Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 列為受信任 Proxy 的主機可以傳送包含 NUL 位元組的轉送資訊，這會在下次登入嘗試時使登入程序當機。登入程序會終止，這可能會導致登入降級或拒絕服務。未設定受信任 Proxy 的部署不會受到影響。
    將受信任的 Proxy 網路清單限制為完全由您控制的主機。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42395）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可以特製使用者儲存的郵件內容，以便在管理員稍後使用串流通訊協定執行 dsync 時 （例如在移轉期間） 將其解譯為 dsync 通訊協定命令。插入的命令可以在移轉或複寫期間修改目的地上的信箱狀態，包括使用者不應直接設定的內部信箱屬性。它還可能導致 dsync 錯誤。避免在具有不受信任內容的信箱上使用串流通訊協定執行 dsync。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-33606）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 無 無 無 已知的公開漏洞。（CVE-2026-40018）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可以讓 Dovecot 轉送訊息的攻擊者（例如透過 Sieve 重新導向或提交轉送）可以使用以訊息正文結尾的特製行來繞過出站保護，以防止訊息內容被解譯為 SMTP 命令。尚未修正 SMTP 走私弱點的下游郵件伺服器可能會被誘騙將部分郵件內文視為新的 SMTP 命令，從而允許插入詐騙電子郵件。這與 CVE-2023-51764 和 CVE-2023-51766是相同的弱點類別。在您控制接收郵件伺服器的位置，請確定它們拒絕訊息資料中的裸歸位。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-33604）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定 （預設值 10） 並達到 mail_max_userip_connections 時，submit-login 可能會當機，並因檔案描述元處理問題而導致 epoll（） 錯誤。如果在高安全性模式 （社群版本的預設值） 中執行，則只會終止新的提交連線。如果在高效能模式 （Pro 版本的預設值） 下執行，則提交登入程序處理的所有連線都會終止。
    損毀可能會導致使用者無法傳送訊息，或導致傳送重複的訊息。
    如果未使用TLS（在處理提交的後端伺服器中），則無法發生重複傳送，因為損毀只會在AUTH階段發生。限制單一提交登入程序所處理的連線數目。不過，這會影響效能。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-33263）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可傳送郵件給使用者的攻擊者可以製作訊息標頭，其值被選擇為在內部雜湊表中衝突，這會使 IMAP THREAD 命令耗用與訊息大小不成比例的 CPU。這是與該修正不同的 CVE-2026-40014 問題，且未解決此修正。每當郵件用戶端在受影響的信箱上發出 THREAD 命令時，這可能會導致 IMAP 降級或拒絕服務。監控系統是否有異常的 CPU 使用率，終止違規進程並從受影響的郵箱中刪除違規郵件。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-40017）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有有效憑證的攻擊者可以提交包含極端數字常值的 Sieve 指令碼，這會在 ManageSieve 服務編譯指令碼時造成越界寫入。這會導致記憶體損毀，並觀察到 ManageSieve 處理程序當機，進而導致指令碼管理遭到拒絕服務。這可能可用於遠端程式碼執行。如果使用者不需要遠端 Sieve 指令碼管理，請停用 ManageSieve 服務。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-40013）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有有效憑證的攻擊者可開啟許多與 imap-hibernate 服務的連線，並傳送無效命令，這可能會間歇性地導致越界讀取並使處理程序當機。當機會中斷受影響處理程序處理的休眠 IMAP 工作階段，這可能會導致 IMAP 服務降低。停用 IMAP 休眠。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-40015）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有有效認證的攻擊者可以使用具有 editheader 副檔名的 Sieve 指令碼，在郵件編輯程式碼中觸發釋放後使用，並將超出預期緩衝區的記憶體內容寫入已傳送的郵件。這會導致記憶體洩漏，並有可能在郵件傳遞期間造成記憶體損毀，進而使傳遞程序當機，並可能允許在該程序的內容中執行任意程式碼。停用 Sieve 編輯標頭延伸模組。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42007）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - openNDS 中存在一個堆積型緩衝區溢位弱點，此弱 11.0.0 點允許強制門戶網路上未經驗證的攻擊者當機 openNDS 精靈 （拒絕服務），並可能實現遠端程式碼執行。這是在 http_microhttpd.c 中。（CVE-2026-38821）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可傳送郵件給使用者的攻擊者可以製作標頭包含大量電子郵件地址或 MIME 參數的郵件，這會導致稍後剖析郵件時使用過多的記憶體。
    訊息仍會傳遞，但透過 IMAP 讀取訊息可能會耗盡處理程序的記憶體限制並終止它，從而對受影響的使用者造成拒絕服務。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-27852）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 libopennds.sh 的原因，openNDS 之前 11.0.0 很容易透過 /opennds_preauth/ 端點上的 fas 查詢參數插入殼層命令，導致未經驗證的作業系統命令執行。
    (CVE-2026-38820)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經身份驗證的攻擊者可以在登錄前發送包含大量參數的 IMAP ID 命令，這會導致內存和 CPU 使用率不成比例地增長。記憶體不足處理可以終止登入處理程序，這也會終止相同處理程序所處理的所有其他連線。這可能會導致 IMAP 登入降級或拒絕服務。限制單一 imap-login 處理程序處理的連線數量。不過，這會影響效能。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42391）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有有效認證的攻擊者可傳送無效的 IMAP URLFETCH 命令，這會導致未初始化的記憶體包含在傳回給用戶端的錯誤回應中。進程記憶體內容可以透露給客戶端，其中可能包含敏感資料。停用 IMAP URLAUTH 功能。
    更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42392）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經身份驗證的攻擊者可以向 ManageSieve 登錄進程發送一個被截斷的引號引數，這使其在消耗 CPU 的無限循環中旋轉。這可能會導致 Sieve 指令碼管理性能下降或拒絕服務，並且重複連接可能會消耗伺服器上所有可用的 CPU。監控系統是否有異常的 CPU 使用率並終止有問題的進程。將 ManageSieve 服務的網路存取限制為受信任的用戶端。更新至無弱點版本。目前尚無已知的公開漏洞。
    (CVE-2026-40019)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用 IMAP 壓縮時，會在階段作業中的回應之間重複使用相同的壓縮狀態，因此回應大小取決於攻擊者提供的郵件及相同信箱中的其他郵件。攻擊者如果可以傳送郵件給使用者，也可以觀察該使用者的 IMAP 流量大小，就可以確認小訊息的內文是否符合猜測的文字。未證明可以恢復任意未知內容，但攻擊可以洩露類似秘密的訊息內文是否與候選訊息相符。停用 IMAP 壓縮。更新至無弱點版本。目前尚無已知的公開漏洞。
    (CVE-2026-40203)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 用於 doveadm 密碼和 API 金鑰的比較不完全計時安全，可能會顯示已設定密碼的長度。具有與 doveadm 服務相同網路存取權限的攻擊者能夠發出重複請求並準確測量回應時間，可以了解密碼的長度，從而減少猜測密碼所需的工作量。秘密值本身並未披露。將 doveadm 服務的網路存取限制為受信任的用戶端。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42393）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有有效憑證的攻擊者可以使用 IMAP LIST 命令來消耗 CPU。這可能會導致 IMAP 降級或拒絕服務。監控系統是否有異常的 CPU 使用率並終止有問題的進程並鎖定帳戶。或者，安裝修正版本。目前尚無已知的公開漏洞。
    (CVE-2026-33607)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 從列為受信任 Proxy 的主機接收的轉送資訊不會與 Dovecot 自己的驗證欄位分開保存，因此可以將該主機傳送的值插入為內部驗證欄位。任何獲准作為受信任 Proxy 的主機都可以以任何使用者的身分進行驗證，而不需要知道該使用者的密碼。這會影響其密碼資料庫接受允許無密碼驗證的欄位的部署。未設定受信任 Proxy 的部署不會受到影響。
    將受信任的 Proxy 網路清單限制為完全由您控制的主機。更新至無弱點版本。目前尚無已知的公開漏洞。（CVE-2026-42008）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 持有僅授與部分必要範圍的 OAuth2 權杖的攻擊者可以進行鑑別，因為當組態中需要多個範圍時，遠端權杖驗證路徑會接受僅攜帶其中一個範圍的權杖，而本端權杖驗證路徑正確需要所有權杖。
    不會強制執行已設定的授權原則，因此僅授予部分必要權限的權杖在應該被拒絕的地方會被接受。使用本機權杖驗證，其中權杖可以在本機進行驗證。更新至無弱點版本。目前尚無已知的公開漏洞。
    (CVE-2026-40205)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 無 無 無 已知的公開漏洞。（CVE-2026-40204）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 openNDS 11.0.0中，由 openNDS 常駐程式叫用以提供已驗證用戶端狀態頁面的 client_params.sh 指令碼，容易透過特製的 HTTP GET 查詢參數索引鍵受到作業系統命令插入的影響。經過驗證的強制入口網站使用者可以透過在 URL 查詢參數名稱中內嵌分號來插入任意殼層命令。（CVE-2026-38822）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經身份驗證的攻擊者可以在身份驗證之前發送格式錯誤的小命令，從而使 ManageSieve 登錄過程崩潰。如果在高安全性模式 （社群版本的預設值） 下執行，則只會終止攻擊者自己的連線。如果在高效能模式 （Pro 版本的預設值） 中執行，則會終止相同 managesieve-login 處理程序處理的所有連線。重複攻擊可能會導致 Sieve 指令碼管理遭到拒絕服務。將 ManageSieve 服務的網路存取限制為受信任的用戶端。更新至無弱點版本。目前尚無已知的公開漏洞。
    (CVE-2026-33605)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - openNDS before 中的 11.0.0 多個記憶體洩漏允許強制門戶網路上未經驗證的攻擊者在幾分鐘內耗盡裝置上的所有可用記憶體。（CVE-2026-38819）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當範圍用於存取控制時 （即 1.2.3.4-1.2.3.25形式 ），因為 NSD 錯誤地將 IP 位址與小端系統上的範圍進行比較，因此本應允許的 IP 可能會被拒絕，而本應拒絕存取的 IP 可能會被允許。IPv4 位址會與 IPv4 範圍直接與主機的字節順序比較為無正負號的 32 位元數字，但要比較的值會依網路位元組順序 （大字節順序） 進行比較。使用 IPv6 位址時，比較會以 4 次無正負號 32 位元數字比較完成，同樣與主機的字節序比較，其中所有值實際上都按網路順序排列。（CVE-2026-18664）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-ico 外掛程式中發現缺陷。處理特製的 ICO 影像檔案時，外掛程式無法正確驗證used_clrs（調色板計數）參數。這種不正確的驗證會導致記憶體邊界檢查不當，進而導致堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容的資訊有限洩露。（CVE-2026-82328）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 任何遠端用戶端都可傳送具有特別調整數目的 DNS Cookie 選項 （當 UDP 承載大小為 512 時為 17） 的特製訊息，以使 （偵錯/非發行組建類型） NSD 服務子系當機。透過持續損毀服務子項，遠端用戶端可能會嚴重阻礙或在位置足夠近時拒絕所有 DNS 服務。（CVE-2026-19401）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-iff （IFF/ILBM） 外掛程式中發現缺陷。處理特製的 IFF/ILBM 影像檔案時，外掛程式無法正確驗證 HAM 資料列大小，並且無法正確處理顏色平面 （nPlanes） 數量為零的情況。這會導致資料列大小不相符，繞過記憶體界限檢查，進而造成堆積越界讀取。此問題可能會導致應用程式當機，進而導致拒絕服務或堆積記憶體內容的資訊有限洩露。（CVE-2026-82324）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB libmongocrypt 的自動加密內容設定中缺少輸入驗證問題，允許在不清理的情況下接受呼叫端提供的資料庫識別碼。由此產生的影響僅限於不正確的模式選擇，這可能導致應用程式處理的資訊的揭露或修改有限。（CVE-2026-81523）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-psd 外掛程式中發現缺陷。處理特製的 PSD 影像檔案時，外掛程式無法正確驗證 channel-count 參數。這種不正確的驗證會導致不正確的記憶體邊界檢查，進而導致堆積越界讀取和堆疊越界存取。此問題可能會導致應用程式當機，進而導致拒絕服務或記憶體內容的資訊洩露有限。（CVE-2026-82343）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsolv 中發現一個缺陷，libsolv 是一個相依性解析程式庫，由 RPM 型套件管理器 （例如 dnf 和 zypper） 用來處理 .solv 存放庫快取檔案。當 libsolv 重寫 .solv 快取檔案時，它會從檔案的壓縮檔案清單資料中讀取 directory-id 值，而不會驗證它們是否在預期範圍內。損毀或特製的 .solv 快取檔案 （例如，在未乾淨的系統關閉後處於撕裂狀態的快取檔案） 可能會導致 dnf、yum 或 zypper 等工具下次處理越界記憶體寫入。成功利用預計會導致受影響工具當機 （拒絕服務）;預期不會允許任意程式碼執行，因為越界寫入一律會儲存固定的、非攻擊者控制的值。（CVE-2026-82327）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 任何遠端用戶端都可以在 TCP 查詢之後節流限制 TCP 接收視窗，從而使 NSD 服務子項當機。透過持續損毀服務子項，遠端用戶端可以拒絕此 NSD 執行個體的所有 TCP 服務。
    (CVE-2026-18916)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 TCP 或 TLS 連線，並在保持開啟的連線上傳送查詢兩次時，可以完全略過評估以拒絕 Proxy 通訊協定埠上存取的 BLOCKED 存取控制清單項目。（CVE-2026-19538）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。從版本 3.4.0 到 3.4.13，精心製作的 HTJ2K 壓縮 EXR 可能會在正常解碼期間使 OpenEXR 崩潰。HTJ2K 壓縮的 EXR 的 JPEG 2000 SIZ 欄位將第一個圖塊放置在可見影像之外，可能會連線到供應商 OpenJPH AVX2 解碼器中無效的圖塊和程式碼區塊幾何圖形，從而導致堆疊越界寫入和拒絕服務。OpenEXR 的 HTJ2K 路徑會針對 EXR 區塊大小驗證解碼的程式碼流尺寸，但不會拒絕第一個圖塊不與影像相交的 SIZ 影像偏移/圖塊網格幾何圖形。3.4.14 版已修正此問題。
    (CVE-2026-68516)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在 OpenEXRUtil 版本3.3.03.4.123.3.123.4.0中，當深度影像具有非零 dataWindow 來源時，記錄的 TypedDeepImageChannel<T>：：row（） API 可能會傳回越界指標，導致堆積越界讀取和損毀，並在受控堆積配置下可能洩露資訊。出現此缺陷是因為 ImfDeepImageChannel 使用兩個衝突的座標模型：at（x， y） 使用絕對座標 （_base位移量由 dataWindow.min） ，而 row（r） 則記錄為從 0 開始的邏輯存取。因此，對於非零 dataWindow.min，row（0） 指向_sampleListPointers配置之外，而不是第一個邏輯列。此問題已在 3.3.13 和 3.4.13 版中修正。(CVE-2026-59189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。透過 、 3.3.0 through 3.3.12和 3.4.0 through 3.4.13 的 3.2.10OpenEXR 版本3.1.0在組建上ILP32容易受到越界寫入的影響。當特製 B44的壓縮掃描行 EXR 導致邏輯暫存大小在分配和使用攻擊者控制的通道寬度進行 uncompress_b44_impl（） 寫入之前截斷時，從而允許拒絕服務和記憶體損毀。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59984）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。當特製的深層 EXR 具有非零 dataWindow 來源時，OpenEXR 3.2.11之前的 、 3.3.0 through 3.3.12和 3.4.0 through 3.4.13 都可以從 TypedDeepImageChannel：：row（） 傳回越界指標。發生此弱點的原因是 API 結合了從零開始的資料列存取與絕對座標調整的基底指標，導致損毀或有限的資訊洩漏。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59982）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。當 exrmetrics 讀取特製的深度掃描線 EXR 時，OpenEXR 版本 3.3.03.3.123.4.03.4.13 始終容易受到堆積越界寫入的影響。這發生在圖元轉換選項 （例如 --pixelmode float） 時，或 --bench 因為 DeepSlice 要求 FLOAT 輸出，而使用輸入 HALF 元素大小配置支援範例緩衝區。此問題已在版本 3.3.13 和 3.4.14中修正。（CVE-2026-59187）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。之前的版本 3.2.11、 3.3.0 through 3.3.12和 3.4.0 through 3.4.13 允許具有非零 dataWindow.min 的特製 EXR 使 TypedFlatImageChannel：：row（） 傳回無效的堆積指標，導致越界或釋放後使用寫入。當應用程式透過 FlatHalfChannel：：row（） 寫入資料列時，就會發生這種情況。受影響的取用者是接受不受信任的 EXR 檔案並在載入的影像上使用 FlatHalfChannel：：row（） 的工具、轉換器、轉譯管線元件或影像處理服務。
    此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59184）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。從版本 3.4.0 到 3.4.12，HTJ2K 解碼器會從區塊的壓縮資料中剖析標頭長度欄位 （PLEN），但在使用之前從不檢查此值是否適合可用緩衝區。解碼時，它會按攻擊者提供的標頭大小推進程式碼流指標，並將產生的偏移和剩餘長度傳遞至 OpenJPH 記憶體輸入路徑，因此特製的值會將指標推過緩衝區的末端，並造成越界讀取。由於此欄位直接來自攻擊者控制的 EXR 區塊資料，因此在正常解碼不受信任檔案期間可以連線到此缺陷。3.4.13 版已修正此問題。(CVE-2026-65979)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。透過 、 3.3.0 和 3.3.123.4.0 through 3.4.13 的 3.2.10OpenEXR 版本3.2.0在組建上ILP32容易受到堆積越界讀取的影響。當特製的 RLE 壓縮 EXR 導致 64 位元解壓縮大小在 OpenEXRCore decoding.c 中分配之前被截斷，並且 unpack_32bit（） 讀取超出產生的緩衝區，從而允許拒絕服務時，就會發生此問題。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59985）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。之前的 OpenEXR 3.4.03.4.133.3.03.3.12版本3.2.11在組建上ILP32容易受到越界讀取的影響。當特製的未壓縮深層圖塊 EXR 導致 OpenEXRCore decoding.c 中的樣本計數表格大小計算在 unpack_sample_table（） 反覆運算攻擊者控制的完整圖塊維度之前換行，從而允許拒絕服務時，就會觸及此弱點。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59983）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在之前的版本3.2.11中，透過 和 3.4.03.4.133.3.03.3.12透過 ，當透過公用 TiledRgbaInputFile RGBA API 讀取時，特製的平鋪 EXR 可能會觸發 32 位元/ILP32組建上的堆積越界寫入。檔案使用小型 40x40 dataWindow，但磚大小為 65537x65537。在 ILP32上，Array2D<Rgba> 磚轉換緩衝區大小計算會溢位、配置更小的堆積緩衝區，而磚解碼會寫入超過該配置。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59186）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機正在執行使用 FilteredObjectInputStream （FOIS） 進行還原序列化篩選的 Log4j 2 序列化 LogEvent TCP 接收器 （例如 log4j-samples 存放庫中隨附的 ObjectInputStreamLogEventBridge 範例）。

Log4j 2 FOIS 會將 java.rmi.MarshalledObject 列入允許清單，因為 LogEventProxy 會將內部訊息儲存為 MarshalledObject。不過，MarshalledObject.get（） 會開啟第二個 UNFILTERED ObjectInputStream 來讀取其 objBytes 承載，從而擊敗篩選器。可連線至接收端 TCP 連接埠的未經驗證的遠端攻擊者可傳送特製的序列化 LogEventProxy，其 marshalledMessage 內嵌 CommonsCollections 小工具鏈。當在類別路徑包含 Commons Collections <= 3.2.1的接收器上進行反序列化時，這會導致任意作業系統命令執行。

利用所需的條件：
  - 應用程式部署未經驗證的 FOIS 型序列化 LogEvent TCP 接收器 （無驗證，無 TLS）。
  - Commons Collections 3.2.1 （或更早版本） 位於 JVM 類別路徑上。
    （CC 3.2.2 會停用小工具所依賴的不安全函子序列化;CC 3.2.2 不受影響。
  - 沒有其他 jdk.serialFilter 拒絕 java.rmi.MarshalledObject 或 MarshalledObject 子代類型。

該漏洞利用是一勞永逸的：接收者以靜默方式處理事件，即使被利用也會記錄「已處理的事件正常」。唯一可靠的偵測是來自目標的頻外回呼。

此外掛程式使用兩個偵測階段：首先是 DNS 回呼，其中惡意利用命令會觸發 Nessus 控制的主機名稱的 DNS 查詢;
其次，直接 TCP 通訊端回呼，目標會連線回掃描器並傳送唯一的控制權杖。任一階段的確認回應可證明伺服器端程式碼執行。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： synproxy：修正時間戳記調整中未對齊的記憶體存取 使用 get_unaligned_be32（） 和 put_unaligned_be32（） 安全地讀取和寫入時間戳記欄位。這可以防止由於未對齊的記憶體存取而導致效能下降，甚至在嚴格對齊架構上當機。這是在網路堆疊中 tcp_parse_options（） 和 synproxy_parse_options（） 處實作時間戳記剖析之後進行的。（CVE-2026-80637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： ethernet： mtk_eth_soc：將 ETH 傳遞給 mtk_handle_irq_rx poll_controller mtk_handle_irq_rx期望結構 mtk_eth * （符合 request_irq cookie），但mtk_poll_controller錯誤地傳遞了 net_device *。在啟用 CONFIG_NET_POLL_CONTROLLER 的情況下呼叫 ndo_poll_controller 將會當機。
    (CVE-2026-80694)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： seq： oss：使用 q->lock 序列化 readq 重設狀態 snd_seq_oss_readq_clear（） 會在沒有 q->lock 的情況下重設 qlen、head 和 tail，即使正常讀取器和生產者路徑在該微調鎖定下序列化相同的環狀態。因此，重設可能會爭用 snd_seq_oss_readq_free（） 或 snd_seq_oss_readq_put_event（），並將過時的記錄留在佇列中、刪除新排入佇列的記錄，或在喚醒後報告錯誤的就緒情況。
    KCSAN 報告 snd_seq_oss_readq_clear（） 和 snd_seq_oss_readq_free（） 之間的資料爭用。使用q->lock，同時清除環並重置input_time。將佇列邏輯分解為呼叫端鎖定的協助程式，以便 snd_seq_oss_readq_put_timestamp（） 在相同的鎖定下更新其抑制狀態，而不是爭用重設路徑。有錯誤的案例涉及兩條路徑，每一欄都會顯示該路徑內的順序：
    重設路徑：鎖定的 readq updater： 1. snd_seq_oss_reset（） 或 1.讀取器或回呼生產者版本到達時會在相同的佇列上採用 q->lock。snd_seq_oss_readq_clear（）。2. snd_seq_oss_readq_clear（） 2.更新程式會測試或修改重設 qlen、head、tail、qlen、head 和 tail。和input_time。3.
    snd_seq_oss_readq_clear（） 3.更新程式會按照讀取-修改-寫入順序完成喚醒休眠程式。
    問>midi_sleep。4. 沒有 q->lock，重置 4.產生的環形狀態磁碟機可以與鎖定的稍後讀取和就緒重疊。更新。KCSAN 報告： 錯誤：KCSAN：snd_seq_oss_readq_clear 中的資料爭用 / snd_seq_oss_readq_free 在 CPU 0 上的任務120516寫0xffff8881069fe608入 4 位元組的 4 位元組：
    snd_seq_oss_readq_free+0x6c/0x80 snd_seq_oss_read+0xcb/0x250 odev_read+0x38/0x60 vfs_read+0xff/0x600 ksys_read+0xb4/0x140 __x64_sys_read+0x46/0x60 do_syscall_64+0xbb/0x2f0 entry_SYSCALL_64_after_hwframe+0x77/0x7f根據 CPU 1 上的任務120517讀取到 4 位元組0xffff8881069fe608：
    snd_seq_oss_readq_clear+0x1f/0x90 snd_seq_oss_reset+0xa7/0xf0 snd_seq_oss_ioctl+0x6f6/0x7e0 odev_ioctl+0x56/0xc0 __x64_sys_ioctl+0xd1/0x120 do_syscall_64+0xbb/0x2f0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 值變更：0x00000001 -> 0x00000000 （CVE-2026-80628）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm：migrate_device：修正在不存在的 PTE 上呼叫的 pte_pfn/pte_dirty pte_pfn（） 和 pte_dirty（） 在不存在的 PTE 上呼叫時具有未定義的行為。在 migrate_vma_collect_pmd（） 中，這些函式可能會在不存在的項目 （例如，裝置私有項目） 上叫用，從而導致 pte_pfn（） 的潛在損毀或 pte_dirty（） 的錯誤骯髒對開統計。透過使用 pte_present（） 檢查進行保護來修正這兩個問題。
    (CVE-2026-80686)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cpp-httplib 是一個僅 C++ 標頭的 HTTP/HTTPS 程式庫。在 的0.50.0版本0.33.0中，啟用 TLS 的 WebSocket 用戶端會在關閉仍在使用它的 WebSocket 之前釋放 TLS 會話，從而產生釋放後使用。在 WebSocketClient：：shutdown_and_close 中，SSL 物件會釋放並清除指標，但後續的 WebSocket 關閉仍會透過 SSL 通訊端資料流程傳送關閉框架，該資料流會保留現在懸空工作階段指標的原始複本，並讀取和寫入釋放的記憶體。透過用戶端的解構函式及其連線路徑，可以存取相同的釋放然後使用的排序，因此安全 WebSocket 連線的普通拆卸會觸發缺陷。0.50.1 版已修正此問題。
    (CVE-2026-77358)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/dasd：修正潛在的 NULL 指標解除參照 dasd_release_space（） 會在呼叫 is_ese（） 規則函式之前檢查其實作，以判斷指定的裝置是否為 ESE DASD。邏輯 AND 運算子目前的使用方式會導致 NULL 指標解除參照，因為呼叫函式，即使函式指標為 NULL 也一樣。使用邏輯 OR 運算子來修正此問題。（CVE-2026-80679）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
341530	Linux Distros 未修補弱點：CVE-2026-42395	medium
341529	Linux Distros 未修補弱點：CVE-2026-33606	medium
341528	Linux Distros 未修補弱點：CVE-2026-40018	high
341527	Linux Distros 未修補弱點：CVE-2026-33604	medium
341526	Linux Distros 未修補弱點：CVE-2026-33263	medium
341525	Linux Distros 未修補弱點：CVE-2026-40017	medium
341524	Linux Distros 未修補弱點：CVE-2026-40013	medium
341523	Linux Distros 未修補弱點：CVE-2026-40015	medium
341522	Linux Distros 未修補弱點：CVE-2026-42007	critical
341521	Linux Distros 未修補弱點：CVE-2026-38821	high
341520	Linux Distros 未修補弱點：CVE-2026-27852	high
341519	Linux Distros 未修補弱點：CVE-2026-38820	high
341518	Linux Distros 未修補弱點：CVE-2026-42391	high
341517	Linux Distros 未修補弱點：CVE-2026-42392	medium
341516	Linux Distros 未修補弱點：CVE-2026-40019	medium
341515	Linux Distros 未修補弱點：CVE-2026-40203	low
341514	Linux Distros 未修補弱點：CVE-2026-42393	low
341513	Linux Distros 未修補弱點：CVE-2026-33607	medium
341512	Linux Distros 未修補弱點：CVE-2026-42008	medium
341511	Linux Distros 未修補弱點：CVE-2026-40205	medium
341510	Linux Distros 未修補弱點：CVE-2026-40204	low
341509	Linux Distros 未修補弱點：CVE-2026-38822	high
341508	Linux Distros 未修補弱點：CVE-2026-33605	high
341507	Linux Distros 未修補弱點：CVE-2026-38819	medium
341371	Linux Distros 未修補弱點：CVE-2026-18664	high
341370	Linux Distros 未修補弱點：CVE-2026-82328	medium
341369	Linux Distros 未修補弱點：CVE-2026-19401	high
341367	Linux Distros 未修補弱點：CVE-2026-82324	medium
341354	Linux Distros 未修補弱點：CVE-2026-81523	low
341353	Linux Distros 未修補弱點：CVE-2026-82343	medium
341352	Linux Distros 未修補弱點：CVE-2026-82327	medium
341351	Linux Distros 未修補弱點：CVE-2026-18916	medium
341350	Linux Distros 未修補弱點：CVE-2026-19538	high
341346	Linux Distros 未修補弱點：CVE-2026-68516	medium
341345	Linux Distros 未修補弱點：CVE-2026-59189	high
341344	Linux Distros 未修補弱點：CVE-2026-59984	medium
341343	Linux Distros 未修補弱點：CVE-2026-59982	high
341342	Linux Distros 未修補弱點：CVE-2026-59187	high
341341	Linux Distros 未修補弱點：CVE-2026-59184	high
341340	Linux Distros 未修補弱點：CVE-2026-65979	medium
341339	Linux Distros 未修補弱點：CVE-2026-59985	medium
341338	Linux Distros 未修補弱點：CVE-2026-59983	medium
341337	Linux Distros 未修補弱點：CVE-2026-59186	high
341335	Apache Log4j 2.x FilteredObjectInputStream 允許清單繞過 RCE （Log4j #4255）	critical
341334	Linux Distros 未修補弱點：CVE-2026-80637	high
341333	Linux Distros 未修補弱點：CVE-2026-80694	critical
341332	Linux Distros 未修補弱點：CVE-2026-80628	high
341331	Linux Distros 未修補弱點：CVE-2026-80686	medium
341330	Linux Distros 未修補弱點：CVE-2026-77358	high
341329	Linux Distros 未修補弱點：CVE-2026-80679	medium

偵測

Nessus 的 Misc. 系列

medium

medium

high

medium

medium

medium

medium

medium

critical

high

high

high

high

medium

medium

low

low

medium

medium

medium

low

high

high

medium

high

medium

high

medium

low

medium

medium

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

critical

high

critical

high

medium

high

medium