遠端主機上安裝的 FFmpeg 版本低於 8.1.2。因此，它受到超出邊界寫入弱點影響：

  - FFmpeg 的 libavcodec 庫 (特別是 MagicYUV 解碼器) 中存在超出邊界寫入弱點，此弱點可導致拒絕服務，並且在某些情況下可被用來執行遠端程式碼。(CVE-2026-8461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前在 2.8.2 addBinding 中有一個整數溢位。（CVE-2026-56404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 libexpat 2.8.2 中的 xmlwf 在 resolveSystemId 中有一個整數溢位。（CVE-2026-56410）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 -d outputDir 時，libexpat before 中的 2.8.2 xmlwf 輸出檔名會發生整數溢位。
    (CVE-2026-56409)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前在 2.8.2 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 libexpat 2.8.2 中的 xmlwf 透過 NOTATION 宣告在 endDoctypeDecl 中出現整數溢位。
    (CVE-2026-56411)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat before 在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-15 和 6.9.x 之前 6.9.13-40 在 PSB （PSD v2） RLE 解碼路徑（coders/psd.c 中的 ReadPSDChannelRLE）中包含整數溢位，導致 32 位元組建時堆積越界讀取。處理特製的 PSB 檔案可能會導致資訊洩露或崩潰。（CVE-2026-56367）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.8.2 的 libexpat 在 XML_ParseBuffer 中有一個整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat before 不會 2.8.2 考量 doCdataSection 中的XML_TOK_DATA_CHARS，因此在發生原則違反的情況下，無法追蹤處理常式內的各種呼叫處理常式呼叫深度。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-15 （和 6.x 之前 6.9.13-40） 包含 PCD 編碼器的 DecodeImage 迴圈中的堆積越界讀取。特製的 PCD 檔案可能會在影像解碼期間觸發一位元組堆積越界讀取，進而導致拒絕服務並可能洩露相鄰堆積位元組。
    (CVE-2026-56378)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SNES9X 1.63 允許透過特製的 .ups 檔案進行越界寫入和拒絕服務。（CVE-2026-39199）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ksmbd：將 conn->binding 慢速路徑的範圍限定為僅限綁定的階段作業 當繫結SESSION_SETUP設定 conn->binding = true 時，旗標會在呼叫之後保持設定狀態，以便 ksmbd_session_lookup_all（） 中的全域階段作業查詢可以找到未新增至 conn->sessions 的階段作業。因為旗標是全連線的，所以如果要求，全域查閱路徑也會依識別碼解析任何其他會話。收緊全域查閱，讓傳回的階段作業必須在其通道 xarray （sess->ksmbd_chann_list） 中註冊此連線。當SESSION_SETUP成功完成時，通道項目會由 ntlm_authenticate（）/krb5_authenticate（） 中的現有binding_session路徑安裝，因此此條件嚴格等同於此連線已被接受為此工作階段的通道。未繫結至指定工作階段的連線無法透過全域表格連線至指定工作階段。用於進入慢速路徑的現有 conn->binding 閘道會保留，讓非繫結連線保持僅限快速路徑的行為，且工作階段>狀態檢查不會變更。（CVE-2026-52911）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - openslide - 無 Ubuntu Linux - [不明說明] （CVE-2026-54604）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - YARD 是 Ruby 程式語言的文件產生工具。在版本 0.9.44之前，YARD 的靜態快取查詢會在路由器的路徑清除執行之前讀取請求路徑。當伺服器設定了文件根目錄時，遊走路徑 （例如 '/../yard-cache-secret.html」會針對該根目錄聯結，而且可以在預期的靜態樹狀結構之外傳回可讀取的同級「.html」檔案。版本 0.9.44 針對此問題提供了修補程式。(CVE-2026-49342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編解碼器的開放原始碼實作。在版本之前 1.0.20，特製的 H.265 位元流可能會導致在 'decoder_context：:p rocess_reference_picture_set（）' （'libde265/decctx.cc：1376'） 中寫入越界陣列。根本原因是對預測的短期參考圖片集項目缺少彙總綁定檢查。個別清單大小已驗證，但預測 RPS 建構之後的合併計數可能會超過 16 個項目的「PocStFoll」陣列，寫入索引 16。版本 1.0.20 針對此問題提供了修補程式。(CVE-2026-49295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編解碼器的開放原始碼實作。在版本之前 1.1.0，具有較大 SPS 維度和 16 位元深度的特製 H.265 位元流會導致 'de265_image_get_buffer（）' （'libde265/image.cc：128'） 中帶正負號的整數溢位。溢位會將平面配置大小包裝為一個小值 （~1 KB），但後續的「fill_image（）」呼叫會使用 'size_t' 計算實際大小，將 ~4 GB 寫入大小不足的堆積緩衝區。版本 1.1.0 針對此問題提供了修補程式。(CVE-2026-49346)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編解碼器的開放原始碼實作。在版本之前 1.0.20，特製的 H.265 NAL 單位序列會導致 'decoder_context：read_slice_NAL（）' （'libde265/decctx.cc：481'） 將切片標頭附加到沒有活動圖像單元的完成圖片物件，從而導致攻擊者控制的無限堆積增長。在釋放圖片之前，永遠不會釋放保留的標頭，這在連續串流期間可能不會發生。版本 1.0.20 針對此問題提供了修補程式。(CVE-2026-49337)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 1.96 之前的 Crypt::OpenSSL::PKCS12 版本中，允許在 print_attribute UTF8STRING path. print_attribute() 中的堆積 OOB 讀取透過 strncpy 將 UTF8STRING ASN.1 屬性值複製到正好與其聲明的長度相同堆緩衝區大小，不會留下任何 NUL 終止字元。下游調用方針對結果執行 strlen()，並將膨脹的長度傳遞給 newSVpvn()，將受攻擊者影響的相鄰堆積位元組複製到 Perl 純量中。（CVE-2026-9265）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Brotli 支援時，urllib3 版本 2.6.3 的串流 API 中容易受到解壓縮炸彈繞過 （'preload_content=False'） 的影響。出現此問題的原因是「response.py」中有三個獨立的程式碼路徑，這些路徑繞過了版本 2.6.0 中引入的「max_length」保護以緩解 CVE-2025-66471。具體來說，由於 'read（）' 中的緩衝區算術，可能會產生負的 'max_length' 值，'flush_decoder' 無條件地將 'max_length' 覆蓋為 '-1'，而 '_flush_decoder（）' 根本不傳遞任何限制，默認為無限解壓縮。這允許惡意 HTTP 伺服器透過將大型承載解壓縮到記憶體中來觸發記憶體不足 （OOM） 情況，從而導致拒絕服務 （DoS）。此弱點會影響 urllib3 2.6.3 和 Brotli 1.2.0 ，並影響使用「requests」或「urllib3」從不受信任來源串流內容的應用程式和程式庫。（CVE-2026-9375）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。在 7.12.1之前，在某些組態中，預期在 Proxy 的躍點上受 TLS 保護的流量會以純文字形式傳輸。Proxy 驗證認證 （Proxy-Authorization 標頭、Proxy URL 中的 Proxy 使用者資訊或 CURLOPT_PROXYUSERPWD） 會不加密地傳送，且通道化HTTPS要求的 CONNECT 目標主機和連接埠會公開。內建的 cURL 處理常式 （GuzzleHttp\Handler\CurlHandler 和 GuzzleHttp\Handler\CurlMultiHandler，只要 PHP cURL 延伸模組可用，預設就會使用） 接受 https:// Proxy。早於 silently 的 7.50.2 libcurl 會將 https:// Proxy 視為純文字 http:// Proxy。從未建立與 Proxy 的 TLS 連線，而且 Proxy 分支是純文字，沒有錯誤或警告。當應用程式透過其中一個內建 cURL 處理常式傳送要求、設定預期 Proxy 連線本身已加密的 https:// Proxy，以及使用早於 的 7.50.2libcurl 執行時，應用程式就會受到影響。此弱點已在 7.12.1 中修正。(CVE-2026-55568)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。在之前 7.12.1，CookieJar 會錯誤地接受具有僅點網域屬性和空格填補變體的 Cookie。SetCookie：：matchesDomain（） 會從 cookie 網域中移除前導點，將純點值正規化為空字串;SetCookie：：validate（） 僅拒絕嚴格空白的網域，因此可以儲存這些 Cookie，並將空白的正規化網域視為符合任何要求主機。因此，應用程式使用共用 cookie jar 請求的攻擊者控制的來源可以設定 Guzzle 稍後使用相同 jar 傳送給不相關的主機的 cookie。這可能允許對下游服務進行 cookie 插入或工作階段固定，具體取決於這些服務如何解釋插入的 cookie。此弱點已在 7.12.1 中修正。(CVE-2026-55767)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.22.1之前，未壓縮的 HEIF 解碼器會使用 unit_offset + unit_size 驗證明確的 icef 壓縮單元偏移。因為加法可以換行，所以特製的 HEIF 檔案可以通過範圍檢查，然後從壓縮專案緩衝區外部的迭代器建構向量，產生越界堆積讀取和損毀。版本 1.22.1 針對此問題提供了修補程式。(CVE-2026-49271)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Router 產品中存在弱點 （元件：路由器：一般）。受影響的支援版本是 8.4.0-8.4.9 和 9.0.0-9.7.0。容易被利用的弱點允許透過 TLS 存取網路的未經身份驗證的攻擊者入侵 MySQL 路由器。成功攻擊此弱點可能會導致未經授權的能力導致 MySQL Router 停擺或經常重複的當機 （完整 DOS）。（CVE-2026-46862）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 的 RASC 視訊解碼器中發現一個釋放後使用弱點。decode_move（） 函式會將讀取指標初始化為解壓縮的緩衝區，但在移動表格處理期間，相同緩衝區的後續重新配置會讓指標懸空。攻擊者可以透過提供包含惡意 RASC 視訊串流的特製 AVI 檔案來利用此漏洞。當使用者開啟或播放檔案時，解碼器會從釋放的堆積記憶體中讀取，這可能會導致拒絕服務 （當機） 。
    (CVE-2026-12706)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析組態選項時，Roy Marples NetworkConfiguration/dhcpcd 10.3.0 中會發生 NULL 指標解除參照。在 parse_option（） （src/if-options.c：1886） 中，當意外/無效的選項權杖或剖析狀態導致查閱產生 NULL 時，程式碼會在 'struct dhcp_opt' 類型的 NULL 指標上執行成員存取。檢測的模糊組建會報告「執行階段錯誤：結構 dhcp_opt 類型的 NULL 指標內的成員存取」並中止。（CVE-2025-70102）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.5.1.8。因此，它受到 NXSA-AOS-7.5.1.8 公告中提及的多個弱點影響。

  - 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

  - 在 glib 中發現一個缺陷。此弱點在處理惡意檔案或遠端檔案系統屬性值時，會透過 GLib 的 GIO （GLib 輸入/輸出） escape_byte_string（） 函式中的整數溢位，導致堆積緩衝區溢位和拒絕服務 （DoS）。（CVE-2025-14512）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。之前2.2.5的版本，2.3.2並且2.1.9在 CRI 檢查點匯入處理程序中包含弱點，即無法驗證檢查點影像設定中指定的影像參照。具有建立 Pod 權限的攻擊者可以使用特製的檢查點映像來強制 containerd 提取惡意映像並為其指派任意本機標籤，從而毒害節點的本機映像快取。隨後，如果同一節點上的其他 Pod 嘗試將中毒標籤與 IfNotPresent（或 Never）拉取策略一起使用，它們將在不知不覺中執行攻擊者的惡意映像，而不是合法的映像。這可能會導致受影響的 Pod 遭到入侵，從而允許攻擊者以受害者 Pod 的身分執行任意程式碼。此問題已在 2.3.2、2.2.5 和 2.1.9 版中修正。(CVE-2026-50195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。之前2.2.5的版本，2.3.2並2.1.9包含一個錯誤，即 CRI 外掛程式會從檢查點影像還原container.log，而不驗證符號連結路徑。
    這可能會導致透過 kubectl 記錄讀取主機上的任意檔案。此問題已在 2.3.2、2.2.5 和 2.1.9 版中修正。(CVE-2026-53489)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。在 和 2.2.52.1.9之前2.3.2的版本中，CRI 實作會不正確地信任在容器還原期間，在不受信任檢查點映像中繼資料中找到的容器裝置介面 （CDI） 註解。從檢查點還原容器時，containerd 會保留檢查點封存中的 CDI 相關註解，而不是僅依賴 Pod 的建立時間規格。這可讓具有 Pod 建立權限的使用者繞過標準 Kubernetes 資源配置和裝置外掛程式強制執行，將任意 CDI 編輯 （例如裝置節點和主機掛載） 插入還原的容器。成功利用需要節點已啟用 CDI，並包含所要求裝置的相符主機 CDI 規格;停用 CDI 或缺少敏感裝置規格的環境不會受到影響。此問題已在 2.3.2、2.2.5 和 2.1.9 版中修正。(CVE-2026-53492)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在參照 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。在 、 、 2.1.92.3.22.2.5和 2.0.10 CRI 之前1.7.33的版本中，外掛程式會將標籤從映像組態 （Dockerfile 中的 LABEL 指令） 傳播到容器，而無需驗證。這可能會導致透過在某些作業中使用容器標籤的外掛程式在主機上執行任意命令。此問題已在 、 2.3.2、 2.2.52.1.9和 2.0.10版本中1.7.33修正。（CVE-2026-53488）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。、 、 2.3.22.2.52.1.92.0.10和 之前的版本1.7.33包含一個弱點，可讓惡意製作的影像造成拒絕服務 （DoS） 狀況。從此映像建立容器時，會發生記憶體耗盡，導致 containerd 處理程序記憶體不足 （OOM） 終止。這會導致容器執行階段 API 無法使用，並可能中斷用戶端，例如 Docker 引擎或 Kubernetes 控制平面元件。此問題已在 、 2.0.10和 2.1.92.2.52.3.2版本中1.7.33修正。（CVE-2026-47262）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：在 RCU 寬限期後釋放重用埠 cBPF 程序。Eulgyu Kim 報告了下面的 splat 並進行了重現。
    [0] 重現會使用 cBPF prog 設定 UDP reuseport 群組，並在另一個執行緒向群組傳送 UDP 封包時將其替換為新群組。reuseport prog 由 sk_reuseport_prog_free（） 釋放。
    bpf_prog_put（） 需要 eBPF prog 通過多個階段進行破壞，而 cBPF prog 會立即被 bpf_release_orig_filter（） 和 bpf_prog_free（） 釋放。如果 reuseport prog 與 setsockopt（） 路徑 （reuseport_attach_prog（） 或 reuseport_detach_prog（）） 分離，則會在不等待 RCU 讀取器完成的情況下呼叫 sk_reuseport_prog_free（），從而導致各種錯誤。讓我們在一個 RCU 寬限期後推遲釋放重用埠 cBPF 程序。注意：eBPF prog 是安全的，除非快速路徑開始接觸在 bpf_prog_put_deferred（） 和 __bpf_prog_put_noref（） 中破壞的欄位。[0]： 錯誤： KASAN：在 reuseport_select_sock+0xedc/0x1220 net/core/sock_reuseport.c：596 透過任務 slowme/10208 在 addr ffffc9000051e004 讀取大小 4 CPU：6 UID：1000 PID：10208 通訊：slowme 未受污染 7.0.0-geb7ac95ff75e #32 PREEMPT（完整） 硬體名稱：QEMU Ubuntu 24.04 PC v2 （i440FX + PIIX，arch_caps fix，1996），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 呼叫追蹤： <IRQ> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xca/0x240 mm/kasan/report.c：482 kasan_report+0x118/0x150 mm/kasan/report.c：595 reuseport_select_sock+0xedc/0x1220 net/core/sock_reuseport.c：596 udp4_lib_lookup2+0x3bc/0x950 net/ipv4/udp.c：495
    __udp4_lib_lookup+0x768/0xe20 net/ipv4/udp.c：723 __udp4_lib_lookup_skb+0x297/0x390 net/ipv4/udp.c：752
    __udp4_lib_rcv+0x1312/0x2620 net/ipv4/udp.c：2752 ip_protocol_deliver_rcu+0x282/0x440 net/ipv4/ip_input.c：207 ip_local_deliver_finish+0x3bb/0x6f0 net/ipv4/ip_input.c：241 NF_HOOK+0x30c/0x3a0 include/linux/netfilter.h：318 NF_HOOK+0x30c/0x3a0 include/linux/netfilter.h：318
    __netif_receive_skb_one_core net/core/dev.c：6181 [inline] __netif_receive_skb net/core/dev.c：6294 [inline] process_backlog+0xaa4/0x1960 net/core/dev.c：6645 __napi_poll+0xae/0x340 net/core/dev.c：7709 napi_poll net/core/dev.c：7772 [inline] net_rx_action+0x5d7/0xf50 net/core/dev.c：7929 handle_softirqs+0x22b/0x870 kernel/softirq.c：622 do_softirq+0x76/0xd0 kernel/softirq.c：523 </IRQ> <TASK>
    __local_bh_enable_ip+0xf8/0x130 kernel/softirq.c：450 local_bh_enable include/linux/bottom_half.h：33 [內聯] rcu_read_unlock_bh include/linux/rcupdate.h：924 [內聯] __dev_queue_xmit+0x1dd7/0x3710 net/core/dev.c：4890 neigh_output include/net/neighbour.h：556 [內聯] ip_finish_output2+0xca9/0x1070 net/ipv4/ip_output.c：237 NF_HOOK_COND include/linux/netfilter.h：307 [內聯] ip_output+0x29f/0x450 net/ipv4/ip_output.c：438 ip_send_skb+0x45/0xc0net/ipv4/ip_output.c：1508 udp_send_skb+0xb04/0x1510 net/ipv4/udp.c：1195 udp_sendmsg+0x1a71/0x2350 net/ipv4/udp.c：1485 sock_sendmsg_nosec net/socket.c：727 [內聯] __sock_sendmsg net/socket.c：742 [內聯] __sys_sendto+0x554/0x680 net/socket.c：2206
    __do_sys_sendto net/socket.c：2213 [內嵌] __se_sys_sendto net/socket.c：2209 [內嵌]
    __x64_sys_sendto+0xde/0x100 net/socket.c：2209 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x160/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
    0033：0x415a2d 代碼：b3 66 2e 0f 1f 84 00 00 00 00 00 66 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f6bc31e41e8 EFLAGS：00000212 ORIG_RAX：000000000000002c RAX：ffffffffffffffda RBX：
    00007f6bc31e4cdc RCX：00000000000415a2d RDX：0000000000000001 RSI：00007f6bc31e421f RDI：0000000000000003 RBP：00007f6bc31e4240 R08：00007f6bc31e4220 R09：0000000000000010 R10：00000000000000000 R11：
    ---truncated--- (CVE-2026-52910)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA：在rereg_mr期間，確保REREG_ACCESS相容：如果IB_MR_REREG_ACCESS從 RO 變更為 RW，則必須重新評估 umem，以確保其正確固定為 RW。由於 umem 隱藏在每個驅動程式的 mr 結構中，因此新增每個驅動程式在處理IB_MR_REREG_ACCESS之前必須呼叫的 ib_umem_check_rereg（） 函式。mlx4 必須保留其重複的 ib_access_writable 檢查，因為它實作了 IB_MR_REREG_ACCESS |IB_MR_REREG_TRANS方法是在 MR 上線時依序變更這兩個項目，因此它將繼續不支援此組合。（CVE-2026-52908）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在參考 AV1 編解碼器實作 libaom 中發現任意位址寫入弱點。SVC （可縮放視訊編碼） 層 ID 控制功能中缺少邊界檢查，攻擊者可透過特製的影像像素值，將任意指標插入循環重新整理對應欄位。然後，編碼器會在攻擊者控制的位址寫入大約 1,200 個位元組。這是完全確定性的，不需要單獨的資訊洩露。攻擊者若能向啟用 SVC 的面向網路的 libaom 編碼器提供框架，即可利用此漏洞進行拒絕服務或潛在的程式碼執行。
    (CVE-2026-56209)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libssh2 至 1.11.1在提交 2DAE302 中修正，在 src/sftp.c 的 sftp_symlink（） 函式中包含一個越界堆積讀取弱點，惡意SSH伺服器或中間人攻擊者可藉由傳送特製的 SSH_FXP_NAME 回應來洩漏堆積記憶體內容或導致損毀。攻擊者可以在 SFTP READLINK 和 REALPATH 作業的 SSH_FXP_NAME 回應中提供大於實際封包資料的link_len值，由於在 memcpy 作業之前缺少對可用封包緩衝區大小的驗證，因此觸發最多 target_len 減去 1 位元組的堆積緩衝區過度讀取。（CVE-2025-15661）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ip6_vti：在後援裝置上設定netns_immutable。john1988 和 Noam Rathaus 報告說，vti6_init_net（） 不會在 per-netns 後援通道裝置 （ip6_vti0） 上設定 netns_immutable 旗標。
    其他類似的通道驅動程式 （如 ip6_tunnel、sit、ip6_gre 和 ip_tunnel） 會在後援裝置初始化期間正確設定此旗標，以防止它們移動至另一個網路命名空間。
    (CVE-2026-52909)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Eclipse Theia 版本 1.69.0 中，工作區檔案中的自訂作業定義 （例如
    .theia/tasks.json、.vscode/tasks.json） 可以在不需要工作區信任的情況下執行。攻擊者可以製作一個惡意儲存庫，當在 Theia 中複製並開啟該儲存庫時，會導致以使用者權限執行任意命令。結合 AI 聊天功能和禁用工具確認的工作區 .theia/settings.json，可以通過在 AI 聊天中發送消息來自動觸發。（CVE-2026-44691）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Eclipse Theia 1.71.0 版本中，會自動載入符合工作區中型樣 .prompts/*.prompttemplate 的檔案，並且可以覆寫或延伸 AI 代理程式的系統提示。攻擊者可以製作一個包含提示模板文件的惡意存儲庫，當在 Theia 中打開工作區時，將 AI 的系統指令替換為攻擊者控制的內容（間接提示插入）。結合不受信任的工作區中可用的其他 AI 聊天功能，這啟用了攻擊鏈，從而通過 Markdown 圖像渲染導致數據洩露或通過任務定義執行任意命令。(CVE-2026-46580)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者可能會使用路徑遊走來處理 libzypp 在系列中17.x之前17.38.13或之前16.22.19處理的 .repo 檔案路徑元件，以內容填入 zypp 快取外部系統上的目錄。（CVE-2026-44942）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PHP 標準函式庫 （PSL） 是一組涵蓋非同步、集合、網路、I/O、密碼學、終端 UI 等的 API。在版本 6.1.0和 6.1.16.2.0中，Psl\H2\ServerConnection 不會驗證 DATA 框架中收到的總位元組是否符合 HEADERS 框架中宣告的內容長度標頭，因此允許要求走私。這違反了 RFC 9113 8.1.1。惡意用戶端能夠傳送比宣告更多的 DATA 位元組，走私超出應用程式層級大小限制的其他內容，並傳送比宣告更少的 DATA 位元組，並提前關閉資料流程，導致信任宣告長度的應用程式行為不正確。只有直接使用 Psl\H2\ServerConnection 接受不受信任用戶端流量的取用者才能存取此弱點。記載的高階 PSL API 消費者不會受到影響。此問題已在 6.1.2 和 6.2.1 版中修正。(CVE-2026-48979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「nltk.app.wordnet_app」 版本中的 3.9.3 弱點允許在預設模式下啟動時，未經驗證遠端關閉本機 WordNet 瀏覽器HTTP伺服器。伺服器會偵聽所有介面，並處理特定的未經驗證的 GET 要求 （'/SHUTDOWN%20THE%20SERVER'），以透過「os._exit（0）」立即終止處理程序。這會導致拒絕服務，進而影響服務可用性。此問題的產生是由於關鍵伺服器功能的身份驗證和保護機制不足。（CVE-2026-12199）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在 的3.4.11版本3.4.0中，在解碼特製的 HTJ2K 壓縮 EXR 檔案時，src/lib/OpenEXRCore/internal_ht.cpp 中 ht_undo_impl（） 中的整數溢位會導致堆積緩衝區溢位。 decode->channels[i].width （int32_t） 乘以 32 位帶正負號算術中的 bytes_per_element。如果寬度較大 （例如，FLOAT 資料的 >= 536870912），這會溢位，產生損毀的偏移量，稍後會用於指標算術運算，並可能導致堆積越界寫入。相同的未檢查乘法模式出現在另外兩個 HTJ2K 路徑中（每行位元組累積和像素行指標前進）。與其他編解碼器中的相關 CVE-2026-34378 透過 CVE-2026-34589 修正一樣，僅在乘法後驗證為時已晚，因為值可能已經溢位。
    3.4.12 版已修正此問題。(CVE-2026-44663)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。4.10.0 之前的版本在 decode_oauth_token_gcm() 中包含堆疊緩衝區溢位。從攻擊者提供的 OAuth 存取權杖 (0-65535) 讀取的 uint16_t nonce_len 欄位會以複製長度的形式直接傳遞至 memcpy() 進入 256 位元組堆疊緩衝區 (oauth_encrypted_block.nonce[256])，而不進行邊界檢查。溢位發生在驗證 AES-GCM 驗證之前，攻擊者不需要知道 OAuth 金鑰或產生有效的 AES-GCM 權杖。最多可以有 735 位元組的攻擊者控制資料能夠寫入緩衝區，可能會損毀相鄰的堆疊資料 (包括控制流程資料)，具體情況視編譯器、ABI 和緩解措施而定。需要 --oauth 模式 (非預設)。此情況可能會根據漏洞利用的緩解措施提供合理的 RCE 原語；由於 coturn 被廣泛部署用於 WebRTC TURN/STUN 同時通常會建議使用 --oauth，因此影響可能很廣泛。4.10.0 版已修正此問題。(CVE-2026-43994)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。之前 4.11.0 的版本在 web-admin HTTPS 介面中包含儲存的跨網站指令碼 （XSS） 弱點。可以使用特製的 USERNAME 值建立 TURN 分配的攻擊者可以插入 HTML/JavaScript，該 HTML/JavaScript 會在經過驗證的 Web 管理員使用者檢視 TURN 工作階段清單時執行。在使用匿名 TURN 存取 （）--no-auth 的組態中，沒有 TURN 憑證即可利用此漏洞。在經過驗證的部署中，攻擊需要有效的 TURN 憑證或控制佈建的使用者名稱。4.11.0 版已修正此問題。(CVE-2026-43915)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
321914	FFmpeg < 8.1.2 超出邊界寫入 (CVE-2026-8461)	high
321891	Linux Distros 未修補弱點：CVE-2026-56404	medium
321890	Linux Distros 未修補弱點：CVE-2026-56410	medium
321889	Linux Distros 未修補弱點：CVE-2026-56409	medium
321888	Linux Distros 未修補弱點：CVE-2026-56403	medium
321887	Linux Distros 未修補弱點：CVE-2026-56405	medium
321886	Linux Distros 未修補弱點：CVE-2026-56411	medium
321885	Linux Distros 未修補弱點：CVE-2026-56408	medium
321884	Linux Distros 未修補弱點：CVE-2026-56407	medium
321883	Linux Distros 未修補弱點：CVE-2026-56367	medium
321882	Linux Distros 未修補弱點：CVE-2026-56406	medium
321881	Linux Distros 未修補弱點：CVE-2026-56412	medium
321880	Linux Distros 未修補弱點：CVE-2026-56378	medium
321870	Linux Distros 未修補弱點：CVE-2026-39199	low
321869	Linux Distros 未修補弱點：CVE-2026-52911	high
321843	Linux Distros 未修補弱點：CVE-2026-54604	critical
321842	Linux Distros 未修補弱點：CVE-2026-49342	medium
321841	Linux Distros 未修補弱點：CVE-2026-49295	high
321840	Linux Distros 未修補弱點：CVE-2026-49346	high
321839	Linux Distros 未修補弱點：CVE-2026-49337	medium
321838	Linux Distros 未修補弱點：CVE-2026-9265	critical
321837	Linux Distros 未修補弱點：CVE-2026-9375	high
321828	Linux Distros 未修補弱點：CVE-2026-55568	medium
321827	Linux Distros 未修補弱點：CVE-2026-55767	medium
321826	Linux Distros 未修補弱點：CVE-2026-49271	medium
321825	Linux Distros 未修補弱點：CVE-2026-46862	high
321824	Linux Distros 未修補弱點：CVE-2026-12706	medium
321823	Linux Distros 未修補弱點：CVE-2025-70102	medium
321809	Nutanix AOS：多個弱點 (NXSA-AOS-7.5.1.8)	critical
321807	Linux Distros 未修補弱點：CVE-2026-50195	medium
321806	Linux Distros 未修補弱點：CVE-2026-56211	high
321805	Linux Distros 未修補弱點：CVE-2026-53489	high
321804	Linux Distros 未修補弱點：CVE-2026-53492	high
321803	Linux Distros 未修補弱點：CVE-2026-56210	high
321802	Linux Distros 未修補弱點：CVE-2026-53488	critical
321801	Linux Distros 未修補弱點：CVE-2026-47262	medium
321800	Linux Distros 未修補弱點：CVE-2026-52910	medium
321799	Linux Distros 未修補弱點：CVE-2026-56208	high
321798	Linux Distros 未修補弱點：CVE-2026-52908	high
321797	Linux Distros 未修補弱點：CVE-2026-56209	high
321796	Linux Distros 未修補弱點：CVE-2025-15661	high
321795	Linux Distros 未修補弱點：CVE-2026-52909	high
321783	Linux Distros 未修補弱點：CVE-2026-44691	high
321782	Linux Distros 未修補弱點：CVE-2026-46580	high
321781	Linux Distros 未修補弱點：CVE-2026-44942	medium
321780	Linux Distros 未修補弱點：CVE-2026-48979	high
321779	Linux Distros 未修補弱點：CVE-2026-12199	high
321778	Linux Distros 未修補弱點：CVE-2026-44663	high
321777	Linux Distros 未修補弱點：CVE-2026-43994	critical
321776	Linux Distros 未修補弱點：CVE-2026-43915	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

high

critical

medium

high

high

medium

critical

high

medium

medium

medium

high

medium

medium

critical

medium

high

high

high

high

critical

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

critical

medium