Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto：EIP93 - 修正 HMAC setkey 演算法選擇 eip93_hmac_setkey（） 配置臨時 ahash 轉換來計算 HMAC ipad/opad 金鑰資料。分配使用驅動程式特定的cra_driver_name （例如
    sha256-eip93），但會傳遞 CRYPTO_ALG_ASYNC 作為遮罩，這會排除非同步演算法。由於雜湊演算法是唯一在這些驅動程式名稱下註冊的演算法，而且它們本質上是非同步的，因此 EIP93 查詢是自相矛盾的，並且總是以 -ENOENT 失敗。從 AEAD 設定碼路徑呼叫時，此失敗會使 SA 記錄部分初始化為零摘要欄位。接著，後續的加密作業會在要求內容中取消參照 NULL 指標，導致核心錯誤： ''' pc：
    eip93_aead_handle_result+0xc8c/0x1240 [crypto_hw_eip93] lr：eip93_aead_handle_result+0xbec/0x1240 [crypto_hw_eip93] sp：ffffffc082feb820 x29：ffffffc082feb820 x28：ffffff8011043980 x27：00000000000000000 x26：0000000000000000000 x25：ffffffc078da0bc8 x24：0000000091043980 x23：ffffff8004d59e50 x22：
    ffffff8004d59410 x21： ffffff8004d593c0 x20： ffffff8004d593c0 x19： ffffff8004d4f300 x18： 00000000000000000 x17： 000000000000000000 x16： 000000000000000000 x15： 00000007fda7aa498 x14： 000000000000000000 x13：
    0000000000000000000 x12： 000000000000000000 x11： 00000000000000000 x10： fffffffff8127a80 x9 ： 00000000000000000 x8 ： ffffff8004d4f380 x7 ： 00000000000000000 x6 ： 000000000000003f x5 ： 0000000000000040 x4 ：
    0000000000000008 x3 ： 0000000000000009 x2 ： 0000000000000008 x1 ： 0000000028000003 x0 ： ffffff8004d388c0 代碼： 910142b6 f94012e0 f9002aa0 f90006d3 （f9400740） ''' 報告的符號 eip93_aead_handle_result+0xc8c 是靜態函數合併到最近的匯出符號下的解析成品。解碼錯誤序列： ''' 910142b6 ADD X22， X21， #0x50 f94012e0 LDR X0， [X23， #0x20] f9002aa0 STR X0， [X21， #0x50] f90006d3 STR X19， [X22， #0x8] f9400740 LDR X0， [X26， #0x8] ''' [， #0x8] 處X26的錯誤 LDR 正在載入 ctx->flags （eip93_hash_ctx 中的位移 8），其中 ctx 已從失敗的 setkey 之後的部分初始化或無法連線的轉換內容解析為 NULL。透過從 crypto_alloc_ahash（） 呼叫中刪除CRYPTO_ALG_ASYNC遮罩來修正此問題。程式碼已透過 crypto_wait_req（） 正確處理非同步完成，因此不需要將查詢限制為同步演算法。請注意，由於 DMA 往返額外負荷，透過硬體對單一 64 位元組區塊進行雜湊處理可能比在軟體中進行雜湊處理慢，但卸載它仍可能節省在發現此 IP 的較慢嵌入式核心上的 CPU 週期。【此錯誤詳細調查報告】（CVE-2026-53302）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0698之前，src/spell.c 中 spell_soundfold_sofo（） 的單位元組分支會透過拼字檔案的 SOFO （聲音折疊） 位元組映射將單字轉換為呼叫者擁有的結果緩衝區。其複製迴圈會推進輸出索引 ri，且沒有上限，且僅在輸入 NUL 上終止，每個輸入位元組將一個位元組寫入呼叫端提供的 MAXWLEN 元素堆疊緩衝區。當基於 SOFO 的拼寫語言處於活動狀態時，比 MAXWLEN 更長的單詞傳遞給 soundfold（） （或通過基於聲音的拼寫建議到達），因此寫入超過該緩衝區的末尾。
    這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0698 中修正。(CVE-2026-57455)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/amd：__rlookup_amd_iommu（） 中的邊界檢查 devid iommu_device_register（） 會透過 bus_for_each_dev（） 遍歷 PCI 匯流排上的每個裝置，並為每個裝置呼叫 amd_iommu_probe_device（）。內聯 check_device（） 路徑會計算裝置的 sbdf，呼叫 rlookup_amd_iommu（） 以尋找擁有的 IOMMU，之後才驗證 devid <= pci_seg->last_bdf。__rlookup_amd_iommu（） 索引 rlookup_table[devid] 時沒有自己的邊界檢查，因此對於 IVRS 未描述 BDF 的 PCI 裝置，在呼叫端的邊界檢查可以執行之前，查詢會讀取過配置的結尾。在提交 e874c666b15b 之前，這是無害的 （iommu/amd：將 rlookup、irq_lookup 和別名更改為使用 kvalloc（））：該表是歸零的頁面順序分配，因此過度讀取返回 NULL，並且調用方的 NULL 檢查跳過了設備。
    提交之後，該表是一個緊密的 kvcalloc（），過度讀取返回相鄰的 slab 內容，然後 check_device（） 作為結構 amd_iommu * 解除參照，從而導致啟動時間 GPF。在 Google Compute Engine ct6e VM 上看到，其中虛擬化 IVRS 僅描述四個 TPU 端點 00:04.0-07.0;.0 的 gVNIC （devid 0x40） 將 00:08超過 456 位元組配置的 56 位元組索引到相鄰的 kmalloc-512 slab 物件中： pci 0000：00：04.0： 新增到 iommu 群組 0 pci 0000：00：05.0： 新增到 iommu 群組 1 pci 0000：00：06.0： 新增到 iommu 群組 2 pci 0000：00：07.0： 新增到 iommu 群組 3 哎呀：一般保護故障，可能是非規範位址 0x3a64695f78746382：0000 [#1] SMP NOPTI CPU：0 UID：0 PID：1 通訊：swapper/0 未受 6.18.22 #1 污染 硬體名稱：Google Google Compute Engine/Google Compute Engine，BIOS Google 2025 年 12 月 6 日 RIP：0010：amd_iommu_probe_device+0x54/0x3a0 呼叫追蹤：
    __iommu_probe_device+0x107/0x520 probe_iommu_group+0x29/0x50 bus_for_each_dev+0x7e/0xe0 iommu_device_register+0xc9/0x240 iommu_go_to_state+0x9c0/0x1c60 amd_iommu_init+0x14/0x40 pci_iommu_init+0x16/0x60 do_one_initcall+0x47/0x2f0 保護 __rlookup_amd_iommu（） 中的陣列存取。套用 6.18.22修正後，系統會完全略過 .0 的 00:08gVNIC，且 VM 會開機。（CVE-2026-53283）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu：修正 pci_dev_reset_iommu_done（） 中的 NULL group->domain 取消參照 Local sashiko review 指出，當預設網域在第一次探測期間無法分配時，group->domain 可能為 NULL，這可能會在 pci_dev_reset_iommu_done（） 叫用的 __iommu_attach_device（） 中的 domain->ops->attach_dev 取消參照時崩潰。pci_dev_reset_iommu_prepare（） 可以，因為old_domain指標可以是 NULL。
    跳過 pci_dev_reset_iommu_done（） 中的重新附加以修正錯誤。（CVE-2026-53280）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libxml2 在 XML Catalog 公用程式中執行時，容易受到多個堆疊型緩衝區溢位的影響
    --shell 模式。usershell() 函式使用固定大小的堆疊緩衝區來處理使用者輸入，而不會進行適當的邊界檢查。透過提供過長的輸入行，攻擊者可以在輸入剖析期間溢位內部緩衝區 (command、arg 和 argv)。這樣會導致堆疊框架內的記憶體損毀。
    若成功入侵此弱點，即可能造成當機或是允許在 xmlcatalog 處理程序的環境中執行任意程式碼。此問題已在 commit c2e233fc 中修正。注意：此專案的維護者不同意此問題是弱點，而是認為它是錯誤。（CVE-2026-11979）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼效能和錯誤管理架構。在版本及以下版本 1.2.30 中，rrdtool_function_update（） 中與地區設定相關的十進位格式可能會損毀 RRDtool 度量值。rrdtool_function_update（） 函數使用 is_numeric（） 檢查度量值，並透過字串插值將它們串連到 RRDtool 更新命令PHP。PHP 的浮點字串轉換是區分語言環境的：如果 LC_NUMERIC 使用逗號作為小數分隔符號（例如 de_DE），則值 的 為 1.5 1,5。RRDtool 預期 .
    作為小數點分隔符號，導致指標資料移入錯誤欄或無訊息地刪除。更新路徑中沒有 setlocale（） 重設。這會導致資料完整性問題，但無法遠端惡意利用;這需要伺服器地區設定錯誤。此問題已在版本 1.2.31中修正。
    (CVE-2026-39894)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： dsa：從導管中移除冗餘的 netdev_lock_ops（） ethtool ops DSA 會用自己的包裝函式取代導管 （主） 裝置的ethtool_ops，這些包裝函式會匯總來自導管和 DSA 交換器連接埠的統計資料。在 DSA 包裝函式內再次進行鎖定會導致鎖死。在使用 fbnic 和 CONFIG_NET_DSA_LOOP=y 啟動 qemu 時偶然發現了這一點（這看起來像某種自動填充 eth0 端口的測試設備）。「ethtool -i」就足以陷入僵局。這意味著我們對 DSA 內容的覆蓋範圍基本上為零，而真正的操作鎖定開發人員。從 DSA 導管 ethtool 包裝函式中移除冗餘的 netdev_lock_ops（）/netdev_unlock_ops（） 呼叫。（CVE-2026-53323）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有萬用字元 DNS SAN （例如 *.example.com） 的憑證會CA名稱限制檢查繞過。可以接受具有萬用字元 DNS SAN 的憑證，該憑證應被發行 CA 的允許/排除的 DNS 名稱限制所拒絕。（CVE-2026-10592）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。之前 4.5.5，Glances XML-RPC 伺服器 （glances -s） 在版本 4.5.3 中引入了可配置的 CORS 來源清單，作為緩解 CVE-2026-33533措施。不過，當實作包含多個項目時，實作會以無訊息方式回歸 Access-Control-Allow-Origin： * cors_origins。設定明確的雙項目允許清單 （例如，兩個內部儀表板來源） 並打算限制瀏覽器存取的操作員會改為收到不受限制的萬用字元。從任何來源提供的惡意網頁都可以向 /RPC2 發出 CORS 簡單要求，並在受害者不知情的情況下讀取完整的系統監控資料集。此弱點已在 4.5.5 中修正。(CVE-2026-46608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼效能和錯誤管理架構。1.2.30 版以及更舊版本由於在 escape_command() 函式中缺少清理，因此容易受到指令插入攻擊的影響。lib/rrd.php 的 escape_command（） 函式是無操作的：它返回 $command 不變。rrdtool_function_graph() 構建的指令行透過此函數傳遞，然後傳遞給 shell_exec shell_exec($full_commandline)。風險存在於 __rrd_execute() 中，其中圖形範本 (可能包含主變數替代) 中的 text_format 值在沒有充分逸出的情況下到達 shell_exec。此問題已在 1.2.31 版中解決。(CVE-2026-40079)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 util-linux 的 libblkid 程式庫中發現缺陷。在巢狀分割區探查期間，BSD、Minix、Solaris x86 及 UnixWare 分割區探查器會快取動態配置陣列中父分割區項目的原始指標。當後續分割區新增導致重新配置陣列時，此指標會過時，導致堆積在釋放讀取後使用。能夠呈現特製區塊裝置映像 （例如，透過 USB 插入或迴圈掛載磁碟映像） 的攻擊者可以在沒有使用者互動的情況下觸發此缺陷，因為 libblkid 是由 udev/udisks 在區塊裝置熱插拔事件上以 root 身分自動叫用的。這可能會導致有限的資訊揭露或拒絕服務。（CVE-2026-13595）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86_64彙編實作在 X25519 最終模縮減期間無法清除最高有效位元，因此計算結果可能無法完全縮減以場質數 2^255 - 19 為模。這可能會使欄位元素保持非規範形式，從而產生純量乘法的不正確結果，並可能產生錯誤的共用密碼。x64 和 AVX2 縮減例程中的最終進位傳播鏈可能會溢出到頂部位元中，並且高肢隨後沒有被遮罩，因此 255 位元場元素保持非規範。（CVE-2026-10512）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - reset： amlogic： t7： 修正 null 重設操作 修正導致核心 null 指標解除參照的遺漏重設操作。此 SOC 的重設目前尚未使用。（CVE-2026-53301）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本 2.4.0 之前的 ACL 包含檢查時間到使用時間 （TOCTOU） 爭用情形弱點，允許本機攻擊者將路徑名稱元件替換為 lstat（） 檢查與後續符號連結追蹤作業 （例如 stat（）、chown（）、chmod（）、acl_get_file（） 和 acl_set_file（） 之間的符號連結，以提升權限。當特權處理程序透過攻擊者控制的路徑叫用 getfacl、setfacl 或 chacl 時，控制路徑名稱元件的攻擊者可將檔案存取控制清單作業重新導向至任意檔案，進而導致本機權限提升。（CVE-2026-54370）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - soc/tegra： cbb：修正跨光纖目標逾時查詢 當光纖收到錯誤中斷時，錯誤可能發生在不同的光纖上。目標逾時查詢使用錯誤的基底位址 （cbb->regs），且位移量來自不同光纖的目標對應，導致核心頁面錯誤。無法處理虛擬位址 ffff80000954cc00 pc：tegra234_cbb_get_tmo_slv+0xc/0x28 呼叫追蹤：tegra234_cbb_get_tmo_slv+0xc/0x28 print_err_notifier+0x6c0/0x7d0 tegra234_cbb_isr+0xe4/0x1b4 新增 tegra234_cbb_get_fabric（） 以使用 fab_id 查詢正確的光纖裝置，並使用其基位址存取目標逾時暫存器。（CVE-2026-53310）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU gzip 在 LZH 解壓縮邏輯中包含全域緩衝區溢位弱點，這是由於在單一執行中不同解壓縮格式之間不當重複使用共用全域狀態所造成。GNU gzip 維護一個在 、 LZW 及 LZH 解壓縮常式之間 LZ77共用的廣域陣列，且不會在相同呼叫中處理的檔案之間重新起始設定。透過在單一 gzip -d 命令中解壓縮特製的 LZW 檔案，然後解壓縮特製的 LZH 文件，攻擊者可以毒害共用全域狀態，然後在 LZH 解碼器中觸發越界讀取。LZH 解壓縮邏輯會遵循共用陣列中留下的過時值，導致讀取超過配置的全域緩衝區結尾。此問題已在提交 63dbf6b3b9e6e781df1a6a64e609b10e23969681 （CVE-2026-41992） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。在版本 1.2.30 和之前版本中，rfilter 要求變數已串連成 RLIKE SQL 子句，而不進行清理。端點不需要驗證 （圖形檢視支援透過設定的訪客使用者進行訪客存取），因此在啟用訪客檢視的安裝時，SQLi 可在預先驗證時連線。此問題已在 版本 1.2.31中修正。（CVE-2026-39893）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - extract-zip 在擷取 zip 封存時不會驗證符號連結目標。處理包含相對路徑為「../../../../etc/passwd'，extract-zip 將在未經驗證的情況下擷取符號連結，使其指向解壓縮目錄之外。根據 extract-zip 的使用方式，攻擊者可以讀取或寫入任意檔案。（CVE-2026-56876）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amdgpu：修正 AMDGPU_INFO_READ_MMR_REG 該程式碼中有多個問題。首先，重設信號燈和mm_lock之間的順序錯誤（例如copy_to_user）是在按住鎖定時調用的。然後我們在持有重置信號量的同時分配內存，這也是一個相當大的錯誤，可能會死鎖。然後我們使用 down_read_trylock（） 而不是等待重置完成。（從提交 361b6e6b303d4b691f6c5974d3eaab67ca6dd90e 中挑選）（CVE-2026-53293）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SM2/SM3 憑證簽章驗證期間的越界堆積讀取。剖析具有 SM3wSM2 簽章的憑證時，主體金鑰識別碼計算會讀取公開金鑰的尾端 65 個位元組，而不檢查金鑰是否至少有那麼長。短於 65 位元組的公開金鑰會導致越界堆積讀取，進而導致潛在的損毀 （拒絕服務）;沒有越界寫入。
    請注意，這只會影響支援 SM2 的組建 （--enable-sm2 或 --enable-all）。（CVE-2026-12340）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0671之前，當 Vim 開啟使用 VimCrypt~04！ 或 VimCrypt~05！ 方法（xchacha20poly1305，需要 +sodium 功能）加密的檔案時，其主體短於單一 libsodium secretstream 標頭時，未帶正負號的長度計算會發生反向溢位，並且後續的解密呼叫讀數遠遠超過輸入緩衝區的末尾，從而使 Vim 崩潰。此弱點已在 9.2.0671 中修正。(CVE-2026-57452)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Genshi Template Engine 版本 0.7.9 運算式評估元件中的伺服器端範本注入 （SSTI） 允許遠端攻擊者透過特製的範本運算式實現遠端程式碼執行 （RCE）。（CVE-2026-0685）

  - Genshi 範本引擎中存在伺服器端範本插入 （SSTI） 弱點，這是因為範本運算式的不安全評估。Genshi 使用 Python 的「eval（）」和 exec（）」函式處理範本運算式，同時允許對 Python 內建物件進行後援存取。如果攻擊者可以影響範本運算式，則此行為可能會導致伺服器上執行任意程式碼。（CVE-2026-0685）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。版本和更早版本具有 1.2.30 套件匯入簽章驗證繞過允許的套件，允許自我簽署套件。1.2.31 版已修正此問題。(CVE-2026-40941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 鏈結中間 CA：TRUE，而不接受 keyCertSign 作為簽署 CA。當金鑰使用延伸存在時，中繼 CA 憑證必須具有 keyCertSign 金鑰使用方式，但在建置憑證路徑時新增的鏈式提供暫存 CA （WOLFSSL_TEMP_CA） 先前可免除此檢查，因此宣告 CA：TRUE 但缺少 keyCertSign 的中繼會被接受為簽署 CA。此檢查現在也適用於鏈式提供的臨時 CA;只有操作員載入的根憑證 （WOLFSSL_USER_CA） 和自我簽署的根憑證保持豁免。根據 RFC 5280，缺少金鑰使用延伸模組意味著所有使用方式，因此只有在延伸模組實際存在時才會強制執行此要求 （extKeyUsageSet）。
    影響 OpenSSL 相容性憑證路徑建置路徑 （X509_verify_cert/X509_STORE、OPENSSL_EXTRA/OPENSSL_ALL），其中不受信任的鏈條中介會新增為臨時 CA;原生 （非 OpenSSL 相容） 憑證驗證不會建立臨時 CA，且不受影響。在這些組建中，除非已定義ALLOW_INVALID_CERTSIGN否則會套用檢查。（CVE-2026-55964）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0699，Vim 的 Python 全向完成（runtime/autoload/python3complete.vim 和舊版 pythoncomplete.vim）使用 exec（） 從目前緩衝區執行重建的函數和類別定義，作為填充完成字典的一部分。
    重建該來源時，每個範圍的文件字串都會逐字插入三引號之間，並且沒有逸出，因此敵意緩衝區可以突破三引號文字並在全完成期間執行攻擊者控制的 Python。此弱點已在 9.2.0699 中修正。(CVE-2026-57456)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RTKLIB through 在 2.4.3 src/rinex.c 的 readrnxobsb 函式中包含堆積緩衝區溢位弱點，攻擊者可藉由無法限制 RINEX 紀元標頭的衛星計數值來觸發記憶體損毀。攻擊者可以製作惡意 RINEX 文件，聲明每個紀元超過 64 個衛星，以造成堆積緩衝區溢位寫入和越界堆疊讀取，從而使基於 RTKLIB 的應用程式（包括 rnx2rtkp 和 RTKPOST）崩潰。（CVE-2026-56789）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：airoha：在 airoha_qdma_init_rx_queue（） 結束時移動 ndesc 初始化 如果佇列項目或 DMA 描述元清單分配在airoha_qdma_init_rx_queue常式中失敗，則 airoha_qdma_cleanup（） 將觸發對 RX 佇列 NAPI 執行 netif_napi_del（） 的 NULL 指標解除參照，因為從未對此特定 RX NAPI 執行過 netif_napi_add（）。此問題是由於 airoha_qdma_init_rx_queue（） 中的 ndesc 初始化過早所導致，因為 airoha_qdma_cleanup（） 依賴 ndesc 值來檢查佇列是否已正確初始化。修正在常式結束時移動 ndesc 初始化airoha_qdma_init_tx問題。
    在描述元清單分配之後移動page_pool分配，以避免在 desc 分配失敗時發生記憶體洩漏。（CVE-2026-53298）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wolfSSL_OCSP_resp_find_status中的 OCSP CertID 序號長度混淆允許將序列是目標序列前置詞的相同發行者 SingleResponse 報告為不同憑證的撤銷狀態。查閱會比較序號位元組，而不需要先要求兩個序號的長度相等，因此序列號是目標序列前置詞的一個憑證 （相同簽發者） 的 SingleResponse 會相符，傳回錯誤的憑證狀態。此修正程式會要求序列長度相等，才能比較序列位元組。（CVE-2026-10098）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - blk-wbt：從 wbt_init_enable_default（） 中移除WARN_ON_ONCE wbt_init_enable_default（） 會使用 WARN_ON_ONCE 來檢查 wbt_alloc（） 和 wbt_init（） 的失敗。但是，兩者都是預期的故障路徑： - wbt_alloc（） 在記憶體壓力下可能會傳回 NULL （-ENOMEM） - 如果 wbt 已註冊，則 wbt_init（） 可能會因 -EBUSY 而失敗 syzbot 會在 MTD 分割區建立期間透過 ioctl（BLKPG） 插入記憶體配置失敗來觸發此問題，從而導致虛假警告。wbt_init_enable_default（） 是從具有 void 傳回類型的 blk_register_queue（） 呼叫的盡力而為的初始化。失敗只是表示磁碟在沒有回寫限制的情況下運作，這是無害的。將 WARN_ON_ONCE 替換為普通的 if 檢查，這與同一檔案中的 wbt_set_lat（） 已經處理這些失敗的方式一致。為 wbt_init（） 失敗新增 pr_warn（），以保留診斷資訊而不觸發完整堆疊追蹤。
    (CVE-2026-53319)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vfio/pci：停用功能前清理 DMABUF 在裝置關機時，先進行 vfio_pci_core_close_device（） 呼叫 vfio_pci_dma_buf_cleanup（），然後透過 vfio_pci_core_disable（） 停用此功能。這可確保在函式的 BAR 無法存取之前撤銷所有透過 DMABUF 的存取。這修正了以下問題：如果先停用函式，則會出現一個小視窗，其中清除函式的 MSE，但仍可透過 DMABUF 存取 BAR。資源也將被釋放並供不同的司機獲取。（CVE-2026-53322）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jupyter/nbconvert 版本 <= 7.17.0 中的弱點允許透過 HTML 匯出中未清理的「text/vnd.mermaid」輸出進行跨網站指令碼 （XSS）。'share/templates/lab/base.html.j2' 中的 'data_mermaid' 區塊將 'text/vnd.mermaid' 儲存格輸出直接轉譯為 HTML 而不逸出，使攻擊者能夠透過突破 '<pre>' 標籤來注入任意 HTML/JavaScript。此弱點會影響任何使用 nbconvert 將筆記本呈現為 HTML 的伺服器，允許攻擊者在使用者查看 HTML 匯出的內容中執行任意 JavaScript。（CVE-2026-6658）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 spice-vdagent 中發現路徑遊走弱點。此缺陷允許惡意或受損的 SPICE 主機將任意檔案寫入客體作業系統上的任何位置。發生這種情況的原因是 SPICE 主機在檔案傳輸期間提供的檔案名稱在使用前未正確清理。攻擊者可利用此漏洞，以 spice-vdagent 處理程序 （通常是已登入的使用者） 的權限寫入敏感位置。此問題需要 SPICE 主機不受信任或遭到入侵以進行惡意利用。（CVE-2026-57966）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU gzip 在 gzexe 公用程式中包含與不安全暫存檔案處理相關的弱點。當 mktemp 公用程式在使用者的 PATH 中無法使用時，gzexe 會回復為僅根據處理程序 ID （PID） 來建構暫存檔案路徑。此可預測的檔案名稱是在沒有獨佔存取權或存在檢查的情況下建立的。本機攻擊者可以將預測的暫存檔案路徑預先建立為指向受害者可寫入的任意檔案的符號連結。當 gzexe 執行時，它會遵循符號連結並覆寫目標文件，從而導致允許任意檔案覆寫的 timeofcheck to timeofuse （TOCTOU） 條件。此問題已在提交 4e6f8b24ab823146ab8776f0b7fe486ab34d4269 （CVE-2026-41991） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。之前 9.2.0663，從瀏覽器刪除本機檔案時，netrw 外掛程式 （runtime/pack/dist/opt/netrw/autoload/netrw.vim） 的 s：NetrwLocalRmFile（） 中存在 Vimscript 程式碼插入弱點。從緩衝區目錄清單派生的檔案名稱會內插到傳遞給 ：execute 的 Ex 命令列中，其中僅逸出反斜線字元，允許包含橫條 （|） 的特製檔案名稱終止預期命令並執行任意 Vimscript，包括透過 ：call system（） 和 ：！ 的殼層命令。
    此弱點已在 9.2.0663 中修正。(CVE-2026-55895)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。版本和更早版本具有 1.2.30 透過 graph_theme 和 rrdtool IPC 序列化強化進行的未經驗證的 LFI。此問題已在版本 1.2.31中解決。（CVE-2026-39938）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libtiff 中發現一個瑕疵。遠端攻擊者可以透過提供特製的 PixarLog 壓縮 TIFF 影像來利用此弱點。使用PIXARLOGDATAFMT_8BITABGR輸出格式和特定步幅值解碼 Pixarlog 編解碼器影像時會出現此問題，從而導致堆積型緩衝區溢位。這可能會導致任意程式碼執行或拒絕服務 （DoS）。
    (CVE-2026-12912)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amd/ras：修正 ras_core_get_utc_second_timestamp（） 中的空取消參照 ras_core_get_utc_second_timestamp（） 透過平台特定的 RAS 系統回呼擷取目前的 UTC 時間戳記 （自 Unix 紀元以來的秒數），並用於為 RAS 錯誤事件加上時間戳記。此函式會在呼叫sys_fn回呼之前檢查條件陳述式中的ras_core。不過，當條件失敗時，函式會使用 ras_core->dev 列印錯誤訊息。如果ras_core為 NULL，則在存取 ras_core->dev 時，可能會導致潛在的 NULL 指標解除參照。在函式開頭新增ras_core的早期 NULL 檢查，並在指標無效時傳回 0。這可以防止取消參照，並使控制流程更清晰。（CVE-2026-53315）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函式會使用深度計數器反覆遍歷拼字檔案前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身的限制;它永遠不會根據它索引的固定 MAXWLEN 元素堆疊陣列（prefix[]、arridx[]、curi[]）的大小進行檢查。當使用者傾印單字清單時載入的特製 .spl 檔案，可以驅動任意深度下降，因此函式會寫入這些陣列的結尾。這是堆疊越界寫入，會損毀呼叫框架並使編輯器當機。此弱點已在 9.2.0662 中修正。(CVE-2026-55892)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RTKLIB through 在 2.4.3 處理無法識別的 RINEX 觀察碼時，getcodepri 函式中存在越界讀取弱點，攻擊者可觸發拒絕服務。具有未知觀察類型的特製 RINEX 檔案會導致 codepris 表中的負陣列索引，從而導致可靠的崩潰和相鄰全域資料的潛在記憶體洩漏。（CVE-2026-56788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：airoha：在 airoha_qdma_init_tx（） 結束時移動 ndesc 初始化 如果佇列項目清單分配在常式中失敗airoha_qdma_init_tx_queue airoha_qdma_cleanup_tx_queue（） 將觸發存取佇列項目陣列的 NULL 指標解除參照。此問題是由於 airoha_qdma_init_tx_queue（） 中早期的 ndesc 初始化所致。修正在常式結束時移動 ndesc 初始化airoha_qdma_init_tx問題。（CVE-2026-53299）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本之前的 2.4.0 ACL 在 libacl 路徑名稱型函式 acl_get_file（）、acl_set_file（）、acl_extended_file（） 和 acl_delete_def_file（） 中包含一個符號連結遊走弱點，本機攻擊者可藉由將任何路徑名稱元件替換為符號連結來提升權限。控制特權呼叫端處理的路徑名稱的任何元件的攻擊者，可將 ACL 讀取或寫入作業重新導向至任意檔案或目錄，進而進行未經授權的存取控制清單操作和本機權限提升。（CVE-2026-54369）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/xe/eustall：修正在關閉時停用串流之前呼叫的drm_dev_put在 xe_eu_stall_stream_close（） 中，在停用串流並釋放其資源之前呼叫 drm_dev_put（）。如果這會捨棄最後一個參照，則可能會釋放裝置結構，而後續清除程式代碼仍會存取它們，從而導致釋放後使用。在所有裝置存取完成後移動 drm_dev_put（） 來修正此問題。這與 xe_oa_release（） 中的順序相符。（從提交 35aff528f7297e949e5e19c9cd7fd748cf1cf21c 中挑選）（CVE-2026-53290）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。版本和更早版本會 1.2.30 透過 graph_view.php 中的未錨定FILTER_VALIDATE_REGEXP進行預先驗證 SQL 插入。1.2.31 版已修正此問題。(CVE-2026-39955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pinctrl： pinconf-generic： 完全驗證 'pinmux' 屬性 pinconf_generic_parse_dt_pinmux（） 假設 'pinmux' 屬性存在時不為空。這可能不是真的。這樣，分配器將給出一個特殊值作為回報，而不是 NULL，這會導致在嘗試訪問該（無效）內存時崩潰。透過完全驗證 'pinmux' 值（包括其長度）來解決此問題。（CVE-2026-53307）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。版本 1.2.30 和更早版本很容易透過子字串檢查而不是 str_contains（$referer， CACTI_PATH_URL） 的主機檢查來開啟重新導向。當使用者的login_opts == '1'（登入後重新導向到referer）時，函數直接使用 $_SERVER了['HTTP_REFERER']。攻擊者可以製作一個參照元，例如 https://evil.com/cacti/.Where CACTI_PATH_URL 是 /cacti/，子字串相符，使用者在登入後被重新導向到 evil.com。
    lib/html_utility.php 上預先存在的 validate_redirect_url（） 協助程式已執行適當的驗證，但未從 auth_login_redirect（） 叫用。1.2.31 版已修正此問題。(CVE-2026-40080)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wolfSSL 的 AVX2 最佳化 ML-KEM 實作 （mlkem_cmp_avx2） 在 ML-KEM-1024 解封裝中的 Fujisaki-Okamoto 重新加密檢查期間，僅比較 1568 個密文位元組中的 1536 個。與預期的重新加密僅在位元組上不同的密文會 1536-1567 繞過隱含拒絕並被接受為有效，從而破壞 IND-CCA2 安全性。攻擊者能夠將選定的密文提交至使用靜態 ML-KEM-1024 金鑰的解封裝 oracle，並觀察是否產生了真正的共用密碼或隱含拒絕密碼，可以將其用作純文字檢查 oracle 來復原私密金鑰。概念驗證使用大約 350 個選定的密文恢復了完整的 ML-KEM-1024 私鑰，成功率約為 98%。該缺陷是確定性邏輯誤差，不依賴時序測量。（CVE-2026-10097）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。從 9.1.17849.2.0678到 ，當捆綁的 zip 外掛程式 autoload/zip.vim 回歸 PowerShell 以瀏覽、讀取、擷取、更新或刪除 zip 封存中的項目時，它會透過插入僅針對 shell 而不針對 PowerShell 引用的封存項目名稱來建立 PowerShell 命令。特製的項目名稱可能會脫離預期的字串內容，並導致 PowerShell 以執行 Vim 的使用者權限執行任意命令，這是透過開啟、檢視或擷取封存而觸發的。此弱點已在 9.2.0678 中修正。(CVE-2026-57453)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - usb：typec：ps883x：修正解綁時的哎呀 當嘗試取消綁定裝置以綁定到它時 vfio-platform as： echo bc0000.geniqup > /sys/bus/platform/devices/bc0000.geniqup/driver/unbind 我得到以下哎呀：
    [ 436.478639] 無法處理虛擬位址處的核心 NULL 指標解除參照 0000000000000020 [436.487762] 記憶體中止資訊： [ 436.490716] ESR = 0x0000000096000004 [ 436.494595] EC = 0x25： DABT （目前 EL），IL = 32 位元 [ 436.500071] SET = 0， FnV = 0 [ 436.503250] EA = 0， S1PTW = 0 [ 436.506505] FSC = 0x04：
    層級 0 轉換錯誤 [ 436.511533] 資料中止資訊： [ 436.514558] ISV = 0， ISS = 0x00000004， ISS2 = 0x00000000 [ 436.520215] CM = 0， WnR = 0， TnD = 0， TagAccess = 0 [ 436.525436] GCS = 0， Overlay = 0， DirtyBit = 0， Xs = 0 [ 436.530918] 使用者 pgtable： 4k 頁面， 48 位元 VA， pgdp=00000008861a9000 [ 436.537554] [0000000000000020] pgd=0000000000000000， p4d=0000000000000000 [ 436.544548] 內部錯誤： 噢：
    0000000096000004 [#1] SMP [ 436.550374] 連結的模組： [ 436.553542] CPU： 2 UID： 0 PID： 671 Comm： bash Tainted： G W 7.0.0-rc3-g56fcdd0911a5-dirty #2 PREEMPT [ 436.564440] Tainted： [W]=WARN [ 436.567515] 硬體名稱： LENOVO 91B6CTO1WW/3796， BIOS O6NKT3BA 05/02/2025 [ 436.574675] pstate： 21400005 （nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--） [ 436.581841] pc ： ps883x_retimer_remove+0x14/0x94 [ 436.586605] lr ：
    i2c_device_remove+0x28/0x84 [ 436.591017] sp：ffff8000847137c0 這是因為 ps883x_retimer_remove（） 從 i2c_get_clientdata（） 擷取驅動程式資料，而該驅動程式資料從未在探測時設定。因此，在探查結尾新增 i2c_set_clientdata（）。（CVE-2026-53305）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - idpf：修正輔助裝置錯誤路徑中的雙重釋放和釋放後使用 當 auxiliary_device_add（） 在 idpf_plug_vport_aux_dev（） 或 idpf_plug_core_aux_dev（） 中失敗時，err_aux_dev_add 標籤會呼叫 auxiliary_device_uninit（） 並失敗為 err_aux_dev_init。uninit 呼叫將觸發 put_device（），這會呼叫釋放 iadev 的釋放回呼 （idpf_vport_adev_release / idpf_core_adev_release）。然後，fall-through 從釋放的 iadev 中讀取 adev->id 用於 ida_free（），並使用 kfree（） 雙重釋放 iadev。在 uninit 之前釋放 IDA 插槽並清除反向指標，當 adev 仍然有效時，然後立即返回。提交 65637c3a1811 （idpf：修正 RDMA 核心 aux dev 取消初始化中的 UAF） 修正了此檔案中相符的拔拔路徑中的相同釋放後使用，但遺漏了兩個探查錯誤路徑。
    (CVE-2026-53286)

請注意，Nessus 依賴供應商報告的套件存在。

Chronosphere Chronocollector 安裝在遠端 Linux 主機上。
Chronocollector 是 Chronosphere 的遙測收集代理，用於收集和轉發可觀測性管道中的指標和追蹤，通常與雲端原生監控基礎設施一起部署。

ID	名稱	嚴重性
323771	Linux Distros 未修補弱點：CVE-2026-53302	medium
323770	Linux Distros 未修補弱點：CVE-2026-57455	high
323769	Linux Distros 未修補弱點：CVE-2026-53283	medium
323768	Linux Distros 未修補弱點：CVE-2026-53280	medium
323767	Linux Distros 未修補弱點：CVE-2026-11979	low
323766	Linux Distros 未修補弱點：CVE-2026-39894	low
323765	Linux Distros 未修補弱點：CVE-2026-53323	medium
323764	Linux Distros 未修補弱點：CVE-2026-10592	medium
323763	Linux Distros 未修補弱點：CVE-2026-46608	high
323762	Linux Distros 未修補弱點：CVE-2026-40079	high
323761	Linux Distros 未修補弱點：CVE-2026-13595	medium
323760	Linux Distros 未修補弱點：CVE-2026-10512	low
323759	Linux Distros 未修補弱點：CVE-2026-53301	medium
323758	Linux Distros 未修補弱點：CVE-2026-54370	high
323757	Linux Distros 未修補弱點：CVE-2026-53310	medium
323756	Linux Distros 未修補弱點：CVE-2026-41992	medium
323755	Linux Distros 未修補弱點：CVE-2026-39893	critical
323754	Linux Distros 未修補弱點：CVE-2026-56876	high
323753	Linux Distros 未修補弱點：CVE-2026-53293	medium
323752	Linux Distros 未修補弱點：CVE-2026-12340	medium
323751	Linux Distros 未修補弱點：CVE-2026-57452	medium
323750	Linux Distros 未修補弱點：CVE-2026-0685	critical
323749	Linux Distros 未修補弱點：CVE-2026-40941	high
323748	Linux Distros 未修補弱點：CVE-2026-55964	medium
323747	Linux Distros 未修補弱點：CVE-2026-57456	high
323746	Linux Distros 未修補弱點：CVE-2026-56789	high
323745	Linux Distros 未修補弱點：CVE-2026-53298	medium
323744	Linux Distros 未修補弱點：CVE-2026-10098	medium
323743	Linux Distros 未修補弱點：CVE-2026-53319	medium
323742	Linux Distros 未修補弱點：CVE-2026-53322	high
323741	Linux Distros 未修補弱點：CVE-2026-6658	medium
323740	Linux Distros 未修補弱點：CVE-2026-57966	medium
323739	Linux Distros 未修補弱點：CVE-2026-41991	low
323738	Linux Distros 未修補弱點：CVE-2026-55895	high
323737	Linux Distros 未修補弱點：CVE-2026-39938	critical
323736	Linux Distros 未修補弱點：CVE-2026-12912	high
323735	Linux Distros 未修補弱點：CVE-2026-53315	medium
323734	Linux Distros 未修補弱點：CVE-2026-55892	medium
323733	Linux Distros 未修補弱點：CVE-2026-56788	medium
323732	Linux Distros 未修補弱點：CVE-2026-53299	medium
323731	Linux Distros 未修補弱點：CVE-2026-54369	high
323730	Linux Distros 未修補弱點：CVE-2026-53290	high
323729	Linux Distros 未修補弱點：CVE-2026-39955	critical
323728	Linux Distros 未修補弱點：CVE-2026-53307	medium
323727	Linux Distros 未修補弱點：CVE-2026-40080	medium
323726	Linux Distros 未修補弱點：CVE-2026-10097	high
323725	Linux Distros 未修補弱點：CVE-2026-57453	high
323724	Linux Distros 未修補弱點：CVE-2026-53305	medium
323723	Linux Distros 未修補弱點：CVE-2026-53286	high
323672	已安裝 Chronosphere Chronocollector （Linux）	info

偵測

Nessus 的 Misc. 系列

medium

high

medium

medium

low

low

medium

medium

high

high

medium

low

medium

high

medium

medium

critical

high

medium

medium

medium

critical

high

medium

high

high

medium

medium

medium

high

medium

medium

low

high

critical

high

medium

medium

medium

medium

high

high

critical

medium

medium

high

high

medium

high

info