Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：airoha：如果在保留記憶體表格中找不到記憶體區域 phandle 參照的保留記憶體區域，則 airoha_qdma_init_hfwd_queues（） 中的 of_reserved_mem_lookup（） 新增 NULL 檢查 of_reserved_mem_lookup（） 可能會傳回 NULL 。目前的程式碼會取消參照傳回的指標，而不檢查 NULL，導致在下列行發生核心 NULL 指標解除參照：dma_addr = rmem->base;第 1156 行 num_desc = div_u64（rmem->size， buf_size）;第 1160 行 在 of_reserved_mem_lookup（） 之後新增 NULL 檢查並傳回
    -ENODEV，這與相同程式碼區塊中 of_parse_phandle（） 失敗的現有錯誤處理一致。（CVE-2026-53338）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache HttpComponents Core （5.4.2 及更早版本，5.5-beta1 和更早版本） 的 HTTP/2 HPACK 解碼器中，無限制或節流地分配資源，允許遠端攻擊者在 HTTP/2 SETTINGS 確認導致套用已設定的標頭清單大小限制之前，傳送過大的壓縮標頭區塊，藉由記憶體耗盡造成拒絕服務。（CVE-2026-54428）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在維基媒體基金會 MediaWiki 中，在網頁生成過程中對輸入的不當無效化（XSS 或「跨網站腳本」）漏洞。此弱點與程式檔案 resources/src/mediawiki 相關聯。Special.Block/SpecialBlock.Vue 的 Special.Block.Vue 中。（CVE-2026-58035）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/damon/reclaim：處理 ctx 配置失敗 修補程式系列 mm/damon/{reclaim，lru_sort}：處理 ctx 配置失敗。如果 DAMON_RECLAIM 和 DAMON_LRU_SORT 的 damon_ctx 物件配置失敗，則可能會取消參照 NULL 指標。這些錯誤預計很少發生，因為分配可以說太小，無法在常見設置上失敗。但從理論上講，它們是可能的，而且後果很糟糕。修正這些問題。這些問題是由 Sashiko 發現的 [1]。此修補程式（共 2 個）：DAMON_RECLAIM在其 init 函式中為其 kdamond 分配damon_ctx物件。damon_reclaim_enabled_store（） 錯誤地假設分配在嘗試後總是會成功。因此，如果damon_ctx配置失敗，則程式碼執行會達到 damon_commit_ctx（），而 'ctx' 為 NULL。因此，它會取消參照 NULL 'ctx' 指標。如果 'ctx' 為 NULL，則傳回 -ENOMEM，以避免 NULL 解除參照。（CVE-2026-53334）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pion DTLS 是資料包傳輸層安全性的 Go 實作。之前 3.1.4 的版本在剖析特製的 ECDHE_PSK ServerKeyExchange 訊息時，容易因錯誤而遭受遠端拒絕服務。3.1.4 版已修正此問題。(CVE-2026-54908)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mchange-commons-java 是一個提供 Java 公用程式的程式庫，包含鏡像 JNDI 功能早期實作的程式碼，包括對遠端「factoryClassLocation」值的支援，透過該值可以在執行的應用程式中下載和叫用程式碼。如果攻擊者可以引發應用程式讀取惡意製作的「jaxax.naming.Reference」或序列化物件，則可以觸發惡意程式碼的下載和執行。在預設為「false」的系統屬性後面，預設停用 JDK 中此功能的實作 'com.sun.jndi.ldap.object.trustURLCodebase'。但是，由於 mchange-commons-java 包含 JNDI 解除參照的獨立實作，因此即使在 JDK 強化之後，透過該實作解析參照的程式庫 (例如 c3p0) 仍可能會被引發下載並執行惡意程式碼。
    鏡像 JDK 修補程式，mchange-commons-java 的 JNDI 功能由組態參數限制，這些參數預設為從版本 0.4.0 開始的限制值。目前尚無已知的因應措施。應用程式 CLASSPATH 中應避免使用 0.4.0 之前的版本。（CVE-2026-27727）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - debugobjects：不要在早期開機 hardirq 內容中呼叫 fill_pool（） 在系統上 ARM64 啟動除錯PREEMPT_RT核心時，系統會向主控台報告不一致的 {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} 使用鎖定 dep 警告訊息。在提前啟動期間，會在啟用排程器之前啟用中斷。在此視窗中 （在設定SYSTEM_SCHEDULING之前） 可能會引發中斷，而在硬式中斷內容處理常式中，嘗試填滿集區：當中斷命中保留配置路徑中需要採取之鎖定的區域時，這可能會導致中斷發生鎖死。新增 can_fill_pool（） 協助程式並重新排序例外規則，並透過從硬式中斷內容中排除分配來禁止這種情況。（CVE-2026-53326）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：L2CAP：使用 chan 定時器關閉 cleanup_listen（） 中的通道 l2cap_chan_close（） 會從 conn->chan_l 中移除通道，這必須在 conn->lock 下完成。cleanup_listen（） 在父sk_lock下運行，因此獲取 conn->lock 將顛倒既定的 conn->lock ->chan->lock -> sk_lock 順序。
    不要直接呼叫 l2cap_chan_close（），而是排程延遲為 0 的l2cap_chan_timeout以非同步關閉通道。逾時處理常式已以正確的順序取得 conn->lock 和 chan->lock。計時器僅在仍設定 chan->conn 時布防：如果它已經是 NULL，則 l2cap_conn_del（） 已經處理了這個通道 （l2cap_chan_del + l2cap_sock_teardown_cb + l2cap_sock_close_cb），所以沒有什麼可做的。如果計時器布防後 l2cap_conn_del（） 出現，則 l2cap_chan_del（） 內的 __clear_chan_timer（） 會取消它;如果計時器已經觸發，則處理常式會無害地返回，因為已清除 chan->conn。（CVE-2026-53358）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - riscv/ptrace：對REGSET_CFI使用 USER_REGSET_NOTE_TYPE 修正轉儲核心時的警告：[54983.546369][C7] 警告：[！note_name] fs/binfmt_elf.c：1771 在 elf_core_dump+0x910/0xf68， CPU#7：abort01/31982 （CVE-2026-53351）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache HttpComponents Core （5.4.2及更早版本，5.5-beta1 及更早版本） 中 HTTP/1.1 訊息剖析器中存在不受控制的資源消耗弱點，遠端攻擊者可透過傳送標頭數量過多/標頭長度過長的訊息 （） 來耗盡記憶體，造成拒絕服務 （CVE-2026-54399）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：修正 l2cap_sock_cleanup_listen（） 與 l2cap_conn_del（） 中的 UAF bt_accept_dequeue（） 將尚未接受的子項與父項接受佇列解除連結，並在返回之前對其進行release_sock（）處理，因此傳回的 sk 沒有呼叫端參照並已解鎖。l2cap_sock_cleanup_listen（） 會在監聽通訊端關閉時遍歷這些子項。並行 HCI 中斷連接會驅動 hci_rx_work -> l2cap_conn_del（），它會執行 l2cap_chan_del（） + l2cap_sock_kill（） 並釋放子 sk 及其l2cap_chan;cleanup_listen（） 然後同時使用： 錯誤：KASAN：l2cap_sock_kill l2cap_sock_kill 中的 slab-use-after-free / l2cap_sock_cleanup_listen /
    __x64_sys_close 釋放者： l2cap_conn_del -> l2cap_sock_close_cb -> l2cap_sock_kill 這與此區域中已有的兩個修正不同： commit e83f5e24da741 （藍牙：序列化 accept_q 存取） 序列化 accept_q 清單/輪詢並在 bt_accept_dequeue（） 內獲取臨時引用，並 CVE-2025-39860 透過呼叫 l2cap_sock_release（） 中的 lock_sock（） 下的 cleanup_listen（） 來序列化使用者空間 close（）/accept（） 爭用。兩者都不涵蓋從 hci_rx_work 運行的 l2cap_conn_del（），因此此 UAF 仍然在當前藍牙/主機上重現。在來源處引用：bt_accept_dequeue（） 在 sk 仍被鎖定時，在 release_sock（） 之前執行 sock_hold（）;呼叫端 sock_put（）。cleanup_listen（） 將帶有 l2cap_chan_hold_unless_zero（） 的 chan 固定在簡短的子 sk 鎖定下（序列化與 l2cap_sock_teardown_cb（）），在 l2cap_chan_lock（） 之前刪除它），並跳過 SOCK_DEAD 上的重複 l2cap_sock_kill（）。這裡不採用 conn->lock：cleanup_listen（） 在父 sk lock 下運行，這將反轉 conn->lock ->chan->lock -> sk_lock （lockdep）。KASAN/SMP：在此變更之前，無權限的接聽/關閉與 HCI 中斷連接爭用每次執行會產生 12 個釋放後使用報告;0，並且沒有 lockdep 報告，超過 1600+ 在藍牙/主上進行了迭代。（CVE-2026-53357）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASoC： SDCA：修正 sdca_dev_unregister_functions sdca_dev_unregister_functions（） 中的 NULL 指標解除參照會反覆運算所有 SDCA 函數描述子，並在每一個func_dev上呼叫 sdca_dev_unregister（），而不檢查 NULL。當函式註冊中途失敗，或裝置清理與探查延遲爭用時，func_dev項目可能為 NULL，導致核心 oops： 錯誤：核心 NULL 指標解除參照，位址：0000000000000040 RIP：0010：device_del+0x1e/0x3e0 呼叫追蹤：
    sdca_dev_unregister_functions+0x37/0x60 [snd_soc_sdca] release_nodes+0x35/0xb0 devres_release_all+0x90/0x100 device_unbind_cleanup+0xe/0x80 device_release_driver_internal+0x1c1/0x200 bus_remove_device+0xc6/0x130 device_del+0x161/0x3e0 device_unregister+0x17/0x60 sdw_delete_slave+0xb6/0xd0 [soundwire_bus] sdw_bus_master_delete+0x1e/0x50 [soundwire_bus] ...sof_probe_work+0x19/0x30 [snd_sof] 在 Lenovo ThinkPad X1 Carbon G14 （Panther Lake） 上觀察到此情況，其中 SOF 音訊驅動程式探查因缺少 Panther Lake 韌體而失敗，導致後續清理 SoundWire 裝置觸發當機。透過三個變更來修正此問題：1） 在 sdca_dev_unregister（） 中新增 NULL 防護，讓呼叫端不需要預先驗證指標 （縱深防禦）。2）在sdca_dev_unregister_functions（）中，跳過NULL func_dev條目，取消註冊後將func_dev清除為NULL，使函數冪等且安全，防止重複呼叫。3） 在 sdca_dev_register_functions（） 中，當後續函式失敗時，回滾所有先前註冊的函式，這樣函式陣列就永遠不會處於部分填入狀態。（CVE-2026-53348）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pinctrl： mcp23s08：在 regmap init 之前初始化 mcp->dev 和 mcp->addr Regmap 初始化會觸發 regcache_maple_populate（），它會嘗試 SPI 讀取以填入快取。SPI 讀取需要設定 mcp->dev 和 mcp->addr，如果沒有它們，探測期間會發生 NULL 指標解除參照。在 mcp23s08_spi_regmap_init（） 呼叫之前移動初始化。（CVE-2026-53344）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。在 、 和 2.0.92.2.42.3.1之前的版本1.7.32中，使用無法剖析為 32 位元整數的數字 User 指令啟動的容器會被錯誤地視為使用者名稱，從而導致 runAsNonRoot 規避。如果特製的影像提供將此大型數值字串對應至 root 的 /etc/passwd 檔案，則容器最終會以 root （UID 0） 身分執行。
    這允許繞過 Kubernetes runAsNonRoot 限制，從而導致需要容器以非 root 使用者身分執行的環境出現意外行為。此問題已在 、 2.0.9和 2.2.42.3.1版本中1.7.32修正。（CVE-2026-46680）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。之前的所有版本 24.0.10; 之前的版本 ; 之前的版本 36.0.1125.0.0 ; 之前的44.0.3版本 37.0.0 ; 以及版本45.0.0，並45.0.1包含 WASIp1 的原生實作，該實作會在 fd_renumber 函式中發生洩漏，其中要重新編號的檔案描述元未正確關閉。Wasmtime 的實作錯誤地只更新了 WASIp1 的描述元表，而沒有更新主機使用的基礎描述元表。此行為表示，雖然從客體的角度來看，fd_renumber正常運作，但最終會洩漏主機中的資源，這些資源在對應的存放區遭到破壞之前不會清除。在迴圈中，客體可以使用 fd_renumber 來導致主機耗盡資源和檔案描述元。此錯誤只會影響 WASIp1 的原生實作，這表示只有載入核心 wasm 模組並公開fd_renumber的執行時期會受到影響。只有在執行階段公開取得檔案描述元的能力 （例如開啟檔案） 時，它們才會受到額外影響。對於拒絕存取檔案的執行階段，它們不受影響。此問題已在 、 36.0.11和 44.0.345.0.2版本中24.0.10修正。（CVE-2026-54786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.46 之前版本中，Skia 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-14427)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RAOP 模組接受不受限制的 Content-Length 值，並且不檢查 pw_array_add（） 傳回。
    (CVE-2026-14324)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-51 和 7.1.2-26之前，XCF 解碼器中的整數溢位可能會導致讀取特製影像時越界讀取，進而可能導致損毀。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-53466)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.46 的 ANGLE 中越界讀取，允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-14386)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中未初始化使用之前， 150.0.7871.46 允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-14413)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中越界寫入之前， 150.0.7871.46 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-14400)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Mac 上 Google Chrome 的 ANGLE 中越界寫入， 150.0.7871.46 允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-14397)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 150.0.7871.46 上 Google Chrome 中，ANGLE 中的整數溢位允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-14391)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-51 版本 和 7.1.2-26之前，MNG 解碼器可能包含堆積資訊洩漏弱點，因為部分圖元保持不變。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-53467)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.21.2 和更早版本中，「libheif/region.cc」中的內嵌遮罩剖析程式碼包含整數溢位。'width' 和 'height' 都是從 HEIF 檔案解析的 'unsigned int' （32 位元） 值。他們的乘積可以超過“UINT32_MAX”，在除以 8 之前包裝成一個小值。這會導致緩衝區配置過小，當遮罩資料稍後解譯為「寬度 x 高度」點陣圖時，會導致越界記憶體存取。版本 1.22.0 針對此問題提供了修補程式。(CVE-2026-47714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 150.0.7871.46 之前的 Google Chrome 的 ANGLE 元件中，針對未經信任的輸入進行的驗證不足，使得已入侵渲染程序的遠端攻擊者，可能透過精心製作的 HTML 頁面逃脫沙箱。(Chromium 安全性嚴重性 : 高) (CVE-2026-14412)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-14398)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.46 的 ANGLE 中越界讀取，允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-14388)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。當格式錯誤的未壓縮 HEIF 影像項目具有相關聯的 'uncC' 屬性，但沒有相關聯的 'ispe' 屬性時，公用 C API 'heif_image_handle_get_image_tiling（）' 之前的版本 1.22.0 會當機。在偵錯組建中，這會觸發「ImageItem_uncompressed：get_heif_image_tiling（）」中的「ispe &; uncC」判斷提示。在 release/NDEBUG ASan 組建中，相同的檔案會導致位址「0xa8」處讀取 NULL 指標。1.22.0 版已修正此問題。 (CVE-2026-47709)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在對不受信任的輸入驗證不足的弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行特權提升攻擊。(Chromium 安全性嚴重性 : 高) (CVE-2026-14411)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨源資料之前，在 Google Chrome 150.0.7871.46 中的 ANGLE 中進行未初始化使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-14418)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 150.0.7871.46 Google Chrome 的 Skia 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-14419)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前，在 Windows 150.0.7871.46 上的 Google Chrome 中以 ANGLE 越界讀取。(Chromium 安全性嚴重性 : 中) (CVE-2026-14384)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 150.0.7871.46 Google Chrome 的 ANGLE 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-14390)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 的CVE-2026-1669修正不完整，Keras 版本（含）3.13.2容易受到任意 HDF5 檔案讀取的攻擊。該漏洞存在於「H5IOStore._verify_dataset（）」和「file_editor.py」方法中，這些方法無法檢查 HDF5 資料集的「dataset.is_virtual」屬性。這允許攻擊者製作惡意的「.keras」模型存檔或「.h5」權重文件，其中包含引用受害者檔案系統上的外部 HDF5 檔案的虛擬資料集 （VDS）。當受害者使用「keras.models.load_model（）」或「keras.saving.load_model（）」載入模型時，外部檔案會被透明地讀取，從而導致潛在的資訊洩露。已在版本 3.12.2 和 3.14.1中修正。（CVE-2026-12480）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 FSG 檔案格式剖析器中有弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本之前 1.22.0，當 'stco' 方塊中定義的區塊數量小於 'stsz' 中的樣本數量時，'libheif/sequences/track.cc' 中的 'Track：：init_sample_timing_table（）' 會將越界區塊索引 （'m_chunks.size（）'） 儲存到 'm_presentation_timeline' 中。後續呼叫 'heif_track_get_next_raw_sequence_sample（）' 會讀取具有該 OOB 索引的 'm_chunks[chunk_idx]'，造成堆積緩衝區溢位。1.22.0 版已修正此問題。 (CVE-2026-47254)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。（commit 'b97c8b5'， PR #1712） 的CVE-2026-3949修正在它新增的安全檢查中引入了整數溢位。檢查本身可以繞過，允許具有 VVC 軌道的特製 HEIF 檔案觸發相同的越界堆積讀取 CVE-2026-3949 ，這是要防止的。這是一個單獨的、目前尚未修補的弱點。問題 #1712 已關閉，未測試「大小」接近「UINT32_MAX」的邊緣情況。版本 1.22.0 針對此問題提供了修補程式。(CVE-2026-47251)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。版本會 1.19.0 透過 1.21.2 irot 誘導的磚座標反向溢位，在 ImageItem_Grid：:d ecode_grid_tile 中讀取堆積 OOB。1.22.0 版已修正此問題。 (CVE-2026-48029)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 中對 Skia 中不受信任的輸入進行不充分的驗證之前 150.0.7871.46 ，破壞轉譯器進程的遠端攻擊者可以透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-14414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-26he 之前的版本中，「-concatenate」作業缺少原則檢查，可能導致讀取和寫入安全性原則不允許的路徑。7.1.2-26 版已修正此問題。(CVE-2026-55628)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 7z 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7zcontent 的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-14425)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.22.0之前，libheif 鏈結中有兩個錯誤，會將處理程序堆積記憶體洩漏為解碼網格影像中的可見像素值。將特製的 AVIF/HEIC 檔案上傳到任何伺服器端影像處理器（WordPress、Sharp/libvips、ImageMagick 等）的攻擊者可以恢復堆積資料 - 包括足以擊敗 ASLR 的函式庫函數指標或任何其他秘密
    - 來自可公開下載的轉碼 JPEG/PNG/WebP 輸出。本機攻擊媒介也是可能的。
    1.22.0 版已修正此問題。 (CVE-2026-47247)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.46 中對 Skia 中不受信任的輸入進行不充分的驗證之前，已破壞轉譯器進程的遠端攻擊者可能會透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-14429)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PulseAudio 通訊協定伺服器中多個不受限制的 alloca（） 呼叫。（CVE-2026-14330）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 上的 Google Chrome 中，對 ANGLE 中不受信任的輸入的驗證不足， 150.0.7871.46 導致入侵轉譯器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-14401)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 DMG 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能因受影響裝置上的記憶體損毀而造成其他擴大的影響。此弱點是由於掃描期間對 DMG 檔案中內容的邊界檢查不當所造成，這可能導致僅在 32 位元平台上出現整數溢位。攻擊者可藉由提交包含 DMG 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20244）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，Google Chrome 150.0.7871.46 中 Skia 中的整數溢位。(Chromium 安全性嚴重性 : 中) (CVE-2026-14387)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 3.0.0.Beta1 3.0.11之前2.16.0和之前的版本2.0.0中，ThreadSafeCookieStore 會將 Cookie 儲存在其 Domain 屬性的值下，而未確認是否允許回應主機為該網域設定 Cookie，進而導致 Cookie 擲回/Cookie 插入問題。因此，用戶端連線的主機可以植入範圍為不相關網域的 Cookie，然後用戶端會在稍後要求該網域時將該 Cookie 傳送至該網域。使用單一 AsyncHttpClient 執行個體 （以及預設的共用 CookieStore） 同時連線受攻擊者影響的主機和受信任主機的應用程式會受到影響。此問題已在版本 2.16.0 和 3.0.11中修正。
    (CVE-2026-55688)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
324906	Linux Distros 未修補弱點：CVE-2026-53338	medium
324905	Linux Distros 未修補弱點：CVE-2026-54428	high
324904	Linux Distros 未修補弱點：CVE-2026-58035	medium
324903	Linux Distros 未修補弱點：CVE-2026-53334	medium
324902	Linux Distros 未修補弱點：CVE-2026-54908	medium
324901	Linux Distros 未修補弱點：CVE-2026-27727	high
324900	Linux Distros 未修補弱點：CVE-2026-53326	medium
324899	Linux Distros 未修補弱點：CVE-2026-53358	high
324898	Linux Distros 未修補弱點：CVE-2026-53351	medium
324897	Linux Distros 未修補弱點：CVE-2026-54399	high
324896	Linux Distros 未修補弱點：CVE-2026-53357	high
324895	Linux Distros 未修補弱點：CVE-2026-53348	medium
324894	Linux Distros 未修補弱點：CVE-2026-53344	medium
324893	Linux Distros 未修補弱點：CVE-2026-46680	high
324892	Linux Distros 未修補弱點：CVE-2026-54786	low
324815	Linux Distros 未修補弱點：CVE-2026-14427	high
324813	Linux Distros 未修補弱點：CVE-2026-14324	medium
324812	Linux Distros 未修補弱點：CVE-2026-53466	medium
324811	Linux Distros 未修補弱點：CVE-2026-14386	medium
324810	Linux Distros 未修補弱點：CVE-2026-14413	high
324809	Linux Distros 未修補弱點：CVE-2026-14400	high
324808	Linux Distros 未修補弱點：CVE-2026-14397	critical
324807	Linux Distros 未修補弱點：CVE-2026-14391	medium
324806	Linux Distros 未修補弱點：CVE-2026-53467	medium
324805	Linux Distros 未修補弱點：CVE-2026-47714	medium
324804	Linux Distros 未修補弱點：CVE-2026-14412	high
324803	Linux Distros 未修補弱點：CVE-2026-14398	critical
324800	Linux Distros 未修補弱點：CVE-2026-14388	medium
324799	Linux Distros 未修補弱點：CVE-2026-47709	medium
324798	Linux Distros 未修補弱點：CVE-2026-14411	critical
324796	Linux Distros 未修補弱點：CVE-2026-14418	medium
324794	Linux Distros 未修補弱點：CVE-2026-14419	critical
324793	Linux Distros 未修補弱點：CVE-2026-14384	medium
324791	Linux Distros 未修補弱點：CVE-2026-14390	critical
324790	Linux Distros 未修補弱點：CVE-2026-12480	medium
324789	Linux Distros 未修補弱點：CVE-2026-20214	high
324786	Linux Distros 未修補弱點：CVE-2026-47254	medium
324785	Linux Distros 未修補弱點：CVE-2026-47251	medium
324784	Linux Distros 未修補弱點：CVE-2026-48029	high
324781	Linux Distros 未修補弱點：CVE-2026-14414	medium
324779	Linux Distros 未修補弱點：CVE-2026-55628	medium
324778	Linux Distros 未修補弱點：CVE-2026-20215	high
324777	Linux Distros 未修補弱點：CVE-2026-14425	critical
324773	Linux Distros 未修補弱點：CVE-2026-47247	high
324772	Linux Distros 未修補弱點：CVE-2026-14429	high
324771	Linux Distros 未修補弱點：CVE-2026-14330	medium
324769	Linux Distros 未修補弱點：CVE-2026-14401	high
324764	Linux Distros 未修補弱點：CVE-2026-20244	high
324760	Linux Distros 未修補弱點：CVE-2026-14387	critical
324757	Linux Distros 未修補弱點：CVE-2026-55688	medium

偵測

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

high

low

high

medium

medium

medium

high

high

critical

medium

medium

medium

high

critical

medium

medium

critical

medium

critical

medium

critical

medium

high

medium

medium

high

medium

medium

high

critical

high

high

medium

high

high

critical

medium