Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - gfs2-utils - 無 Ubuntu Linux - [不明描述] （CVE-2026-71223）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在提供軟體 TPM 2.0 模擬的程式庫 libtpms 中發現缺陷。還原 TPM 2.0 狀態時 （例如，在虛擬機器開機或狀態/移轉還原期間），格式不正確的狀態 Blob 可能會提供過大的略過區塊長度，而此長度不會針對輸入緩衝區的剩餘大小進行驗證。這可能會驅動內部大小計數器負數，這會因為不安全的已簽署到未簽署轉換而繞過後續的邊界檢查，導致剖析器讀取保存狀態資料的堆積緩衝區範圍之外的記憶體。成功利用此攻擊可能會使託管 libtpms （例如 swtpm） 的處理程序當機，進而導致模擬的 TPM 裝置和相依於此的虛擬機器遭到拒絕服務。沒有確認資料損壞或資訊洩露。（CVE-2026-85769）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ocsreports admin_info端點的 CSV 檔案上傳功能中存在不受限制的檔案上傳弱點。應用程式僅根據用戶端提供的名稱驗證檔案，而不會正確檢查其內容或安全地限制允許的檔案類型。這允許具有管理員權限的使用者將 PHP 檔案上傳到可透過 Web 介面存取的目錄。如果檔案隨後由伺服器處理，攻擊者可以使用 Web 服務所使用帳戶的權限執行任意程式碼。（CVE-2026-76174）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - undici 的 WebSocket 用戶端在開啟交握期間，當伺服器使用用戶端從未請求的子通訊協定回應時，整個 Node.js 進程會崩潰。預設的 WebSocket 連線不會傳送任何子通訊協定，但如果伺服器的 101 回應包含 Sec-WebSocket-Protocol 標頭，則 undici 會在根據要求的清單檢查 null 值時取消參照，並擲回未捕獲的 TypeError。
    由於該程式碼在微任務中運行，沒有周圍的錯誤處理，因此例外狀況會在 Node 的預設行為下傳播並終止進程，而不是按照 WebSocket 通訊協定的要求正常地失敗連線。任何向攻擊者控制或遭入侵的伺服器開啟 WebSocket 的應用程式，或透過受中間機器約束的純文字連線，都可能在預設設定中無需驗證的情況下從遠端當機。這會影響從 到 、 到 7.0.07.29.1和 到 8.10.28.0.0 的 undici 版本6.7.0。6.28.1 使用者應升級至 undici 6.28.1、 7.29.1或 8.10.2。（CVE-2026-19534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - /ocsreports/？function=save_query_list 端點的 del_check 參數中存在 SQL 插入弱點。具有操作員權限的已驗證使用者提供的輸入會合併到 SQL 查詢中，而無需適當的參數化或驗證，從而允許使用 SQL 插入技術操作查詢並從資料庫中提取資訊。（CVE-2026-76175）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Colord 是一款微小但功能強大的工具，用於高性能色彩處理和轉換。在之前 2.9.4，src/colorModels/rgbString.ts、src/colorModels/hslString.ts、src/colorModels/hwbString.ts、src/colorModels/lchString.ts 和 src/colorModels/cmykString.ts 中的同步 CSS 顏色字串匹配器使用模稜兩可的數字規則運算式 （[+-]？\d*.？\d+），當格式錯誤的輸入被拒絕時，允許以多種方式在重疊的量詞之間劃分相同的數字。攻擊者若能向 colord（）、getFormat（）、isEqual（）、mix（） 或 contrast（） 提供不受限制的顏色字串，包括透過要求內文、JSON 欄位或上傳的樣式表，就可以使用數 KB 的承載封鎖處理執行緒。受影響的比對器為 parseRgbaString、parseHslaString、parseHwbaString、parseLchaString 和 parseCmykaString。2.9.4 版已修正此問題。(CVE-2026-85062)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 端點 /ocsreports/index.php？function=admin_double 中存在 SQL 插入弱點，這是因為不正確處理參數中包含的 selected_grp_dupli[] ID 欄位中的值。具有操作員權限的已驗證使用者可以操作這些值，以變更應用程式執行的 SQL 查詢，並擷取儲存在資料庫中的資訊。（CVE-2026-76176）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - /ocsreports/？function=tele_activate 端點中存在伺服器端要求偽造 （SSRF） 弱點，這是因為對 HTTPS_SERV 和 FILE_SERV 參數的驗證不足所致。具有操作員權限的已驗證使用者可以為這些參數提供任意值，導致 OCS Inventory 伺服器向外部系統或內部資源發出 HTTP/HTTPS 要求，這可能允許存取內部網路服務或雲端服務的中繼資料資源。（CVE-2026-76177）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 端點 /ocsreports/？function=notification 的通知範本功能中儲存的跨網站指令碼 （XSS） 弱點。具有管理員權限的使用者可以輸入惡意 HTML 內容，當其他管理員存取範本自訂檢視畫面時，這些內容隨後會在沒有適當清理的情況下儲存和顯示，從而允許在應用程式的安全上下文中執行 JavaScript 程式碼，並可能危及具有管理權限的其他使用者的工作階段。
    (CVE-2026-76178)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式的 BSON 至 JSON 轉換協助程式中的記憶體處理錯誤，當二進位欄位已編碼，且輸出在呼叫端配置的長度限制處被縮短時，可能會寫入堆積緩衝區結尾的少量位元組。提供檔內容的一方，在連結驅動程式之應用程式上沒有許可權，可能會導致預期緩衝區之外的少量數據遭到變更。（CVE-2026-84969）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB PHP 驅動程式的 BSON 解碼元件中的越界讀取可能會允許提供特殊格式輸入的未經身份驗證的一方將少量相鄰程序記憶體複製到傳回給應用程式代碼的錯誤訊息中。這可能會導致意外洩漏有限的記憶體內容。（CVE-2026-84968）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BSON 程式庫的 JSON 剖析程式碼中，配置大小計算中的整數循環可能會導致釋放緩衝區，而後續複製作業仍會透過過時指標寫入。在大小為 32 位元的組建上，未經驗證的一方能夠將足夠大的 JSON 輸入提供給連結程式庫的應用程式，可能會導致該應用程式意外終止，進而造成拒絕服務。（CVE-2026-84965）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 BMC 傳回的位元組多於要求的位元組時，FreeIPMI 之前 1.6.19 在 libfreeipmi/fru/ipmi-fru.c 中的_read_fru_data中會發生堆疊型緩衝區溢位。（CVE-2026-85509）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在用戶端加密程式庫的解密路徑中不正確處理非預期的值大小，可能會導致內部檢查失敗，進而終止使用程式庫的處理程序。能夠將適當格式的加密值放在應用程式將解密的地方，或能夠控制應用程式收到的回應的一方，可能會導致該應用程式停止執行。（CVE-2026-84971）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。當用戶端從不可輪詢的輸入資料流傳送 HTTP/2 要求內文時，程式庫可以緩衝比目前流量控制視窗稍後允許的資料更多的資料。惡意 HTTP/2 伺服器可以在緩衝讀取仍在進行時縮小SETTINGS_INITIAL_WINDOW_SIZE。然後，用戶端會將完整緩衝區複製到較小的 DATA 回呼中，而不進行執行階段邊界檢查，這可能會中止處理程序或 HTTP/2 工作階段失敗。（CVE-2026-85534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 用戶端已信任的 TLS 端點可以連線到 MongoDB C 驅動程式的 OpenSSL 型 TLS 憑證撤銷檢查路徑中的雙重釋放。在交握期間，特殊格式的憑證資料可能會導致釋放相同的堆積物件兩次。作為受信任端點的未經驗證的一方可能會導致連線的用戶端應用程式意外終止。
    (CVE-2026-84964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Flatpak 中發現缺陷。「org.freedesktop.Flatpak.SystemHelper」元件中存在 Time-of-check to time-of-use （TOCTOU） 爭用情形。發生此弱點的原因是，在 'Deploy（）' 函式內的 OSTree 存放庫驗證之前，會執行有權限的 'chmod' 作業。攻擊者可以利用此計時窗口將符號鏈接重定向到任意文件，可能導致未經授權的文件操縱或信息洩露。（CVE-2026-76925）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Corosync 處理成員資格確定記號訊息時發現整數溢位。在 32 位元系統上，由於計算預期訊息長度時發生整數溢位，因此可以略過這些訊息的長度驗證檢查，讓特製的網路封包觸發越界記憶體存取，從而損毀 Corosync 常駐程式。這會導致受影響叢集節點遭到拒絕服務。在 64 位元系統上不會發生溢位，其中長度計算以 64 位元算術正確執行。（CVE-2026-81666）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 中的 ipmi-oem 之前 1.6.19 在 ipmi-oem/ipmi-oem-dell.c 的_output_dell_system_info_cmc_info中有一個堆疊型緩衝區溢位 （dell get-system-info 的 cmc-info 子命令）。（CVE-2026-85507）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Corosync 的 Totem 處理程序群組 （totempg） 訊息重組中發現堆積型緩衝區溢位。
    處理片段化多點傳播訊息時，用來重組片段的緩衝區在版本組建中缺少執行階段界限檢查。能夠將特製的多點傳播通訊協定訊息傳送至叢集的鄰近網路攻擊者，可能會導致攻擊者控制的資料堆積緩衝區溢位。這可能會使 Corosync 精靈當機，導致整個叢集遭到拒絕服務，並且在有足夠的堆積損毀控制的情況下，可能會允許進一步利用。（CVE-2026-81665）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 中的 ipmi-oem 之前 1.6.19 在
    _output_dell_system_info_cmc_ipv6_info在 ipmi-oem/ipmi-oem-dell.c 中 （dell get-system-info 的 cmc-ipv6-info 子命令）。（CVE-2026-85508）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 說明：當 js_access 處理常式執行非同步要求內文處理，且在傳回明確存取拒絕之前，在非同步存取控制評估期間擲回例外狀況時，NGINX JavaScript （njs） 和 QuickJS （qjs） 引擎會存在弱點。未經身份驗證的攻擊者可以通過發送特製的 HTTP 請求來觸發訪問驗證邏輯中的錯誤情況來利用此漏洞。這可能會導致js_access階段無法開啟，從而允許請求繼續進行而不是被拒絕，從而導致繞過身份驗證或授權以及未經授權存取受保護的資源。影響：此弱點可能允許遠端攻擊者繞過js_access控制。
    這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-18329)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式的 BSON 程式庫的 JSON 剖析元件中的不正確數值轉換可能會導致異常大的文字值被無訊息地縮短，或省略對應的欄位，而剖析作業仍會報告成功且不傳回任何錯誤。能夠提供使用此元件之應用程式所處理之輸入的未經驗證的一方，可能會導致該應用程式保留不符合所提交內容的資料，進而導致資料意外變更。
    (CVE-2026-84963)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - node-csv 是一款功能齊全的 CSV 剖析器，具有簡單的 API，可針對大型資料集進行測試。在啟用 7.0.2欄和group_columns_by_name選項的 csv-parse 之前，會將重複的 __proto__ 標頭視為 packages/csv-parse/lib/api/index.js 中的現有屬性，透過 obj['__proto__'] 指派攻擊者控制的陣列，並取代剖析記錄物件的原型。因此，惡意 CSV 標頭可能會將繼承的陣列值插入傳回的記錄、隱藏 JSON 序列化中的這些繼承值，並影響處理記錄的應用程式中的屬性列舉和類型或圖形檢查。7.0.2 版已修正此問題。(CVE-2026-85063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 擁有金鑰保存庫寫入存取權的未經授權使用者可能會導致授權用戶端以授權使用者身分發出任意已驗證的 Google Cloud KMS API 呼叫，進而將資料庫層級存取權升級為雲端金鑰控制項，並破壞用戶端加密。（CVE-2026-84962）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。惡意 HTTP/2 伺服器或中間人 （MITM） 攻擊者可惡意利用 HTTP/2 用戶端實作中的堆積釋放後使用弱點。當 GNOME 應用程式使用 HTTP/2 上傳檔案，且伺服器在非同步讀取檔案內文時傳送 GOAWAY 框架時，就會發生這種情況。這可能導致記憶體損壞，可能導致資訊洩露或任意程式碼執行。（CVE-2026-85197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 之前 1.6.19 在 libfreeipmi/sel/ 的 _ipmi_sel_oem_fujitsu_get_sel_entry_long_text 中存在堆疊型緩衝區溢位ipmi-sel-string-fujitsu-irmc-common.c 透過格式錯誤的 Fujitsu SEL 長文字回應。
    (CVE-2026-85504)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。從 1.19.0 until 1.23.3開始，libheif/codecs/uncompressed/unc_decoder.cc 中 unc_decoder：：get_compressed_image_data_uncompressed（） 的 no-icef 完整項目分支保留了基於加法的範圍檢查，當特製的未壓縮圖塊網格產生較大的range_start_offset和range_size時，該檢查可以換行。溢位使邊界比較通過，並允許 heif_image_handle_decode_image_tile（） 在解碼有效的高索引通告圖塊時調用具有無效來源指標和非常大長度的 memcpy（）。這種不完整的修復 CVE-2026-62292 可能會可靠地使圖塊處理應用程序崩潰，而整個圖像解碼並未聲稱可以到達演示的路徑。1.23.3 版已修正此問題。(CVE-2026-84451)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 32.0.1OpenStack Glance 中，將 HTTP 位置新增至影像時，位置 API 不會驗證目的地主機。與網頁下載匯入路徑不同，位置 API 只會檢查 URL 配置，不會套用import_filtering_opts主機限制。經過驗證的使用者可以新增指向內部端點的位置，例如雲端中繼資料服務 （169.254.169.254），並透過下載影像資料來擷取回應。啟用show_multiple_locations時，這會影響新的 POST /v2/images/{id}/locations API 和舊的 PATCH API。啟用 HTTP 存放區後端的部署會受到影響。（CVE-2026-71198）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zlib 版本1.3.1.21.3.2在處理具有過時外部緩衝區指標的非封鎖 gzwrite（） 作業時，gz_vacate（） 函式中包含堆積緩衝區溢位弱點。攻擊者可以在寫入停止後呼叫 gzprintf（） 或 gzvprintf（） 來觸發溢位，導致未檢查的 memmove（） 寫入超出內部輸入緩衝區邊界。（CVE-2026-85091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - bluez - 無 Red Hat Enterprise Linux - bluez： bluez： AVRCP ListPlayerAttributes 在 Linux Ubuntu avrcp_list_player_attributes_rsp/avrcp_get_current_player_value 中發生雙堆疊溢位 - [不明說明] （CVE-2026-85218）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 BMC 提供短回應時，FreeIPMI 1.6.19 中的 ipmi-oem 在 ipmi-oem/ipmi-oem-fujitsu.c 的ipmi_oem_fujitsu_get_sel_entry_long_text中有一個堆疊型緩衝區過度讀取，這是一個與 （受影響版本不同） 的 CVE-2026-50031 弱點。
    (CVE-2026-85505)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - policykit-1 - 無 Red Hat Enterprise Linux - polkit： 修正中的 CVE-2026-4897 迴歸 （polkit read_cookie（）） - Linux Ubuntu堆疊緩衝區溢位 - [修正中的 CVE-2026-4897 迴歸 （polkit read_cookie（）） - 堆疊緩衝區溢位] （CVE-2026-85498）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPMI 中的 ipmi-oem 之前 1.6.19 在 ipmi-oem/ipmi-oem-dell.c 的_get_dell_system_info_idrac_info中有一個堆疊型緩衝區溢位 （dell get-system-info 的 idrac-info 子命令）。（CVE-2026-85506）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - openvpn - 無 Ubuntu Linux - [TLS 工作階段處理中的釋放後使用/無障礙指標] （CVE-2026-84471）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.6.222.7.6 OpenVPN 中重新傳輸 ACK 封包 ID，並允許遠端未經驗證的攻擊者透過特製的輸入來觸發逾時整數溢位 （） 造成拒絕服務 （CVE-2026-84732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASoC： xilinx： formatter_pcm：將aud_drv_data傳遞給 irq 處理常式 irq 處理常式採用結構裝置指標並呼叫 dev_get_drvdata（） 以取得驅動程式資料。但是，驅動程式資料僅在探查結束時 devm_request_irq（） 之後設定，因此中間的中斷會導致處理常式將 NULL 指標傳遞給 readl（） 並當機。將私有資料直接作為 devm_request_irq（） 引數傳遞，而不是裝置指標，以符合處理常式的預期。（CVE-2026-80743）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - 一覽 - 無 Ubuntu Linux - [不明說明] （CVE-2026-71197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以前，在多路復用器的 chanList 中註冊的通道在建立之前無法使用。惡意對等體能夠淹沒通道的 incomingRequests，使整個連線鎖死。現在，我們新增一個原子建立狀態，當通道可用時設定。在此之前，handlePacket 會捨棄開啟確認/失敗以外的每個封包，而不會封鎖且不會中斷連線。
    (CVE-2026-78662)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 還原 drm/amdgpu：修正孔徑映射洩漏開發拆解為 LIFO。aperture devres 節點是在 DRM 裝置節點之後註冊的，因此 devres_release_all（） 會在 DRM 裝置發行回呼觸發 amdgpu_device_fini_sw（） 之前取消對應光圈。IP sw_fini回呼 （例如 vcn_v4_0_sw_fini） 透過從 aper_base_kaddr 派生的指標寫入 fw_shared，導致探查失敗/復原時出現核心頁面錯誤： 錯誤：無法處理頁面錯誤 ... PMD 0 RIP：vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] 呼叫追蹤：
    amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all 這會還原執行 d871e99879cb5fd1fa798b006b4888887e63a17a。（從提交 336e0cd576817ac64a4b394ca2b3680029f3e37f 中挑選）（CVE-2026-80728）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 152.0.7977.82 Google Chrome 的 Skia 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-85049)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - af_packet：不要在 tpacket_snd（） 中傳送零位元組資料。syzbot 報告了透過 tpacket_snd（） 觸發的 __dev_queue_xmit（） 中的警告： skb_assert_len 警告：在 include/linux/skbuff.h：2753 skb_assert_len 警告：在 __dev_queue_xmit+0x21bc/0x4970 net/core/dev.c：4781 呼叫追蹤： <TASK> dev_queue_xmit include/linux/netdevice.h：3448 [內聯] packet_xmit+0x243/0x310 net/packet/af_packet.c：276 tpacket_snd net/packet/af_packet.c：2907 [內聯] packet_sendmsg+0x28d6/0x4eb0 net/packet/af_packet.c：3134 傳送 0 位元組時在沒有硬標頭的裝置上透過 TPACKET 環形緩衝區 （例如 dev->hard_header_len == 0） 封包，tpacket_fill_skb（） 會使用 skb->len == 0 填入 skb 並傳回 0。然後tpacket_snd（） 將此空 skb 轉送至 packet_xmit（），導致 __dev_queue_xmit（） 命中 skb_assert_len（skb）。類似的檢查存在於 packet_snd（） 中，透過提交 dc633700f00f （net/af_packet：當 min_header_len 等於 0 時檢查 len），以及透過提交 6a341729fb31 在 packet_sendmsg_spkt（） 中存在類似的檢查 （af_packet：不要在 packet_sendmsg_spkt（）） 中傳送零位元組資料。當 skb->len 為零時，在 tpacket_fill_skb（） 中傳回 -EINVAL，以拒絕 tpacket_snd（） 中的零長度封包。（CVE-2026-80742）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。從 1.19.0 直到 1.23.3，包含 clap 屬性和大於 INT32_MAX + 1 的 ispe 寬度或高度的特製影像項目可以透過 heif_image_handle_get_image_tiling（） 進行裁切計算。Box_clap：：left_rounded（） 或 Box_clap：：top_rounded（） 會將影像維度減一傳遞給 Fraction：：Fraction（），其uint32_t建構函式會使用判斷提示作為輸入驗證，導致啟用判斷提示的建置中止。版本組建可以改為計算無效的裁切幾何圖形，而並排 API 會傳回一般解碼安全性限制拒絕的尺寸。1.23.3 版已修正此問題。(CVE-2026-84450)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：在 bpf_tcp_*_syncookie bpf_tcp_gen_syncookie 中sk_protocol之前檢查sk_state，bpf_tcp_check_syncookie接受引數類型為 ARG_PTR_TO_BTF_ID_SOCK_COMMON 的通訊端指標「sk」。
    但是，他們訪問 sk->sk_protocol 而不驗證 'sk' 是否代表完整通訊端。在檢查 bpf_tcp_gen_syncookie 和 bpf_tcp_check_syncookie 中的 sk->sk_protocol 之前，先檢查 sk->sk_state ！= TCP_LISTEN，以解決此問題。由於迷你通訊端永遠不會處於TCP_LISTEN狀態，因此條件會短路並防止取消參照 fullsock 特定欄位。（CVE-2026-80738）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nf_tables_offload：禁止中止路徑中 ENOMEM 的WARN_ON_ONCE在 nft_flow_rule_offload_abort（） 中，復原期間的每個錯誤都會觸發 WARN_ON_ONCE（err），包括
    -ENOMEM。記憶體配置失敗預期會在記憶體不足的情況下發生，並不表示核心錯誤。追蹤例如： nft_flow_offload_chain（） // FLOW_BLOCK_BIND nft_flow_block_chain（） nft_chain_offload_cmd（） nft_block_offload_cmd（） ->ndo_setup_tc（） nsim_setup_tc（） flow_block_cb_setup_simple（） flow_block_cb_alloc（） // 無法 -ENOMEM 在記憶體壓力下，透過錯誤插入在穩定核心上 5.10 重現了警告，但潛在的錯誤也存在於主線上， 如上面的 ENOMEM 追蹤所示。在nf_tables交易處理期間觸發了以下 splat： 警告： CPU：0 PID：8567，net/netfilter/nf_tables_offload.c：532 nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c：532 [內嵌] 警告：CPU：0 PID：8567，net/netfilter/nf_tables_offload.c：532 nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c：591 連結的模組： CPU：0 PID：8567 通訊：syz-executor.0 未受污染 5.10.260-syzkaller #0 硬體名稱：QEMU 標準 PC （i440FX + PIIX， 1996），BIOS 1.12.0-1 04/01/2014 RIP：
    0010：nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c：532 [內聯] RIP：
    0010：nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c：591 呼叫追蹤：
    nf_tables_commit+0x3bd/0x4bd0 net/netfilter/nf_tables_api.c：8604 nfnetlink_rcv_batch+0xb1e/0x1f20 net/netfilter/nfnetlink.c：509 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c：579 [內嵌] nfnetlink_rcv+0x3b3/0x420 net/netfilter/nfnetlink.c：597 netlink_unicast_kernel net/netlink/af_netlink.c：1314 [內嵌] netlink_unicast+0x6cd/0xa00 net/netfilter/af_netlink.c：1340 netlink_sendmsg+0x906/0xe10 net/netfilter/af_netlink.c：1919 sock_sendmsg_nosec net/socket.c：651 [內聯]
    __sock_sendmsg+0x155/0x190 net/socket.c：663 ____sys_sendmsg+0x705/0x870 net/socket.c：2379
    ___sys_sendmsg+0x100/0x170 net/socket.c：2433 __sys_sendmsg+0xe9/0x1c0 net/socket.c：2462 do_syscall_64+0x33/0x40 arch/x86/entry/common.c：46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 將條件更改為 WARN_ON_ONCE（err &; err ！= -ENOMEM），以便僅針對意外錯誤發出警告。
    這符合不在 -ENOMEM 上發出警告的常見核心做法。由 Linux 驗證中心 （linuxtesting.org） 與 Syzkaller 一起找到。（CVE-2026-80744）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid 從子影子頁面的角色從其父項派生時，明確清除 role.invalid，以強化 KVM 中其他地方的錯誤，因為違反 KVM 的不變量，即無效頁面不在作用中 MMU 頁面清單中，會導致釋放後使用，因為 __kvm_mmu_prepare_zap_page（） 在處理無效影子頁面時使用 list_add（） 而不是 list_move（）， 也就是說，使糟糕的情況變得更糟。如果父項無效，請大聲喊叫，因為這表示 KVM 錯過了有效性檢查，即 KVM 正在嘗試使用無效/過時的根目錄來映射記憶體，但繼續進行，因為子項在其他方面仍然是有效的影子頁面。
    ================================================================== 錯誤：KASAN：slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 由任務 repro/853 在 addr ff11000153dd1368 寫入大小 8 CPU：1 UID：1000 PID：853 Comm：repro 未受污染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬體名稱：
    QEMU 標準 PC （Q35 + ICH9， 2009）， BIOS 0.0.0 02/06/2015 呼叫追蹤： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 依作業 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 被任務 853 釋放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amdkfd：新增 CRAT 子類型長度的邊界檢查 CRAT 剖析器會驗證子類型標頭是否適合影像，但不會驗證通告的子類型長度是否適合。當 kfd_parse_subtype（） 將標頭轉換為特定子類型結構時，具有過大長度欄位的格式錯誤的 CRAT 表會導致越界讀取。在剖析子類型內容之前，新增驗證 sub_type_hdr + 長度不超過影像邊界。（從提交 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d 中挑選）（CVE-2026-80747）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5e： TC，在取得 devcom 鎖定之前檢查流量是否為 PEER 如果 __mlx5e_add_fdb_flow（） 在較低層級失敗，則會透過 mlx5e_tc_del_flow（） 刪除流量，而 mlx5e_tc_del_flow（） 會無條件地取得 ESW devcom 鎖定。此外，在peer_flow的情況下，會在持有 ESW devcom comp lock 時呼叫 __mlx5e_add_fdb_flow（）。這會導致 AA 鎖死。若要修正此問題，請引入在建立為對等流程 （對等裝置上的重複流量） 的流量上設定的新 PEER 旗標，並在取得 ESW devcom 鎖定之前在 mlx5e_tc_del_flow（） 中檢查它。Lockdep splat：============================================ 警告：
    偵測到可能的遞迴鎖定 ============================================ 可能的不安全鎖定場景：CPU0 ---- lock（&comp->lock_key#2）; lock（&comp->lock_key#2）; *** 鎖死 *** 呼叫追蹤： <TASK> dump_stack_lvl+0x69/0xa0 print_deadlock_bug.cold+0xbd/0xca __lock_acquire+0x1671/0x2ec0 lock_acquire+0x10e/0x2e0 down_read+0x95/0x430 mlx5_devcom_for_each_peer_begin+0x4e/0xe0 [mlx5_core] mlx5e_tc_del_flow+0x11d/0xa70 [mlx5_core] mlx5e_flow_put+0x99/0x100 [mlx5_core]
    __mlx5e_add_fdb_flow+0x409/0xf00 [mlx5_core] mlx5e_configure_flower+0x2a86/0x4100 [mlx5_core] mlx5e_rep_setup_tc_cls_flower+0x12f/0x1b0 [mlx5_core] mlx5e_rep_setup_tc_cb+0x153/0x750 [mlx5_core] tc_setup_cb_add+0x1dc/0x470 fl_change+0x2f4d/0x626d [cls_flower] tc_new_tfilter+0x79b/0x2310 rtnetlink_rcv_msg+0x778/0xad0 do_syscall_64+0x70/0x960 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> （CVE-2026-80739）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SELinux：拒絕低於其繼承的通用 security_get_permissions（） 的類別權限計數會將繼承的通用權限對應到由類別自己的 permissions.nprim 大小調整的陣列中，但 class_read（） 會逐字從原則映像中獲取該 nprim，並且從不檢查它是否涵蓋通用。接受繼承 N 個通用權限同時宣告較小 nprim 的類別，並且在載入時，通用權限會寫入類別大小的陣列 -- 越界堆積寫入。拒絕權限計數低於其繼承的 common's 的類別。格式正確的原則 （其中類別計數已包含繼承的權限） 不受影響。（CVE-2026-80757）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：psxpad-spi - 使用前設定驅動程式資料 psxpad_spi_suspend（） 會使用 spi_get_drvdata（） 擷取控制器狀態，但探測永遠不會儲存它，因此 suspend 會解除參照 NULL 指標。在探測期間儲存它。（CVE-2026-80752）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
342847	Linux Distros 未修補弱點：CVE-2026-71223	critical
342846	Linux Distros 未修補弱點：CVE-2026-85769	medium
342845	Linux Distros 未修補弱點：CVE-2026-76174	critical
342844	Linux Distros 未修補弱點：CVE-2026-19534	high
342843	Linux Distros 未修補弱點：CVE-2026-76175	high
342842	Linux Distros 未修補弱點：CVE-2026-85062	medium
342841	Linux Distros 未修補弱點：CVE-2026-76176	high
342840	Linux Distros 未修補弱點：CVE-2026-76177	high
342839	Linux Distros 未修補弱點：CVE-2026-76178	critical
342829	Linux Distros 未修補弱點：CVE-2026-84969	medium
342828	Linux Distros 未修補弱點：CVE-2026-84968	medium
342827	Linux Distros 未修補弱點：CVE-2026-84965	medium
342824	Linux Distros 未修補弱點：CVE-2026-85509	critical
342821	Linux Distros 未修補弱點：CVE-2026-84971	high
342820	Linux Distros 未修補弱點：CVE-2026-85534	medium
342818	Linux Distros 未修補弱點：CVE-2026-84964	high
342817	Linux Distros 未修補弱點：CVE-2026-76925	medium
342806	Linux Distros 未修補弱點：CVE-2026-81666	medium
342803	Linux Distros 未修補弱點：CVE-2026-85507	critical
342802	Linux Distros 未修補弱點：CVE-2026-81665	high
342801	Linux Distros 未修補弱點：CVE-2026-85508	critical
342800	Linux Distros 未修補弱點：CVE-2026-18329	high
342799	Linux Distros 未修補弱點：CVE-2026-84963	medium
342798	Linux Distros 未修補弱點：CVE-2026-85063	medium
342797	Linux Distros 未修補弱點：CVE-2026-84962	medium
342793	Linux Distros 未修補弱點：CVE-2026-85197	high
342791	Linux Distros 未修補弱點：CVE-2026-85504	critical
342783	Linux Distros 未修補弱點：CVE-2026-84451	medium
342782	Linux Distros 未修補弱點：CVE-2026-71198	high
342781	Linux Distros 未修補弱點：CVE-2026-85091	high
342780	Linux Distros 未修補弱點：CVE-2026-85218	critical
342771	Linux Distros 未修補弱點：CVE-2026-85505	high
342766	Linux Distros 未修補弱點：CVE-2026-85498	high
342765	Linux Distros 未修補弱點：CVE-2026-85506	critical
342764	Linux Distros 未修補弱點：CVE-2026-84471	critical
342763	Linux Distros 未修補弱點：CVE-2026-84732	high
342762	Linux Distros 未修補弱點：CVE-2026-80743	medium
342761	Linux Distros 未修補弱點：CVE-2026-71197	critical
342760	Linux Distros 未修補弱點：CVE-2026-78662	high
342759	Linux Distros 未修補弱點：CVE-2026-80728	medium
342758	Linux Distros 未修補弱點：CVE-2026-85049	high
342757	Linux Distros 未修補弱點：CVE-2026-80742	medium
342756	Linux Distros 未修補弱點：CVE-2026-84450	medium
342755	Linux Distros 未修補弱點：CVE-2026-80738	high
342740	Linux Distros 未修補弱點：CVE-2026-80744	medium
342739	Linux Distros 未修補弱點：CVE-2026-80726	critical
342738	Linux Distros 未修補弱點：CVE-2026-80747	high
342737	Linux Distros 未修補弱點：CVE-2026-80739	medium
342736	Linux Distros 未修補弱點：CVE-2026-80757	high
342735	Linux Distros 未修補弱點：CVE-2026-80752	high

偵測

Nessus 的 Misc. 系列

critical

medium

critical

high

high

medium

high

high

critical

medium

medium

medium

critical

high

medium

high

medium

medium

critical

high

critical

high

medium

medium

medium

high

critical

medium

high

high

critical

high

high

critical

critical

high

medium

critical

high

medium

high

medium

medium

high

medium

critical

high

medium

high

high