Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 Safari 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、tvOS 26.2、visionOS 26.2、watchOS 26.2中修正。處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。(CVE-2025-46299)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 中發現一個瑕疵。在 zisofs 解壓縮邏輯中存在一個未定義行為弱點這是因為不當驗證從 ISO9660 Rock Ridge 延伸模組讀取的欄位 (`pz_log2_bs`) 所致。遠端攻擊者可藉由提供特製的 ISO 檔案來惡意利用此弱點。這可導致不正確的記憶體配置及潛在的應用程式損毀進而導致拒絕服務 (DoS) 情形。
    (CVE-2026-4426)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26.2、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、watchOS 26.2中修正。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-43511)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、visionOS 26.3、watchOS 26.3中修正。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-20635)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.1、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1中修正。
    處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2025-43433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 XML::Parser 至 2.45 版可溢位預先配置的緩衝區大小造成堆積損毀 (重複釋放或損毀) 和當機。Expat.xs 中的 :utf8 PerlIO 層 parse_stream() 可造成 XML 輸入緩衝區溢位這是因為 Perl 的 read() 會傳回已解碼的字元而 SvPV() 會傳回多位元組 UTF-8 位元組其可超出預先配置的緩衝區大小。這可造成堆積損毀 (重複釋放或損毀) 和當機。 (CVE-2006-10002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 XML::Parser 至 2.47 版在 st_serial_stack 中有一個差一堆積緩衝區溢位問題。當 (stackptr == stacksize - 1) 情況發生時，堆疊將不會展開。接著新值會寫入位置 (++stackptr)，因等於堆疊大小而會剛好落在配置的緩衝區外。
    剖析具有極深元素巢狀結構的 XML 檔案時，會發現此錯誤 (CVE-2006-10003)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43214)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。這個問題在 Safari 26.3和 iPadOS18.7.5、iOS 26.3 和 iPadOS18.7.526.3、macOS Tahoe26.3、visionOS 26.3中已經修正。遠端攻擊者可能會造成拒絕服務。(CVE-2026-20652)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決此問題。此問題已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-20608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決此問題。此問題已在 Safari 26.3、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。網站可能可以透過 Safari Web 延伸來追踪使用者。 (CVE-2026-20676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

主機包含 Pac4J JWT 的基礎 JAR 檔案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAMtools 是用於讀取、操控和寫入 bioinformatics 檔案格式的程式。從版本 1.17開始，在 cram-size 指令中，用來寫入 CRAM 檔案壓縮程度的資訊，檢查是否缺少「cram_decode_compression_header（）」。若函式回傳錯誤，可能導致 NULL 指標被取消參照。利用此錯誤會導致 NULL 指標的取消參照。通常這會導致程式當機。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAMtools 是用於讀取、操控和寫入 bioinformatics 檔案格式的程式。「mpileup」命令會輸出已根據已知參照比對的 DNA 序列。在每個輸出行上，它會寫入參照位置，也可選擇性寫入該位置的參照 DNA 基礎 (從獨立檔案取得)，以及與該位置對齊的所有 DNA 基礎。由於輸出是依位置排序，因此不再需要的參照資料在列印出來後會遭到捨棄。在某些情況下，資料可過早捨棄，導致嘗試從指標讀取已釋放的記憶體。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。此錯誤已在 1.21.1 和 1.22 版本中得到修復。目前沒有任何因應措施可解決此問題。(CVE-2026-31972)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件。從 11.0.0 版及 11.0.6版之前的版本開始知道使用者認證的惡意執行者可繞過 MFA 並竊取其帳戶。
    11.0.6 版可修復此問題。 (CVE-2026-25937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有讀取角色的經驗證使用者發出特製的 $lookup 或 $graphLookup 匯總管線可在分片叢集中觸發一個釋放後使用弱點。 (CVE-2026-4148)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 可允許攻擊者修改或損毀資料這是因為在傳輸期間用於驗證資料完整性的不安全機制所導致。
    (CVE-2026-3856)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor驗證 DFA 啟動狀態是否在 unpack_pdb 的邊界內。啟動狀態是從未受信任的資料讀取並作為 DFA 狀態表格的索引使用。unpack_pdb() 中的 aa_dfa_next() 函式呼叫會存取 dfa->tables[YYTD_ID_BASE][start]而且如果開始狀態超過 DFA 中的狀態數這會導致超出邊界讀取。 ================================================== ================ 錯誤
    KASAN由工作 su/1097 在 addr ffff88811956fb90 處發生 aa_dfa_next+0x2a1/0x360 大小為 4 的讀取在解壓縮期間拒絕具有超出邊界啟動狀態的原則以防止此問題發生。
    (CVE-2026-23269)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cockpit 是一種無周邊內容管理系統。執行 2.13.4 版或更舊版本且已啟用 API 存取權的任何 Cockpit CMS 執行個體可能受到 MongoLite Aggregation Optimizer 中一個 SQL 插入弱點影響。`/api/content/aggregate/{model}` 端點可公開存取或可供未受信任使用者存取的任何部署都可能容易遭受攻擊且擁有有效唯讀 API 金鑰 (最低權限層級) 的攻擊者可惡意利用此弱點。弱點 不需要管理員存取權。攻擊者可透過匯總查詢中未清理的欄位名稱插入任意 SQL、繞過 `_state=1`published-content 篩選器存取未發布或受限制的內容以及從基礎 SQLite 內容資料庫擷取未經授權的資料。此弱點已在 版本 2.13.5中修補。此修正會將 v2.13.3 中針對 `toJsonPath()` 引入的相同欄位名稱清理套用至 `lib/MongoLite/Aggregation/Optimizer.php` 中的 `toJsonExtractRaw()` 方法進而關閉 Aggregation Optimizer 中的插入向量。 (CVE-2026-31891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 記憶體內部雜湊表溢出至 時由具有寫入權限的經驗證使用者以 $lookup 執行的特製聚合查詢可造成插槽型執行 (SBE) 引擎出現雙重釋放或釋放後使用記憶體問題磁碟。 (CVE-2026-4358)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 經驗證且具有讀取角色的使用者可能會透過特製的 filemd5 命令發出讀取數量有限的未初始化堆疊記憶體。 (CVE-2026-4147)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：apparmor: fix unprivileged local user can do privileged policy management An unprivileged local user can load, replace, and remove profiles by opening the apparmorfs interfaces, via a confused deputy attack, by passing the opened fd to a privileged process, and getting the privileged process to write to the interface. This does require a privileged target that can be manipulated to do the write for the unprivileged process, but once such access is achieved full policy management is possible and all the possible implications that implies: removing confinement, DoS of system or target applications by denying all execution, by-passing the unprivileged user namespace restriction, to exploiting kernel bugs for a local privilege escalation. The policy management interface can not have its permissions simply changed from 0666 to 0600 because non-root processes need to be able to load policy to different policy namespaces. Instead ensure the task writing the interface has privileges that are a subset of the task that opened the interface. This is already done via policy for confined processes, but unconfined can delegate access to the opened fd, by-passing the usual policy check. (CVE-2026-23268)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件。從 11.0.0 版開始及 11.0.6版之前的版本經驗證的使用者可執行 SQL 插入。11.0.6 版可修復此問題。 (CVE-2026-25936)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。作為移除冗餘資料的一種方法，CRAM 採用基於參考的壓縮，因此不儲存每個對齊記錄的完整序列，而是將外部參考序列中的一個位置，以及該位置與參考的差異列表，作為特徵序列。在解碼這些特徵時，若測試CRAM特徵超出CRAM記錄序列範圍，若出一錯誤，可能導致堆積緩衝區末端外的攻擊者控制位元組寫入無效。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案，可導致程式損毀，或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31963)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，透過多種編碼與壓縮方法儲存 DNA 序列比對資料。當讀取使用 'BYTE_ARRAY_LEN' 方法編碼的資料時，'cram_byte_array_len_decode（）' 未能驗證解包的資料量是否與儲存輸出緩衝區大小相符。根據讀取的資料序列，這可能導致堆積或堆疊溢位，並產生攻擊者控制的位元組。根據資料流的不同，這可能導致堆積緩衝區溢位或堆疊溢位。若使用者開啟為利用此問題而製作的檔案，可能導致程式當機、堆積或堆疊資料結構被覆蓋，或改變程式的控制流程。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31971)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏。如果我們無法配置路徑或加入交易我們會從 __cow_file_range_inline() 傳回而不釋放保留的 qgroup 資料進而導致洩漏。確保在此類情況下呼叫 btrfs_qgroup_free_data()以修正此問題。 (CVE-2025-71268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。雖然大多數比對記錄會儲存 DNA 序列和品質值，但該格式也允許它們在某些情況下省略此資料以節省空間。由於 CRAM 格式的某些 quirk，必須小心處理這些記錄，因為它們實際上會儲存需要消耗然後捨棄的資料。遺憾的是，在某些情況下，「cram_decode_seq()」並未正確處理此問題。發生此情況可導致讀取超出堆積配置結尾的單一位元組，然後再將受攻擊者控制的單一位元組寫入相同位置。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案，可導致程式損毀，或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 7.1.2-176.9.13-42之前，NewXMLTree 方法包含一個錯誤，可能導致寫入範圍超過單一零位元組而導致當機。7.1.2-17 和 6.9.13-42 版可修復此問題。(CVE-2026-32636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。作為移除冗餘資料的一種方法，CRAM 採用基於參考的壓縮，因此不儲存每個對齊記錄的完整序列，而是將外部參考序列中的一個位置，以及該位置與參考的差異列表，作為特徵序列。解碼 CRAM 記錄時，參考資料會儲存在 char 陣列中，並視需要複製符合對齊記錄序列的部分。由於特徵資料序列的驗證不足，可以讓「cram_decode_seq（）」函式將資料從儲存參考開始前或結束後複製到用於儲存 cram 記錄輸出序列的緩衝區，或是用來建立 SAM 'MD' 標籤的緩衝區。這使得任意資料得以洩漏到呼叫函式。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31966)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，透過多種編碼與壓縮方法儲存 DNA 序列比對資料。雖然大多數比對記錄會儲存 DNA 序列和品質值，但該格式也允許它們在某些情況下省略此資料以節省空間。由於 CRAM 格式的某些 quirk，必須小心處理這些記錄，因為它們實際上會儲存需要消耗然後捨棄的資料。
    可惜的是，'CONST'、'XPACK' 和 'XRLE' 編碼並未正確實作所需的介面來實現此功能。嘗試用這些編碼解碼缺少序列或品質資料的紀錄，會導致嘗試寫入 NULL 指標。利用此錯誤會導致 NULL 指標的取消參照。通常這會導致程式當機。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。
    目前沒有任何因應措施可解決此問題。(CVE-2026-31964)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/rw快取放置失敗時釋放可能已配置的 iovec 如果讀取/寫入要求通過 io_req_rw_cleanup()且已附加已配置的 iovec且無法 put 至 rw_cache則最後可能會出現不明 iovec 指標。讓 io_rw_recycle() 傳回其是否回收要求並以此來判斷是否要釋放潛在的 iovec。 (CVE-2026-23259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net將適當的 RCU 保護新增至 /proc/net/ptypeYin Fengwei 報告 ptype_seq_show() 中的 RCU 停止並提供一個修補程式。真正的問題是 ptype_seq_next() 和 ptype_seq_show() 違反 RCU 規則。
    ptype_seq_show() 在 rcu_read_lock() 下執行並讀取 pt->dev 以取得無任何障礙的裝置名稱。同時並行寫入器可以移除 packet_type 結構 (在 RCU 寬限期後會正確釋放)並在沒有 RCU 寬限期的情況下清除 pt->dev。定義 ptype_iter_state 來傳送 seq_net_private 中的 dev 指標struct ptype_iter_state { struct seq_net_private p; struct net_device *dev;
    // 在此修補程式中新增 };我們需要記錄 ptype_get_idx() 和 ptype_seq_next() 中的裝置指標以便 ptype_seq_show() 可以安全地避免並行 pt->dev 變更。我們也需要在 ptype_seq_next() 中新增完整的 RCU 保護。(讀取 list.next 值時缺少 READ_ONCE()) 非常感謝 Dong Chenchen 提供重現。 (CVE-2026-23255)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。GHSA-x46r 修正 （提交 39161f0） 透過將所有 SQL 作業轉換為使用參數化查詢和「psycopg.sql」可組合物件，解決了 TimescaleDB 匯出模組中的 SQL 插入問題。但是，此修正中並未包含 DuckDB 匯出模組 （'glances/exports/glances_duckdb/__init__.py'），並且包含相同類別的弱點：從監控統計資料派生的表名和欄名會透過 f 字串直接插值到 SQL 陳述式中。雖然 DuckDB INSERT 值已經使用參數化查詢 （'？' 預留位置），但 DDL 建構和表名參照不會逸出或參數化識別碼名稱。版本提供 4.5.3 更完整的修正。（CVE-2026-32611）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netLiquidio修正 PF setup_nic_devices() 清理中的差一錯誤在 setup_nic_devices() 中初始化迴圈失敗時會跳至標籤 setup_nic_dev_free。目前的 while(i--) 清理迴圈會略過失敗的索引 i造成記憶體洩漏。透過變更迴圈來修正此問題從目前的索引 i 向下重複至 0。此外遞減 devlink_alloc 失敗路徑中的 i 以指向最後成功配置的索引。僅編譯測試。使用程式碼檢閱時發現的問題。 (CVE-2026-23257)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。從 16.0.1 版開始及 16.1.7版之前的版本中「origin: null」在伺服器動作 CSRF 驗證期間被視為缺少來源。因此來自不透明內容 (例如沙箱 iframe) 的要求可繞過來源驗證而不會被驗證為跨來源要求。攻擊者可誘使受害者瀏覽器從沙箱內容提交伺服器動作進而可能使用受害者憑證 (CSRF) 執行狀態變更動作。此問題已在版本 16.1.7 中修正方法是將 'null'` 視為明確的來源值並強制執行主機/來源檢查除非 `'experimental.serverActions.allowedOrigins` 中明確將 ''null''列入允許清單。如果無法立即升級請針對敏感的伺服器動作新增 CSRF token、在敏感的驗證 Cookie 上偏好「SameSite=Strict」和/或除非刻意要求且受到額外保護否則不允許「serverActions.allowedOrigins」中出現「null」。
    (CVE-2026-27978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netLiquidio設定佇列前初始化 netdev 指標在 setup_nic_devices() 中netdev 是使用 alloc_etherdev_mq() 配置。不過只有在呼叫 netif_set_real_num_rx_queues() 和 netif_set_real_num_tx_queues() 之後此結構的指標才會儲存在 oct->props[i].netdev 中。如果其中任何一個函式失敗setup_nic_devices() 就會傳回錯誤而不釋放已配置的 netdev。由於 oct->props[i].netdev 此時仍為 NULL因此清理函式 fluidio_destroy_nic_device() 將無法找到並釋放 netdev進而導致記憶體洩漏。
    藉由在呼叫佇列設定函式之前初始化 oct->props[i].netdev 來修正此問題。如此可確保發生錯誤時可正確存取 netdev 以進行清理。僅編譯測試。使用原型靜態分析工具和程式碼檢閱時發現的問題。 (CVE-2026-23258)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfs只有在我們有有效指標時才呼叫 xf{array,blob}_destroy 只有在我們有有效指標時才呼叫 xfarray 和 xfblob 解構函式並確保之後將該指標歸零。請注意此修補程式可修正大量提交其中大部分已在 6.9 和 6.10之間合併。 (CVE-2026-23251)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs因為 -ENOSPC 而不從內嵌中釋放遞補中的資料保留如果因為 -ENOSPC 而無法建立內嵌範圍我們將嘗試通過正常 COW 路徑、保留範圍、建立已排序的範圍等。但是我們一律會釋放保留的 qgroup 資料而這是錯誤的因為我們會使用資料。僅當我們未執行遞補 (ret <= 0) 時釋放 __cow_file_range_inline() 中保留的 qgroup 資料來修正此問題。 (CVE-2025-71269)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media：dvb-core：當新的讀取器開啟 DVR 裝置時，修正重新開啟 dvb_dvr_open（） 呼叫 dvb_ringbuffer_init（） 時錯誤重新初始化 ringbuffer。dvb_ringbuffer_init（） 會呼叫 init_waitqueue_head（），這會將等候佇列清單頭重新初始化為空。由於 dmxdev->dvr_buffer.queue 是一個共用等候佇列（同一 DVR 裝置的所有開啟都共用它），因此這會孤立io_uring輪詢或 epoll 中的任何現有等候佇列項目，當清單頭重設為 {self， self} 時，它們會留下過時的 prev/next 指標。dvr_buffer 中的等候佇列和微調鎖定已在 dvb_dmxdev_init（） 中正確初始化一次。開放路徑只需要重置緩衝區資料指標、大小和讀/寫位置。將 dvb_dvr_open（） 中的 dvb_ringbuffer_init（） 呼叫替換為直接指派資料/大小和呼叫 dvb_ringbuffer_reset（），這會以正確的記憶體順序正確重設 pread、pwrite 和錯誤，而無需觸及等候佇列或微調鎖定。（CVE-2026-23253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched：僅允許act_ct綁定到 clsact/ingress qdisc 和共用區塊 正如 Paolo 之前所說 [1]：
    由於下面是指責的提交，因此 classify 可以在碎片整理引擎保留當前 skb 時傳回 TC_ACT_CONSUMED。據 GangMin Kim 報導，如果是此類封包，則當碎片整理引擎稍後嘗試再次擷取此類封包時，可能會導致 UaF。act_ct從來都不打算在出口路徑中使用，但是今天一些用戶將其附加到出口 [2]。在嘗試達成中間立場時，我們注意到，雖然大多數 qdisc 無法處理TC_ACT_CONSUMED，但 clsact/ingress qdisc 可以處理。考慮到這一點，我們透過僅允許act_ct綁定至 clsact/ingress qdisc 和共用區塊來解決此問題。
    這樣，仍然可以將act_ct附加到出口（儘管僅使用 clsact）。[1] https://lore.kernel.org/netdev/674b8cbfc385c6f37fb29a1de08d8fe5c2b0fbee.1771321118.git.pabeni@redhat.com/[2] https://lore.kernel.org/netdev/cc6bfb4a-4a2b-42d8-b9ce-7ef6644fb22b@ovn.org/ （CVE-2026-23270）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，透過多種編碼與壓縮方法儲存 DNA 序列比對資料。當讀取使用 'BYTE_ARRAY_STOP' 方法編碼的資料時，'cram_byte_array_stop_decode_char（）' 函式檢查中輸出緩衝區滿時出現出一錯誤，可能導致一個攻擊者控制的位元組寫入超過堆積分配的末端。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案，可導致程式損毀，或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31969)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，透過多種編碼與壓縮方法儲存 DNA 序列比對資料。對於「VARINT」與「CONST」編碼，若未完全驗證編碼所處的上下文，可能導致堆積分配結束後寫入多達八位元組，或寫入堆疊中一個位元組變數位置最多八位元組，可能導致相鄰變數的值意外變動。根據資料流的不同，這可能導致堆積緩衝區溢位或堆疊溢位。若使用者開啟為利用此問題而製作的檔案，可能導致程式當機、堆積或堆疊資料結構被覆蓋，或改變程式的控制流程。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。在讀取 CRAM 記錄時呼叫的「cram_decode_slice（）」函式中，參考 id 欄位的驗證進行得太晚，導致兩次越界讀取發生，才發現無效資料。這個錯誤確實允許兩個值洩漏給呼叫者，但由於函式會回報錯誤，可能難以利用它們。程式也有可能因嘗試存取無效記憶體而當機。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31965)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netLiquidio修正 VF setup_nic_devices() 清理中的差一錯誤在 setup_nic_devices() 中失敗時初始化迴圈會跳至標籤 setup_nic_dev_free。目前的 while(i--) 清理迴圈會略過失敗的索引 i造成記憶體洩漏。透過變更迴圈來從目前的索引 i 向下迭代至 0 來修正此問題。僅限編譯測試。使用程式碼檢閱時發現的問題。 (CVE-2026-23256)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。在讀取 CRAM 記錄時呼叫的「cram_decode_slice（）」函式中，mate reference id 欄位的值未被驗證。後來使用此值，例如將資料轉換為 SAM 格式時，可能導致查詢對應參考名稱時出現超出範圍的陣列讀取。若獲得的陣列值同時是有效的指標，則會將其解讀為字串，並嘗試將資料寫入 SAM 記錄的一部分。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31967)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfs去除 xchk_xfile_*_descr 呼叫。xchk_xfile_*_descr 巨集會呼叫 kasprintf如果格式化的字串大於 16 位元組 (或目前 nofail 保證的任何值)則可能無法配置記憶體。某些限制可輕易超過該限製而 Jiaming Zhang 發現一些使用 syzbot 時可能會發生這種情況的地方。描述是除錯輔助工具並不要求必須是唯一的因此讓我們直接傳入靜態字串並消除此失敗路徑。請注意此修補程式涉及數個提交其中大部分已在 6.6 和 6.14之間合併。 (CVE-2026-23252)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - giflib v.5.2.2 中的緩衝區溢位弱點允許遠端攻擊者透過 EGifGCBToExtension 在未驗證其配置大小的情況下覆寫現有 Graphic Control Extension 區塊從而造成拒絕服務。 (CVE-2026-26740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gve修正佇列計數變更的統計資料報告損毀 驅動程式和 NIC 共用記憶體中的一個區域用於報告統計資料。NIC 會根據統計資料區域的總大小和 NIC 統計資料的大小計算其在此區域中的位移。佇列數變更時會調整驅動程式的統計資料區域大小。如果增加佇列計數NIC 可以在超出配置統計區域的結尾處寫入進而造成記憶體損毀。如果減少佇列計數在驅動程式和 NIC 統計資料之間就會有一個間隙進而導致不正確的統計資料報告。此變更透過配置具有最大大小的統計資料區域來修正此問題且 NIC 統計資料的位移計算已變更為與 NIC 的計算相符。 (CVE-2026-23262)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。 4.5.2版之前Glances 在 Central Browser 模式下會同時儲存 Zeroconf 公告的伺服器名稱和所發現的動態伺服器 IP 位址但之後會從不受信任的公告名稱 (而非所發現的 IP) 構建連線 URI。當動態伺服器將自己報告為受保護時Glances 也會使用相同的未受信任名稱作為已儲存密碼和全域 `[passwords] default` 認證的查閱金鑰。相同本機網路上的攻擊者可透過 Zeroconf 做廣告假的 Glances 服務並造成瀏覽器自動傳送可重複使用的 Glances 驗證密碼給攻擊者控制的主機。這會影響 Central Browser 模式中的背景輪詢路徑和 REST/WebUI 點擊路徑。4.5.2 版可修復此問題。 (CVE-2026-32634)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在 4.5.2版之前Glances REST API 網頁伺服器隨附的預設 CORS 組態設定了「allow_origins=[*]」和「allow_credentials=True」。同時啟用這兩個選項時 Starlette 的 `CORSMiddleware` 會在 `Access-Control-Allow-Origin` 回應標頭中反映要求的 `Origin` 標頭值而不是傳回 `*` 萬用字元常值。這有效地授予任何網站向 Glances 伺服器提出經認證的跨來源 API 要求的能力進而導致跨網站資料從具有 Glances 使用中瀏覽器工作階段的任何使用者處竊取instance。4.5.2 版可修復此問題。 (CVE-2026-32610)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
303064	Linux Distros 未修補的弱點：CVE-2025-46299	medium
303063	Linux Distros 未修補的弱點：CVE-2026-4426	medium
303062	Linux Distros 未修補的弱點：CVE-2025-43511	high
303061	Linux Distros 未修補的弱點：CVE-2026-20635	high
303059	Linux Distros 未修補的弱點：CVE-2025-43433	high
303058	Linux Distros 未修補的弱點：CVE-2006-10002	high
303057	Linux Distros 未修補弱點：CVE-2006-10003	critical
303055	Linux Distros 未修補的弱點：CVE-2025-43214	high
303054	Linux Distros 未修補的弱點：CVE-2026-20652	high
303053	Linux Distros 未修補的弱點：CVE-2026-20608	high
303052	Linux Distros 未修補的弱點：CVE-2026-20676	medium
303047	Pac4J JWT JAR 偵測	info
303034	Linux Distros 未修補的弱點：CVE-2026-31973	medium
303033	Linux Distros 未修補的弱點：CVE-2026-31972	medium
303025	Linux Distros 未修補的弱點：CVE-2026-25937	medium
303024	Linux Distros 未修補的弱點：CVE-2026-4148	high
303010	Linux Distros 未修補的弱點：CVE-2026-3856	critical
303009	Linux Distros 未修補的弱點：CVE-2026-23269	high
303008	Linux Distros 未修補的弱點：CVE-2026-31891	medium
303007	Linux Distros 未修補的弱點：CVE-2026-4358	medium
303006	Linux Distros 未修補的弱點：CVE-2026-4147	high
303000	Linux Distros 未修補的弱點：CVE-2026-23268	high
302999	Linux Distros 未修補的弱點：CVE-2026-25936	high
302970	Linux Distros 未修補的弱點：CVE-2026-31963	high
302969	Linux Distros 未修補的弱點：CVE-2026-31971	high
302968	Linux Distros 未修補的弱點：CVE-2025-71268	medium
302967	Linux Distros 未修補的弱點：CVE-2026-31962	high
302966	Linux Distros 未修補的弱點：CVE-2026-32636	high
302965	Linux Distros 未修補的弱點：CVE-2026-31966	medium
302964	Linux Distros 未修補的弱點：CVE-2026-31964	medium
302963	Linux Distros 未修補的弱點：CVE-2026-23259	medium
302962	Linux Distros 未修補的弱點：CVE-2026-23255	medium
302961	Linux Distros 未修補的弱點：CVE-2026-32611	critical
302960	Linux Distros 未修補的弱點：CVE-2026-23257	medium
302959	Linux Distros 未修補的弱點：CVE-2026-27978	medium
302958	Linux Distros 未修補的弱點：CVE-2026-23258	medium
302957	Linux Distros 未修補的弱點：CVE-2026-23251	medium
302956	Linux Distros 未修補的弱點：CVE-2025-71269	medium
302955	Linux Distros 未修補的弱點：CVE-2026-23253	high
302954	Linux Distros 未修補的弱點：CVE-2026-23270	high
302953	Linux Distros 未修補的弱點：CVE-2026-31969	high
302952	Linux Distros 未修補的弱點：CVE-2026-31968	high
302951	Linux Distros 未修補的弱點：CVE-2026-31965	medium
302950	Linux Distros 未修補的弱點：CVE-2026-23256	medium
302949	Linux Distros 未修補的弱點：CVE-2026-31967	medium
302947	Linux Distros 未修補的弱點：CVE-2026-23252	medium
302946	Linux Distros 未修補的弱點：CVE-2026-26740	high
302945	Linux Distros 未修補的弱點：CVE-2026-23262	high
302944	Linux Distros 未修補的弱點：CVE-2026-32634	high
302943	Linux Distros 未修補的弱點：CVE-2026-32610	high

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

high

high

critical

high

high

high

medium

info

medium

medium

medium

high

critical

high

medium

medium

high

high

high

high

high

medium

high

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high