 未修補的弱點：CVE-2026-4371	high
303617	Linux Distros 未修補的弱點：CVE-2026-3608	high
303616	Linux Distros 未修補的弱點：CVE-2026-21715	low
303615	Linux Distros 未修補的弱點：CVE-2026-21713	medium
303614	Linux Distros 未修補的弱點：CVE-2026-23386	medium
303613	Linux Distros 未修補的弱點：CVE-2026-21714	medium
303612	Linux Distros 未修補的弱點：CVE-2026-23391	high
303611	Linux Distros 未修補的弱點：CVE-2026-21710	high
303609	Linux Distros 未修補的弱點：CVE-2026-21712	medium
303608	Linux Distros 未修補的弱點：CVE-2026-23380	medium
303607	Linux Distros 未修補的弱點：CVE-2026-21716	low
303606	Linux Distros 未修補的弱點：CVE-2026-3836	critical
303605	Linux Distros 未修補的弱點：CVE-2026-23389	medium
303604	Linux Distros 未修補的弱點：CVE-2026-23376	medium
303603	Linux Distros 未修補的弱點：CVE-2026-23287	medium
303602	Linux Distros 未修補弱點：CVE-2026-23327	high
303595	Wazuh Server 4.0.0 < 4.14.3 RCE	critical
303594	SQLite < 3.53.0 資訊揭露	high
303593	Ingress-NGINX Controller < 1.13.9 / 1.14.x < 1.14.5 / 1.15.x < 1.15.1 組態插入	high
303556	Linux Distros 未修補的弱點：CVE-2026-4710	critical
303555	Linux Distros 未修補的弱點：CVE-2026-4696	critical
303554	Linux Distros 未修補的弱點：CVE-2026-4712	high
303553	Linux Distros 未修補的弱點：CVE-2026-4708	high
303552	Linux Distros 未修補的弱點：CVE-2026-4714	high
303551	Linux Distros 未修補的弱點：CVE-2026-4704	high
303550	Linux Distros 未修補的弱點：CVE-2026-4690	high
303549	Linux Distros 未修補的弱點：CVE-2026-28755	medium
303548	Linux Distros 未修補的弱點：CVE-2026-4719	high
303547	Linux Distros 未修補的弱點：CVE-2026-4709	high
303546	Linux Distros 未修補的弱點：CVE-2026-4701	critical
303545	Linux Distros 未修補的弱點：CVE-2026-4695	high
303544	Linux Distros 未修補的弱點：CVE-2026-4711	critical
303543	Linux Distros 未修補的弱點：CVE-2026-4688	critical
303541	Linux Distros 未修補的弱點：CVE-2026-4718	high
303540	Linux Distros 未修補的弱點：CVE-2026-4697	high
303539	Linux Distros 未修補的弱點：CVE-2026-4700	critical
303538	Linux Distros 未修補的弱點：CVE-2026-4692	critical
303537	Linux Distros 未修補的弱點：CVE-2026-4689	critical
303536	Linux Distros 未修補的弱點：CVE-2026-4702	critical
303535	Linux Distros 未修補的弱點：CVE-2026-4684	high

偵測

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

medium

high

critical

medium

medium

high

high

low

medium

medium

medium

high

high

medium

medium

low

critical

medium

medium

medium

high

critical

high

high

critical

critical

high

high

high

high

high

medium

high

high

critical

high

critical

critical

high

high

critical

critical

critical

critical

high