Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 17.2 和 iPadOS 17.2、macOS Soloma 14.2、Safari 17.2、iOS 16.7.15 和 iPadOS 16.7.15、iOS 15.8.7 和 iPadOS 15.8.7中修正。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2023-43010)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 wolfSSL 5.8.4中以具有 -O3 的 RISC-V RV32I 為目標時sp_256_get_entry_256_9 中的常數時間遮罩邏輯被 GCC 最佳化為條件分支 (bnez)。此轉換會中斷 ECC 純量乘法的旁路阻力可能允許本機攻擊者透過定時分析復原私密金鑰。 (CVE-2026-3580)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PyMuPDF 版 1.26.5中「_main_.py」的內嵌 get 函式存在一個路徑遊走和任意檔案寫入弱點。 (CVE-2026-3029)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 有爭議專案已說明文件不正確且 pkgutil.get_data() 具有與 open() 相同的安全性模型。已更新說明文件以闡明這一點。如果遵循預定的安全性模型該函式中沒有弱點。 pkgutil.get_data() 並未按照記錄驗證資源引數進而允許路徑遊走。 (CVE-2026-3479)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wolfSSL CRL 剖析器在剖析 CRL 數字時存在兩個緩衝區溢位弱點將 CRL 數字不當儲存為十六進位字串時可能發生堆積型緩衝區溢位 CRL 數字大小不足時會發生堆疊型溢位。透過適當製作的 CRL可觸發其中任何一個超出邊界寫入。請注意這只會影響特別啟用 CRL 支援的版本而且使用者可能需要從未受信任的來源載入 CRL。 (CVE-2026-3548)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] (CVE-2026-3842)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RISC-V RV32I 架構上的 wolfSSL 5.8.4 缺少 64 位元乘法的常數時間軟體實作。編譯器插入的 __muldi3 子常式根據運算元值在變數 time 中執行。這會影響多個 SP 數學函式 (sp_256_mul_9、sp_256_sqr_9 等)進而導致可能洩漏敏感密碼編譯資料的計時旁路。 (CVE-2026-3579)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ARM Cortex-M 微控制器上的 wolfSSL 中wolfCrypt post-quantum 實作 (ML-KEM 和 ML-DSA) 中的保護機制失敗允許實體攻擊者透過可損毀或重新導向種子/ Keccak 型擴充期間的指標值。此問題會影響 wolfSSL (wolfCrypt)認可雜湊 d86575c766e6e67ef93545fa69c04d6eb49400c6。
    (CVE-2026-3503)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26.1、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、visionOS 26.1、watchOS 26.1中修正。
    處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43438)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.1、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-43441)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Devise 是以 Warden 為基礎的 Rails 驗證解決方案。在 5.0.3版之前Devise 的 Confirmable 模組中的爭用情形允許攻擊者確認他們不擁有的電子郵件地址。這會影響任何使用 `reconfirmable` 選項 (使用含電子郵件變更之 Confirmable 時的預設值) 的 Devise 應用程式。透過傳送兩個並行的電子郵件變更要求攻擊者可以取消同步「confirmation_token」和「unconfirmed_email」欄位。確認 token 會傳送至攻擊者控制的電子郵件但資料庫中的 `unconfirmed_email` 會指向受害者的電子郵件地址。當攻擊者使用 token 時系統會在攻擊者的帳戶上確認受害者的電子郵件。Devise v5.0.3 已修補此問題。使用者應盡快升級。作為因應措施應用程式可以覆寫 Devise 模型中的特定方法以強制將 `unconfirmed_email` 在未變更的情況下持續存在。請注意Mongoid 似乎並不遵循 `will_change!` 應強制維持屬性即使其並未真正變更亦如此一來使用者可能必須設定 `changed_attributes[unconfirmed_email] = nil 來實作與 Devise 類似的因應措施以及 `。 (CVE-2026-32700)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修正。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2025-31277)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26.1、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、visionOS 26.1、watchOS 26.1中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43457)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Memray 是 Python 的記憶體分析工具。在 Memray 1.19.2版之前Memray 會將遭追踪處理程序的命令行直接轉譯為所產生的 HTML 報告而不會逸出。因為沒有逸出受攻擊者控制的命令行引數會做為原始 HTML 插入產生的報告中。當受害者在瀏覽器中開啟產生的報告時這會允許 JavaScript 執行。1.19.2 版可修復此問題。 (CVE-2026-32722)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.3、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-20636)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決此問題。此問題已在 Safari 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、tvOS 18.5、visionOS 2.5、watchOS 11.5中修正。處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2025-31223)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43213)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-20644)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 Safari 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、tvOS 26.2、visionOS 26.2、watchOS 26.2中修正。處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。(CVE-2025-46299)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 中發現一個瑕疵。在 zisofs 解壓縮邏輯中存在一個未定義行為弱點這是因為不當驗證從 ISO9660 Rock Ridge 延伸模組讀取的欄位 (`pz_log2_bs`) 所致。遠端攻擊者可藉由提供特製的 ISO 檔案來惡意利用此弱點。這可導致不正確的記憶體配置及潛在的應用程式損毀進而導致拒絕服務 (DoS) 情形。
    (CVE-2026-4426)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 26.2、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2、visionOS 26.2、watchOS 26.2中修正。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-43511)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、tvOS 26.3、visionOS 26.3、watchOS 26.3中修正。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-20635)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 中發現一個瑕疵。RAR 封存處理邏輯中存在這個堆積超出邊界讀取弱點這是因為轉換壓縮方法後不當驗證 LZSS 滑動視窗大小所致。遠端攻擊者可透過提供特製的 RAR 封存來惡意利用此弱點進而導致洩漏敏感堆積記憶體資訊而無需驗證或使用者互動。 (CVE-2026-4424)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.1、iOS 18.7.2 和 iPadOS 18.7.2、iOS 26.1 和 iPadOS 26.1、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1中修正。
    處理惡意特製的 Web 內容可能導致記憶體損毀。(CVE-2025-43433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 XML::Parser 至 2.45 版可溢位預先配置的緩衝區大小造成堆積損毀 (重複釋放或損毀) 和當機。Expat.xs 中的 :utf8 PerlIO 層 parse_stream() 可造成 XML 輸入緩衝區溢位這是因為 Perl 的 read() 會傳回已解碼的字元而 SvPV() 會傳回多位元組 UTF-8 位元組其可超出預先配置的緩衝區大小。這可造成堆積損毀 (重複釋放或損毀) 和當機。 (CVE-2006-10002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 XML::Parser 至 2.47 版在 st_serial_stack 中有一個差一堆積緩衝區溢位問題。當 (stackptr == stacksize - 1) 情況發生時，堆疊將不會展開。接著新值會寫入位置 (++stackptr)，因等於堆疊大小而會剛好落在配置的緩衝區外。
    剖析具有極深元素巢狀結構的 XML 檔案時，會發現此錯誤 (CVE-2006-10003)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43214)。

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。遠端攻擊者可能會造成拒絕服務。(CVE-2026-20652)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決此問題。此問題已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-20608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決此問題。此問題已在 Safari 26.3、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3中修正。網站可能可以透過 Safari Web 延伸來追踪使用者。 (CVE-2026-20676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

主機包含 Pac4J JWT 的基礎 JAR 檔案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAMtools 是用於讀取、操控和寫入 bioinformatics 檔案格式的程式。從 1.17版開始的 cram-size 命令中用於寫入有關 CRAM 檔案壓縮程度的資訊並檢查是否遺漏 `cram_decode_compression_header()`。如果函式傳回錯誤這可導致 NULL 指標解除參照。惡意利用此錯誤會造成 NULL 指標解除參照。通常這會造成程式損毀。 1.23.1、 1.22.2 和 1.21.1 版包含此問題的修正。目前尚無因應措施可解決此問題。 (CVE-2026-31973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAMtools 是用於讀取、操控和寫入 bioinformatics 檔案格式的程式。「mpileup」命令會輸出已根據已知參照比對的 DNA 序列。在每個輸出行上，它會寫入參照位置，也可選擇性寫入該位置的參照 DNA 基礎 (從獨立檔案取得)，以及與該位置對齊的所有 DNA 基礎。由於輸出是依位置排序，因此不再需要的參照資料在列印出來後會遭到捨棄。在某些情況下，資料可過早捨棄，導致嘗試從指標讀取已釋放的記憶體。此錯誤可能允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。此錯誤已在 1.21.1 和 1.22 版本中得到修復。目前沒有任何因應措施可解決此問題。(CVE-2026-31972)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件。從 11.0.0 版及 11.0.6版之前的版本開始知道使用者認證的惡意執行者可繞過 MFA 並竊取其帳戶。
    11.0.6 版可修復此問題。 (CVE-2026-25937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有讀取角色的經驗證使用者發出特製的 $lookup 或 $graphLookup 匯總管線可在分片叢集中觸發一個釋放後使用弱點。 (CVE-2026-4148)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 可允許攻擊者修改或損毀資料這是因為在傳輸期間用於驗證資料完整性的不安全機制所導致。
    (CVE-2026-3856)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor驗證 DFA 啟動狀態是否在 unpack_pdb 的邊界內。啟動狀態是從未受信任的資料讀取並作為 DFA 狀態表格的索引使用。unpack_pdb() 中的 aa_dfa_next() 函式呼叫會存取 dfa->tables[YYTD_ID_BASE][start]而且如果開始狀態超過 DFA 中的狀態數這會導致超出邊界讀取。 ================================================== ================ 錯誤
    KASAN由工作 su/1097 在 addr ffff88811956fb90 處發生 aa_dfa_next+0x2a1/0x360 大小為 4 的讀取在解壓縮期間拒絕具有超出邊界啟動狀態的原則以防止此問題發生。
    (CVE-2026-23269)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cockpit 是一種無周邊內容管理系統。執行 2.13.4 版或更舊版本且已啟用 API 存取權的任何 Cockpit CMS 執行個體可能受到 MongoLite Aggregation Optimizer 中一個 SQL 插入弱點影響。`/api/content/aggregate/{model}` 端點可公開存取或可供未受信任使用者存取的任何部署都可能容易遭受攻擊且擁有有效唯讀 API 金鑰 (最低權限層級) 的攻擊者可惡意利用此弱點。弱點 不需要管理員存取權。攻擊者可透過匯總查詢中未清理的欄位名稱插入任意 SQL、繞過 `_state=1`published-content 篩選器存取未發布或受限制的內容以及從基礎 SQLite 內容資料庫擷取未經授權的資料。此弱點已在 版本 2.13.5中修補。此修正會將 v2.13.3 中針對 `toJsonPath()` 引入的相同欄位名稱清理套用至 `lib/MongoLite/Aggregation/Optimizer.php` 中的 `toJsonExtractRaw()` 方法進而關閉 Aggregation Optimizer 中的插入向量。 (CVE-2026-31891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 記憶體內部雜湊表溢出至 時由具有寫入權限的經驗證使用者以 $lookup 執行的特製聚合查詢可造成插槽型執行 (SBE) 引擎出現雙重釋放或釋放後使用記憶體問題磁碟。 (CVE-2026-4358)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 經驗證且具有讀取角色的使用者可能會透過特製的 filemd5 命令發出讀取數量有限的未初始化堆疊記憶體。 (CVE-2026-4147)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor修正無權限的本機使用者可執行有權限的原則管理 無權限的本機使用者可透過下列方式載入、取代及移除設定檔透過混淆代理人攻擊傳遞已開啟的 fd 至有權限的處理程序以及取得有權限的寫入介面的處理程序。這需要有權限的目標其可被操控來針對無權限的處理程序進行寫入但一旦達到此存取權便可進行完整的原則管理且所有可能的影響為執行時會繞過無權限的使用者命名空間限制惡意利用核心錯誤以提升本機權限。原則管理介面無法直接將其權限從 0666 變更為 0600因為非 root 處理程序必須能夠將原則載入不同的原則命名空間。請改為確保寫入介面的工作具有開啟介面之工作子集的權限。這已透過受限處理程序的原則完成但 unconfined 可委派存取已開啟的 fd進而繞過一般原則檢查。 (CVE-2026-23268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件。從 11.0.0 版開始及 11.0.6版之前的版本經驗證的使用者可執行 SQL 插入。11.0.6 版可修復此問題。 (CVE-2026-25936)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式可儲存 DNA 序列比對資料。作為移除多餘資料的方法之一CRAM 會使用參照型壓縮因此不會儲存每個比對記錄的完整序列而是會儲存外部參照序列中的位置以及與該位置之參照的差異清單作為序列的功能。解碼這些功能時在 CRAM 功能測試中出現的差一錯誤該錯誤會出現在 CRAM 記錄序列範圍之外進而導致攻擊者控制的一個位元組無效寫入超出堆積緩衝區的結尾。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案可導致程式損毀或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。 1.23.1、 1.22.2 和 1.21.1 版包含此問題的修正。目前尚無因應措施可解決此問題。 (CVE-2026-31963)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式可使用多種編碼和壓縮方法儲存 DNA 序列比對資料。讀取使用 `BYTE_ARRAY_LEN` 方法編碼的資料時`cram_byte_array_len_decode()` 未驗證解壓縮的資料量是否符合儲存資料的輸出緩衝區大小。根據讀取的資料系列而定這可導致攻擊者控制的位元組堆積或堆疊溢位。視資料流而定這可導致堆積緩衝區溢位或堆疊溢位。如果使用者開啟惡意利用此問題的特製檔案可導致程式損毀、以程式預期之外的方式覆寫堆積或堆疊上的資料結構或變更程式的控制流程。攻擊者可利用此弱點執行任意程式碼。 1.23.1、 1.22.2 和 1.21.1 版包含此問題的修正。目前尚無因應措施可解決此問題。 (CVE-2026-31971)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正插入內嵌範圍時某些錯誤路徑中的保留洩漏。如果我們無法配置路徑或加入交易我們會從 __cow_file_range_inline() 傳回而不釋放保留的 qgroup 資料進而導致洩漏。確保在此類情況下呼叫 btrfs_qgroup_free_data()以修正此問題。 (CVE-2025-71268)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式，可儲存 DNA 序列比對資料。雖然大多數比對記錄會儲存 DNA 序列和品質值，但該格式也允許它們在某些情況下省略此資料以節省空間。由於 CRAM 格式的某些 quirk，必須小心處理這些記錄，因為它們實際上會儲存需要消耗然後捨棄的資料。遺憾的是，在某些情況下，「cram_decode_seq()」並未正確處理此問題。發生此情況可導致讀取超出堆積配置結尾的單一位元組，然後再將受攻擊者控制的單一位元組寫入相同位置。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案，可導致程式損毀，或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。目前沒有任何因應措施可解決此問題。(CVE-2026-31962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-17 和 6.9.13-42之前的版本中NewXMLTree 方法含有一個錯誤可因單一零位元組的超出寫入邊界而導致當機。7.1.2-17 和 6.9.13-42 版可修復此問題。(CVE-2026-32636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式可儲存 DNA 序列比對資料。作為移除多餘資料的方法之一CRAM 會使用參照型壓縮因此不會儲存每個比對記錄的完整序列而是會儲存外部參照序列中的位置以及與該位置之參照的差異清單作為序列的功能。解碼 CRAM 記錄時參照資料會儲存在字元陣列中且系統會視需要復制符合對齊記錄序列的部分。由於對功能資料序列的驗證不足可讓 `cram_decode_seq()` 函式將已儲存參照開始前或結束後的資料複製到用於儲存 之輸出序列的緩衝區中。填入記錄或填入用來建置 SAM `MD` 標籤的緩衝區。這會允許將任意資料洩漏給呼叫函式。此錯誤可允許洩漏程式狀態的相關資訊。也可能透過嘗試存取無效記憶體而造成程式損毀。 1.23.1、 1.22.2 和 1.21.1 版包含此問題的修正。目前尚無因應措施可解決此問題。 (CVE-2026-31966)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。CRAM 是一種壓縮格式可使用多種編碼和壓縮方法儲存 DNA 序列比對資料。雖然大多數比對記錄都會儲存 DNA 序列和品質值但該格式也允許記錄在某些情況下省略此資料以節省空間。由於 CRAM 格式的某些 quirk因此必須小心處理這些記錄因為它們實際上會儲存需要消耗然後捨棄的資料。
    遺憾的是「CONST」、「XPACK」和「XRLE」編碼並未正確實作執行此操作所需的介面。嘗試使用這些編碼解碼具有省略序列或品質資料的記錄時會導致嘗試寫入 NULL 指標。惡意利用此錯誤會造成 NULL 指標解除參照。通常這會造成程式損毀。 1.23.1、 1.22.2 和 1.21.1 版包含此問題的修正。
    目前尚無因應措施可解決此問題。 (CVE-2026-31964)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/rw快取放置失敗時釋放可能已配置的 iovec 如果讀取/寫入要求通過 io_req_rw_cleanup()且已附加已配置的 iovec且無法 put 至 rw_cache則最後可能會出現不明 iovec 指標。讓 io_rw_recycle() 傳回其是否回收要求並以此來判斷是否要釋放潛在的 iovec。 (CVE-2026-23259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
303116	Linux Distros 未修補的弱點：CVE-2023-43010	high
303115	Linux Distros 未修補的弱點：CVE-2026-3580	low
303114	Linux Distros 未修補的弱點：CVE-2026-3029	high
303113	Linux Distros 未修補的弱點：CVE-2026-3479	info
303112	Linux Distros 未修補的弱點：CVE-2026-3548	critical
303111	Linux Distros 未修補的弱點：CVE-2026-3842	medium
303110	Linux Distros 未修補的弱點：CVE-2026-3579	low
303109	Linux Distros 未修補的弱點：CVE-2026-3503	medium
303074	Linux Distros 未修補的弱點：CVE-2025-43438	medium
303073	Linux Distros 未修補的弱點：CVE-2025-43441	medium
303072	Linux Distros 未修補的弱點：CVE-2026-32700	medium
303071	Linux Distros 未修補的弱點：CVE-2025-31277	high
303070	Linux Distros 未修補的弱點：CVE-2025-43457	medium
303069	Linux Distros 未修補的弱點：CVE-2026-32722	medium
303068	Linux Distros 未修補的弱點：CVE-2026-20636	medium
303067	Linux Distros 未修補的弱點：CVE-2025-31223	high
303066	Linux Distros 未修補的弱點：CVE-2025-43213	medium
303065	Linux Distros 未修補的弱點：CVE-2026-20644	medium
303064	Linux Distros 未修補的弱點：CVE-2025-46299	medium
303063	Linux Distros 未修補的弱點：CVE-2026-4426	medium
303062	Linux Distros 未修補的弱點：CVE-2025-43511	medium
303061	Linux Distros 未修補的弱點：CVE-2026-20635	medium
303060	Linux Distros 未修補的弱點：CVE-2026-4424	high
303059	Linux Distros 未修補的弱點：CVE-2025-43433	high
303058	Linux Distros 未修補的弱點：CVE-2006-10002	high
303057	Linux Distros 未修補弱點：CVE-2006-10003	critical
303055	Linux Distros 未修補的弱點：CVE-2025-43214	medium
303054	Linux Distros 未修補的弱點：CVE-2026-20652	high
303053	Linux Distros 未修補的弱點：CVE-2026-20608	medium
303052	Linux Distros 未修補的弱點：CVE-2026-20676	medium
303047	Pac4J JWT JAR 偵測	info
303034	Linux Distros 未修補的弱點：CVE-2026-31973	medium
303033	Linux Distros 未修補的弱點：CVE-2026-31972	medium
303025	Linux Distros 未修補的弱點：CVE-2026-25937	medium
303024	Linux Distros 未修補的弱點：CVE-2026-4148	high
303010	Linux Distros 未修補的弱點：CVE-2026-3856	critical
303009	Linux Distros 未修補的弱點：CVE-2026-23269	high
303008	Linux Distros 未修補的弱點：CVE-2026-31891	medium
303007	Linux Distros 未修補的弱點：CVE-2026-4358	medium
303006	Linux Distros 未修補的弱點：CVE-2026-4147	high
303000	Linux Distros 未修補的弱點：CVE-2026-23268	high
302999	Linux Distros 未修補的弱點：CVE-2026-25936	high
302970	Linux Distros 未修補的弱點：CVE-2026-31963	high
302969	Linux Distros 未修補的弱點：CVE-2026-31971	high
302968	Linux Distros 未修補的弱點：CVE-2025-71268	low
302967	Linux Distros 未修補的弱點：CVE-2026-31962	high
302966	Linux Distros 未修補的弱點：CVE-2026-32636	high
302965	Linux Distros 未修補的弱點：CVE-2026-31966	medium
302964	Linux Distros 未修補的弱點：CVE-2026-31964	medium
302963	Linux Distros 未修補的弱點：CVE-2026-23259	high

偵測

Nessus 的 Misc. 系列

high

low

high

info

critical

medium

low

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

critical

medium

high

medium

medium

info

medium

medium

medium

high

critical

high

medium

medium

high

high

high

high

high

low

high

high

medium

medium

high