Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 7.0.13 直到 7.0.17，當引號可列印逸出序列跨流量區塊分割並且後續區塊恰好包含一個位元組時，src/util-decode-mime.c 中的 SMTP MIME 引號可列印解碼器可以讀取堆積緩衝區的一個位元組。當啟用解碼-引號-可列印 MIME 解碼時，特製的 SMTP 流量可能會觸發越界讀取並當機 Suricata。7.0.17 版已修正此問題。(CVE-2026-57228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Consul 和 Consul Enterprise 容易受到 Connect 服務網格中的授權繞過，這可能會允許服務到達其未獲授權存取的目的地。在建置 Envoy RBAC 規則以強制執行 Connect 意圖時，Consul 未正確逸出服務名稱、命名空間和分割區中的某些字元，導致產生的授權規則比預期更廣泛地相符。
    此弱點 （CVE-2026-88021） 已在 Consul 2.0.4 和 Consul Enterprise 1.21.181.22.12 中修正，以及 2.0.4。（CVE-2026-88021）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Consul 和 Consul Enterprise 容易受到目錄取消登錄路徑中的授權繞過，這可能允許本機 ACL 權杖刪除對等匯入的目錄物件。具有 {{service：write}} 或 {{node：write}} 權限的呼叫端可能會利用此問題，移除從對等叢集匯入的服務、檢查或節點，而無需擁有對等來源的授權。此弱點 （CVE-2026-87107） 已在 Consul 2.0.4 和 Consul Enterprise 1.21.181.22.12 中修正，以及 2.0.4。（CVE-2026-87107）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC v26.07.0 的 gf_dash_get_timeline_duration 函數 （src/media_tools/dash_client.c） 中的除以零弱點允許攻擊者透過特製的 MPD SegmentTimeline 造成拒絕服務 （DoS）。已在 2fd5a06ab226767900fd86edb5a1e8bfc1010640 中修正。（CVE-2026-79513）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libvirt 的 qemuTPMEmulatorPrepareHost（） 函式中發現一個符號連結跟隨缺陷。此函式在 swtpm 記錄檔上使用路徑型 chown（），而不檢查符號連結。具有 swtpm 帳戶存取權的本機攻擊者可將記錄檔替換為符號連結，導致 libvirtd （以 root 身分執行） 將任意檔案的所有權轉移給 swtpm 使用者。（CVE-2026-77159）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 中的緩衝區溢位漏洞允許攻擊者透過 j2kdec_process（） 函數執行任意程式碼。已在 9a253a07fd3f6b48022bba74302bf39388dda859 中修正。（CVE-2026-71613）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在 7.0.17 和 8.0.6之前，具有非預設 swf-decompression 功能和不安全解壓縮深度的 HTTP SWF 解壓縮可以在 src/util-file-decompression.c 中配置時使用配置的深度，而不是將分配限制為 Flash 檔案的實際資料需求。因此，特製的 SWF 回應可能會觸發與整數相關的堆積緩衝區溢位並使 Suricata 崩潰;預設停用功能和預設深度不受影響。此問題已在 8.0.6 和 7.0.17 版中修正。(CVE-2026-57226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本和之前7.0.168.0.5，Suricata 的 IP 碎片整理追蹤器查詢並未驗證現有追蹤器是否使用與正在處理的封包相同的 IP 位址系列。在特製的片段化 IPv4/IPv6 流量下，IPv6 片段可能與 IPv4 重組追蹤器相關聯。當 Suricata 執行相關碎片整理時，這可能會導致遠端封包觸發的當機和拒絕服務。版本 7.0.16 並 8.0.5 包含修正。因應措施是，如果將 Suricata 用作具有 AF_PACKET 的 IDS，啟用 AF_PACKET 的「碎片整理」選項可能會阻止 Suricata 看到此類片段封包。（CVE-2026-45762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - live-boot ff8867c 允許攻擊者在缺少 .verity 檔案時繞過 dm-verity-enforce-roothash-signature 保護機制。（CVE-2026-89169）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC v26.07.0 的 gf_dm_get_chunk_data 函式 （src/utils/downloader.c） 中的越界讀取允許攻擊者透過傳送特製的 HTTP 要求來造成拒絕服務 （DoS）。已在 2fd5a06ab226767900fd86edb5a1e8bfc1010640 中修正。（CVE-2026-79522）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，惡意規則可能會在規則載入或重新載入時覆寫檔案系統上的任何檔案。版本 7.0.16 並 8.0.5 修正問題。您可以使用一些因應措施。預先處理「載入」+ 「儲存」規則以禁止儲存絕對檔案名，使用 Suricata 的權限下降來限制可寫入檔案，和/或在 suricata.yaml 中設定 landlock。（CVE-2026-45767）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從版本 8.0.0 和之前的版本 8.0.5開始，在處理包含封裝通道通訊協定（承載本身已分割）的片段化流量時，Suricata 的 IP 重組程式碼可能會鎖死。版本包含 8.0.5 修正。目前尚無已知的因應措施。
    (CVE-2026-46352)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 8.0.0 直到 8.0.6，src/datasets-context-json.c 假設已設定的 JSON 或 NDJSON 資料集value_key解析為字串。包含該索引鍵的非字串值的受信任或不受信任資料集或規則摘要，可能會在啟動、組態測試模式或規則重新載入期間造成 NULL 指標解除參照，進而在流量處理之前使 Suricata 當機。8.0.6 版已修正此問題。
    (CVE-2026-57225)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 中的一個問題允許攻擊者透過函數 gf_route_media_complete_object（） 造成拒絕服務。在 3c4e6c5b3e0c6fa9b16d55599701a08354538fab 中修正。
    (CVE-2026-71616)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本和之前7.0.168.0.5，Suricata 的 HTTP/2 解壓縮路徑可能會在沒有有效上限的情況下增加解壓縮的回應內文緩衝區。使用高壓縮比 (例如 gzip、deflate 或 brotli 壓縮資料) 特製的 HTTP/2 DATA 承載可能會導致 Suricata 在解壓縮承載時配置過多記憶體。版本 7.0.16 並 8.0.5 包含修正。因應措施是停用 HTTP2。（CVE-2026-46387）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 8.0.0 until 8.0.6開始，rust/src/dhcp/dhcp.rs 中的 DHCP 剖析器會建立無狀態交易，而不使用 AppLayerTxData：：for_direction（） 記錄其封包方向，因此僅觀察一個方向的感測器無法標記已檢查或釋放已完成的交易。rust/src/rdp/rdp.rs 中的 RDP 剖析器具有相同的方向狀態缺陷。每個流程的交易清單可以不受限制地增長，並且清理會反覆掃描它，從而導致 CPU 和記憶體耗用量增加，並最終造成拒絕服務。8.0.6 版已修正此問題。(CVE-2026-57224)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本7.0.168.0.5和之前，處理 HTTP/2 流量時變更通訊協定可能會導致 Suricata 中的類型混淆。特製的流量可能會導致 Suricata 當機，進而造成拒絕服務。版本 7.0.16 並 8.0.5 包含修正。因應措施是，如果不需要，請停用 HTTP/2 剖析。（CVE-2026-45764）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PCRE2 之前 10.48在 32 位元平台上，有pcre2_compile_32整數溢位，並產生越界寫入。（CVE-2026-89158）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC v26.07.0 的 gf_dm_data_received 函式 （downloader.c） 中的越界讀取允許攻擊者透過傳送特製的HTTP要求來造成拒絕服務 （DoS）。已在 2fd5a06ab226767900fd86edb5a1e8bfc1010640 中修正。（CVE-2026-79514）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Consul 和 Consul Enterprise 容易受到目錄節點寫入路徑中的授權繞過，這可能允許經過驗證的攻擊者刪除另一個節點的目錄註冊並接管其節點身分。如果攻擊者擁有授予任何單一節點名稱的節點寫入權限的權杖，如果他們能夠取得他們無法控制的節點的節點 ID，則可能會利用此問題。此弱點 （CVE-2026-87090） 已在 Consul 2.0.4 和 Consul Enterprise 1.21.181.22.12 中修正，以及 2.0.4。（CVE-2026-87090）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Puma v.5.0.0 和 v.8.0.3 之前版本中的一個問題允許攻擊者透過 ext/puma_http11/http11_parser.rl 檔案 （CVE-2026-68006） 執行任意程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本7.0.168.0.5和之前，DNP3 重組可以在沒有足夠剖析器層級邊界的情況下緩衝資料。特製的 DNP3 流量可能會導致 Suricata 消耗過多的內存，從而可能導致拒絕服務。版本 7.0.16 並 8.0.5 包含修正。因應措施是，如果不需要，請停用 DNP3 （預設情況下未啟用），和/或定義有限的「stream.reassembly.depth」（0 或不存在為無限制）。（CVE-2026-45765）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 PCRE2 10.48中，pcre2_serialize_encode可能會將兩個位元組洩漏給攻擊者，通常是在攻擊者可用的存取已經不安全的情況下。（CVE-2026-89162）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在PCRE2_MATCH_INVALID_UTF比對無效 UTF 主體期間，PCRE2 之前 10.48 有pcre2_match越界讀取。（CVE-2026-89160）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從版本 8.0.0 和之前的版本 8.0.5開始，註冊過多流程變數的 Lua 規則可能會損毀 Lua 偵測狀態，並可能繞過 Suricata 受限制的 Lua 沙箱。這需要載入受影響的 Lua 指令碼/規則。註冊的流量變數過多也可能導致 Suricata 當機。版本包含 8.0.5 修正。因應措施是停用「security.lua.allow-rules」，除非需要 Lua 規則。（CVE-2026-45770）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，使用大小寫混合框架語法的特製規則可能會在 Suricata 載入簽名時觸發堆積緩衝區溢位。此問題發生在規則剖析/載入期間，而非僅由網路流量造成。版本 7.0.16 並 8.0.5 包含修正。作為因應措施，請預先處理規則以檢查框架是否全部為小寫和/或僅載入受信任的規則集。
    (CVE-2026-45761)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PCRE2 之前 10.48在 32 位元平台上，當攻擊者可以提供大型模式時，pcre2_pattern_convert越界寫入。（CVE-2026-89157）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，Suricata 可能會在 HTTP 回應內文處理期間，重複對大型 HTTP 「Content-Disposition」標頭執行昂貴的剖析。特製的 HTTP 流量可能會導致過高的 CPU 使用率和拒絕服務。版本 7.0.16 並 8.0.5 包含修正。因應措施請使用「alert http1 any any -> any any （sid： 1; http.request_header; content：
    內容處置：;開始為;bsize：> 8192;繞過;`.（CVE-2026-45759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - multiparty 是用於剖析 multipart/表單資料要求內文的Node.js程式庫。在 （但不包括） 4.3.1的2.1.0版本中，剖析器不會限制在累積單一多部分部分的標頭時使用的記憶體量。未經身份驗證的攻擊者可以發送單個請求，其部分攜帶非常大量的標頭位元組，迫使解析器緩衝所有這些請求並耗盡進程內存，從而使服務器崩潰。這是一種拒絕服務，不會影響機密性或完整性。此問題已在多方 4.3.1中修正，其會限制累積零件標頭的大小。使用者應升級至多方 4.3.1 或更高版本。（CVE-2026-87908）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，Suricata 的檢查緩衝區協助程式可能會在鏈結轉換導致重新配置支援緩衝區之後，留下參考已釋放記憶體的檢查指標。此問題是在特定網路流量處理期間發生，需要特定但非惡意規則。版本 7.0.16 並 8.0.5 包含修正。因應措施是避免鏈結「dotprefix」轉換的規則。（CVE-2026-45751）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - psd-tools 是一個用於處理 Adobe Photoshop PSD 檔案的 Python 套件。在版本 1.17.1之前，'SmartObject.save（）' 會將內嵌的智慧物件寫入從 PSD 檔案逐字取得的路徑。由於該名稱受攻擊者控制且未經清理，因此可以使從不受信任的「.psd」擷取內嵌物件的工具將攻擊者選擇的位元組寫入攻擊者選擇的路徑 （絕對或「../'-traversing），位於其預期輸出目錄之外。外部類型智慧物件的「SmartObject.open（）」中的第二個問題允許將攻擊者控制的「fullPath」描述元用作任意檔案讀取路徑，從而能夠將讀取內容洩漏到受控的寫入目的地。
    這兩個問題均已在 v1.17.1 中修正。（CVE-2026-49836）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從版本 8.0.0 和之前的版本 8.0.5開始，LDAP 交易狀態可以儲存無限數量的回應。由於 LDAP 可以透過 UDP 處理，因此特製的流量可能會導致 Suricata 消耗過多記憶體，進而導致拒絕服務。版本包含 8.0.5 修正。因應措施是停用不需要的 LDAP 應用程式層剖析。或者，使用「alert ldap any any -> any any （sid： 1; ldap.responses.count： >1024; bypass;`.
    (CVE-2026-45768)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 8.0.0 直到 8.0.6，rust/src/mime/smtp.rs 中的 SMTP MIME 剖析器在處理 Content-Type： message/rfc822 封裝時不會完全重設狀態。外部 MIME 部分的編碼或檔案名稱狀態可能會洩漏到內部訊息中，因此當啟用 MIME 解碼時，特製的郵件可以規避根據 file.data、file.name 或擷取的 URL SMTP偵測。8.0.6 版已修正此問題。(CVE-2026-57229)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 PCRE2 10.48中，pcre2_jit_match錯誤地處理先前複製的主旨作為內容傳入。可能會發生不正確的釋放操作。（CVE-2026-89161）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當攻擊者可以提供無效的 UTF 資料時，在 JIT 後援之後，PCRE2 之前 10.48 會有pcre2_match越界讀取。（CVE-2026-89156）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本 7.0.16 和 8.0.5之前，IKEv2 剖析器狀態在儲存用戶端轉換時可以無邊界地成長。重複特製的 UDP 流量可能會導致 Suricata 消耗過多的記憶體，進而導致拒絕服務。版本 7.0.16 並 8.0.5 修正問題。您可以使用一些因應措施。如果不需要，請停用 IKE 應用程式層剖析。或者，使用規則繞過第一個封包之後的 ike 流量，例如「alert ike any any -> any any （sid： 2;flow.pkts_toserver： > 256;
    旁路;無警報;`.（CVE-2026-45769）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本之前 7.0.16，當 Lua 指令碼要求某些憑證欄位不存在的 TLS 流量的憑證資訊時，Lua TLS 憑證資訊協助程式可能會取消參照 NULL 憑證欄位。使用受影響的 TLS 指令碼的部署所處理的特製 TLS 流量可能會使 Suricata 當機，進而導致拒絕服務。版本包含 7.0.16 修正。因應措施是避免 Lua 指令碼在不受信任的流量上呼叫 TLS 憑證資訊協助程式 （「TlsGetCertInfo」函式），或盡可能更新指令碼以處理遺失的憑證欄位。
    (CVE-2026-45747)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 中的一個問題允許攻擊者透過 src/media_tools/dvb_mpe.c、descriptorTime_slice_fec_identifier（） 和 gf_m2ts_ipdatagram_reader（） 元件執行任意程式碼。在 0e4093392e1f847c90d20e031e893cd942fef938 中修正。（CVE-2026-71614）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在版本7.0.168.0.5和之前，某些 NFS 剖析器狀態結構的界限不足。特製的 NFS 流量可能會導致 Suricata 消耗過多的記憶體，進而導致拒絕服務。版本 7.0.16 並 8.0.5 包含修正。因應措施是，如果不需要，請停用 NFS 應用程式層剖析。（CVE-2026-45766）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - T-digest 版本 3.1 在 3.3 MergingDigest.fromBytes 中包含拒絕服務弱點，無法驗證序列化資料的長度和容量欄位。攻擊者可以提供具有不相符標頭欄位的特製序列化摘要，以觸發 ArrayIndexOutOfBoundsException 或 NegativeArraySizeException，從而中止剖析執行緒。（CVE-2026-87962）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 crun 中發現缺陷。當使用 libkrun 構建 crun 並且容器使用 passt 網絡 （krun.use_passt） 啟動 rootful 時，crun 可以使用主機 root 權限從容器映像執行攻擊者控制的負載。問題是 crun 1.29的回歸。它會影響 crun >= 1.29 （CVE-2026-84042）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從版本 8.0.0 和之前的版本 8.0.5開始，啟用 Lua 規則執行時，不會一致地針對新分配強制執行 Lua 沙箱記憶體限制。某些 Lua 配置模式可能會超過「security.lua.max 位元組」，而不會觸發預期的記憶體限制，從而使設定的沙箱限制不可靠。這需要啟用 Lua 規則並載入受影響的 Lua 指令碼/規則。版本包含 8.0.5 修正。因應措施是停用「security.lua.allow-rules」，除非需要 Lua 規則。（CVE-2026-45763）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在 7.0.17 和 8.0.6之前，特製的 IPv4 和 IPv6 位址對可能會在 IPPair 雜湊中發生衝突，因為 src/ippair.c 在重複使用 IPPair 支援的狀態之前未比較 IP 位址系列。
    這可以將 xbits 追蹤ip_pair的狀態從一個 IP 系列套用到另一個 IP 系列、FTP資料預期，以及在版本行上 7.0 使用追蹤by_both的臨界值、detection_filter和rate_filter規則，從而導致不正確的偵測狀態。此問題已在 8.0.6 和 7.0.17 版中修正。(CVE-2026-57222)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從 7.0.0 until 7.0.17 和 8.0.6，rust/src/mqtt/mqtt.rs 中的 MQTT 剖析器允許將重複的 PUBREC 或 PUBREL 訊息無限制地附加到一個交易中。特製的 MQTT 流量可能會無限期地增加交易狀態，消耗 CPU 和記憶體，並導致速度變慢或拒絕服務。此問題已在 8.0.6 和 7.0.17 版中修正。(CVE-2026-57227)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Morgan 是 Node.js 的HTTP請求記錄器中介軟體。在之前的 1.12.1版本中，其 escapeLogField（） 函數不會轉義雙引號字元，該字元分隔了 morgan 發出的 Apache 組合日誌格式的引號欄位。控制寫入引號欄位 （例如 User-Agent 或 Referer 標頭） 的值的未經驗證的遠端攻擊者可以包含雙引號以提前關閉該欄位，因此依欄位位置剖析記錄的記錄取用者會將攻擊者提供的文字讀取為下列欄位。在內建格式中，這會使記錄的值與傳送的值不同，並且在自訂格式中，在伺服器控制的權杖之前引用攻擊者控制的權杖，它可以偽造回應狀態等值。不會插入任何新行，因此記錄分離保持不變。該問題已在 morgan 1.12.1中修復，它跳脫了雙引號。使用者應升級至 morgan 1.12.1 或更新版本。（CVE-2026-87859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。從版本 8.0.0 和版本 8.0.5開始，鏈結特定偵測轉換時，解壓縮轉換管線可以在重新配置並釋放之後從檢查緩衝區讀取。此問題在網路流量處理期間發生，但需要惡意規則，因為無論流量如何，Suricata 都會當機。版本包含 8.0.5 修正。作為因應措施，請避免在另一次轉換後將「gunzip」或「zlib_deflate」與大於 4096 的「最大大小」鏈結的規則。
    (CVE-2026-45752)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 中的緩衝區溢位漏洞允許攻擊者透過 nhntdmx_process（） 函數執行任意程式碼。在 fac50e6a12ac27ffabdd5d3080b51afcc44ad8d6 中修正。（CVE-2026-71612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網絡入侵檢測系統、入侵防禦系統和網絡安全監控引擎。在 7.0.17 和 8.0.6之前，src/win32-service.c 中的 Windows 服務安裝和參數更新邏輯可以將無引號的服務 ImagePath 傳遞至 CreateServiceA。當 Suricata 安裝在包含空格的路徑下方，且較早的路徑元件可被本機低權限攻擊者寫入時，Windows 可以以 LocalSystem 身分執行攻擊者控制的程式，進而導致本機權限提升。此問題已在 8.0.6 和 7.0.17 版中修正。(CVE-2026-57223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Apache Artemis（原 Apache ActiveMQ Artemis）版本受到多個弱點影響：

  - 未經身份驗證的遠端攻擊者可以SESSION_REATTACH封包製作 CORE 通訊協定來竊取現有工作階段，並假設先前經過身份驗證的工作階段正在持續執行。
    (CVE-2026-57967)

  - 未經驗證的鄰近網路攻擊者可利用探索功能，在初始叢集連線交握期間擷取叢集管理憑證。（CVE-2026-49364）

  - 遠端攻擊者可製作 Openwire RemoveSubscriptionInfo 命令，以導致在連線驗證及授權階段之前或之後的任何時間刪除 Artemis 代理程式上的佇列。（CVE-2026-67593）

透過 （Apache ActiveMQ Artemis） 和2.50.0透過 2.56.x （Apache Artemis） 的2.44.0版本1.0.0會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Artemis (之前稱為 Apache ActiveMQ Artemis) 版本受到一個弱點影響：

  - 當分配管理系統正在處理訊息型管理要求時，該要求是由已鑑別傳訊用戶端傳送，該用戶端已獲授權透過傳訊執行管理，參數處理可以觸發分配管理系統不會使用之特定方法參數的 Java 還原序列化。允許的類型允許製作負載，導致過度計算並釘選處理執行緒，進而導致拒絕服務。（CVE-2026-57822）

透過 （Apache ActiveMQ Artemis） 和2.50.0透過 2.56.x （Apache Artemis） 的2.44.0版本1.3.0會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
344766	Linux Distros 未修補弱點：CVE-2026-57228	high
344765	Linux Distros 未修補弱點：CVE-2026-88021	high
344764	Linux Distros 未修補弱點：CVE-2026-87107	medium
344763	Linux Distros 未修補弱點：CVE-2026-79513	medium
344762	Linux Distros 未修補弱點：CVE-2026-77159	medium
344761	Linux Distros 未修補弱點：CVE-2026-71613	high
344760	Linux Distros 未修補弱點：CVE-2026-57226	low
344759	Linux Distros 未修補弱點：CVE-2026-45762	high
344758	Linux Distros 未修補弱點：CVE-2026-89169	medium
344757	Linux Distros 未修補弱點：CVE-2026-79522	medium
344756	Linux Distros 未修補弱點：CVE-2026-45767	medium
344755	Linux Distros 未修補弱點：CVE-2026-46352	high
344754	Linux Distros 未修補弱點：CVE-2026-57225	low
344753	Linux Distros 未修補弱點：CVE-2026-71616	medium
344752	Linux Distros 未修補弱點：CVE-2026-46387	high
344751	Linux Distros 未修補弱點：CVE-2026-57224	medium
344750	Linux Distros 未修補弱點：CVE-2026-45764	critical
344749	Linux Distros 未修補弱點：CVE-2026-89158	medium
344748	Linux Distros 未修補弱點：CVE-2026-79514	medium
344747	Linux Distros 未修補弱點：CVE-2026-87090	high
344746	Linux Distros 未修補弱點：CVE-2026-68006	critical
344745	Linux Distros 未修補弱點：CVE-2026-45765	high
344744	Linux Distros 未修補弱點：CVE-2026-89162	low
344743	Linux Distros 未修補弱點：CVE-2026-89160	medium
344742	Linux Distros 未修補弱點：CVE-2026-45770	high
344741	Linux Distros 未修補弱點：CVE-2026-45761	low
344740	Linux Distros 未修補弱點：CVE-2026-89157	high
344739	Linux Distros 未修補弱點：CVE-2026-45759	high
344738	Linux Distros 未修補弱點：CVE-2026-87908	high
344737	Linux Distros 未修補弱點：CVE-2026-45751	medium
344736	Linux Distros 未修補弱點：CVE-2026-49836	medium
344735	Linux Distros 未修補弱點：CVE-2026-45768	high
344734	Linux Distros 未修補弱點：CVE-2026-57229	medium
344733	Linux Distros 未修補弱點：CVE-2026-89161	high
344732	Linux Distros 未修補弱點：CVE-2026-89156	medium
344731	Linux Distros 未修補弱點：CVE-2026-45769	high
344730	Linux Distros 未修補弱點：CVE-2026-45747	high
344729	Linux Distros 未修補弱點：CVE-2026-71614	high
344728	Linux Distros 未修補弱點：CVE-2026-45766	high
344727	Linux Distros 未修補弱點：CVE-2026-87962	high
344726	Linux Distros 未修補弱點：CVE-2026-84042	high
344725	Linux Distros 未修補弱點：CVE-2026-45763	medium
344724	Linux Distros 未修補弱點：CVE-2026-57222	medium
344723	Linux Distros 未修補弱點：CVE-2026-57227	high
344722	Linux Distros 未修補弱點：CVE-2026-87859	medium
344721	Linux Distros 未修補弱點：CVE-2026-45752	medium
344720	Linux Distros 未修補弱點：CVE-2026-71612	high
344719	Linux Distros 未修補弱點：CVE-2026-57223	high
344718	Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 多個漏洞	critical
344717	Apache Artemis 1.3.0 < 2.45.0 / 2.50.0 < 2.57.0 拒絕服務（CVE-2026-57822）	medium

偵測

Nessus 的 Misc. 系列

high

high

medium

medium

medium

high

low

high

medium

medium

medium

high

low

medium

high

medium

critical

medium

medium

high

critical

high

low

medium

high

low

high

high

high

medium

medium

high

medium

high

medium

high

high

high

high

high

high

medium

medium

high

medium

medium

high

high

critical

medium