Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_odf_vvc_cfg_write_bs 函式 （odf/descriptors.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55657）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Elixir 標準程式庫版本模組中的不受控制的資源消耗弱點允許控制版本字串的攻擊者透過耗盡 CPU 和記憶體造成拒絕服務。版本剖析器會將數值版本元件 （主要、次要、修補程式和數值發行前版本/組建識別碼） 轉換為整數，而不限制其長度。因此，單一大型全位數元件會強制固定 BEAM 排程器String.to_integer/1，即 ：erlang.binary_to_integer/1） 的超線性、非屈服基數 10 到任意精確度整數轉換 （/1），而較大的元件會引發未捕獲的 SystemLimitError，從而使呼叫進程崩潰。一個中等大小的字串（大約一兆位元組）就足夠了;不需要驗證。這可從公用進入點 Version.parse/1、Version.parse！/1、Version.match？/3、Version.compare/2 和 Version.parse_requirement/1 存取，應用程式通常會呼叫不受信任的輸入，例如HTTP參數、相依性資訊清單欄位和套件中繼資料。此弱點與程式檔案 lib/version.ex 和程式常式 'Elixir.Version.Parser':p arse_digits/2 相關聯。此問題影響 Elixir：
    從以前1.20.1開始1.5.0。（CVE-2026-49762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC MP4Box v2.4 gf_hevc_read_sps_bs_internal功能 （media_tools/av_parsers.c） 中的分段功能允許攻擊者透過提供特製的 HEVC SPS 資料來造成拒絕服務 （DoS）。
    (CVE-2025-52293)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 ctts_box_write 函式 （isomedia/box_code_base.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55659）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debusine 是一個集成解決方案，用於構建、分發和維護基於 Debian 的發行版。debusine 管理的檔案會組織成構件。建立和刪除成品之間關係的端點除了能夠查看有問題的成品之外，沒有強制執行任何權限檢查。
    (CVE-2026-11852)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SQLFluff 是一個模組化的 SQL linter 和自動格式化程序，支援多種方言和範本化程式碼。
    在版本 4.1.0之前，在不受信任的使用者可以提供要 linted 的 SQL 查詢的部署中，不受信任的使用者可以使用剖析器向任何應用程式提交故意過度巢狀的惡意查詢，以透過資源耗盡觸發拒絕服務。此問題已在 4.1.0 版中修正。(CVE-2026-46373)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs ldns 1.2.0 （包括） 1.9.0版本 ，當在應用程式中用作 UDP 的 （存根） 解析器時，缺少查詢目的地位址和連接埠與回應來源位址和連接埠的比對。
    此外，不是查詢 ID，查詢的問題也與回應的問題不相符。這使得透過 UDP 使用 ldns 進行 （stub） 解析器功能的應用程式容易受到路徑外中毒攻擊。隨附 ldns 的鑽探工具存在此弱點。
    (CVE-2026-10846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - protobufjs 將 protobuf 定義編譯成 JavaScript (JS) 函式。在 7.5.6 和 8.0.2之前，protobufjs 包含一個最小的 UTF-8 解碼器，它接受過長的 UTF-8 位元組序列，並將它們解碼為規範字元，而不是替換它們。能夠提供透過受影響 UTF-8 路徑解碼的 protobuf 二進位資料的攻擊者，可能能夠繞過在 protobuf 字串解碼之前檢查原始位元組的應用程式層級檢查。例如，不包含特定 ASCII 字元的位元組可以解碼為包含這些字元的字串。此弱點已在 和 8.0.2中7.5.6修正。
    (CVE-2026-44288)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前的 GD 版本 2.86 Perl允許透過 _make_filehandle 中檔案名引數的 2 參數 open（） 進行作業系統命令插入和檔案覆寫。GD：：Image：：_make_filehandle 會使用 Perl 的 2-arg open（） 開啟檔案名稱引數，因此以管道 （| cmd， cmd |） 開頭或結尾或以重新導向 （> 路徑、>> 路徑） 開頭的檔案名稱會以命令或重新導向的形式執行，而不是以檔案形式開啟。_make_filehandle 是每個接受檔案名稱的建構函式 （new、newFromPng、newFromJpeg 等） 背後的單一開啟路徑;記憶體內 *Data 變體不會開啟路徑，且不受影響。任何將不受信任的輸入轉送至其中一個建構函式作為路徑名稱的呼叫端，都可以執行任意命令，或截斷進程 UID 下的檔案。（CVE-2026-11526）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debusine 是一個集成解決方案，用於構建、分發和維護基於 Debian 的發行版。Debian 原始套件 （.dsc） 和上傳成品 （.changes） 是資訊清單檔案，用於命名構成成品的檔案。用於在 Debusine 中讀取這些檔案的剖析器接受任意完全使用者控制的路徑。mergeuploads 工作可能會被濫用，在背景工作上建立任意符號連結，覆寫背景工作使用者有權存取的任何檔案。（CVE-2026-11853）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SQLFluff 是一個模組化的 SQL linter 和自動格式化程序，支援多種方言和範本化程式碼。
    在版本 4.2.0之前，在不受信任的使用者可以提供要 linted 的 SQL 查詢的部署中，不受信任的使用者可以使用剖析器向任何應用程式提交惡意長查詢，以透過耗盡資源來觸發拒絕服務。此問題已在 4.2.0 版中修正。(CVE-2026-46374)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 中的不當授權允許授權攻擊者在本機提高權限。
    (CVE-2026-45490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 中檔案存取前的連結解析不當 （「連結跟隨」）允許未經授權的攻擊者在本機執行竄改。（CVE-2026-45491）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現堆積緩衝區溢位缺陷。序列化物件類別定義時，read_schema_dse（） 及 schema_oc_to_string（） 中的緩衝區大小計算會省略oc_superior （SUP） 欄位長度，但仍會透過 strcat（） 寫入欄位。具有目錄管理員權限的攻擊者或遭入侵的複製提供者可透過建立具有長 SUP 值的物件類別來觸發伺服器損毀。這是 的不完整修正變體 CVE-2025-14905。（CVE-2026-11884）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ASP.NET Core 中不受控制的資源消耗允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-45591）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_isom_get_user_data_count 函式 （isomedia/isom_read.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。
    (CVE-2025-55651)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ansible.posix authorized_key模組中發現一個本機權限提升弱點。模組的 keyfile（） 函式使用 os.chown（） 而非 os.lchown（），並在管理SSH授權金鑰時不O_NOFOLLOW開啟檔案。當操作員以 root 身分執行authorized_key工作時，無特權的本機使用者可以在其 ~/.ssh 目錄中預先暫存符號連結，以將檔案擁有權變更重新導向至任意系統路徑，進而導致本機權限提升。（CVE-2026-11837）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC MP4Box v2.4 被發現在 gf_opus_parse_packet_header 函式中包含浮點異常 （media_tools/av_parsers.c）。b此弱點允許攻擊者透過特製的 MP4 檔案造成拒絕服務 （DoS）。（CVE-2025-55658）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現堆疊緩衝區溢位缺陷。pw.c 中的 checkPrefix（） 函式會在剖析可逆加密屬性值時，將攻擊者控制的演算法識別碼複製到 256 位元組的堆疊緩衝區中，而不進行邊界檢查。具有目錄管理員權限的攻擊者可儲存具有過大演算法識別碼的特製憑證，以使 LDAP 伺服器當機。FORTIFY_SOURCE僅將此情況減輕為拒絕服務。（CVE-2026-11793）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jq 是一個命令行 JSON 處理器。在之前 1.8.2，' jq --rawfile' 可以將已處理的過大字串錯誤轉換為無效狀態重複使用，以及在已停用宣告的組建中將真正的堆積越界寫入。當 jv_load_file（raw=1） 讀取攻擊者控制的檔案時，它會重複將檔案區塊附加至相同的 jv 字串累加器。一旦 jv_string_append_buf（） 傳回 jv_invalid_with_msg（字串太長），原始檔案迴圈就不會停止。如果檔案至少包含一個位元組，則下一個迴圈反覆專案會將新的區塊附加至已經無效的物件。啟用判斷提示後，這會在 jvp_string_ptr（） 中中止。
    停用宣告後，無效物件會解譯為字串物件，而 ASan 會報告堆積緩衝區溢位。此弱點已在 1.8.2 中修正。(CVE-2026-49839)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - of： unittest：修正 of_unittest_changeset（） 中的釋放後使用變數 'parent' 在函式前面被指派了 'nchangeset' 的值，這意味著兩者都指向同一個結構device_node。呼叫 of_node_put（nchangeset） 可以將參照計數遞減為零，並在沒有其他持有者時釋放節點。之後，程式碼仍會使用「parent」來檢查屬性是否存在，並讀取字串屬性，進而導致釋放後使用。透過在上次存取「父項」之後移動 of_node_put（） 呼叫來修正此問題，避免 UAF。（CVE-2026-46288）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將跨網站指令碼儲存在 Checkmk <2.5.0p5、<2.4.0p31、<2.3.0p48 和所有 2.2.0 版本的服務探索主動檢查輸出中，允許可以配置主動或自訂檢查的管理員將惡意 HTML 或 JavaScript 插入檢查輸出中，當管理員或具有主機讀取權限的使用者在服務探索頁面上執行檢查時，該檢查輸出會在管理員或具有主機讀取權限的使用者的瀏覽器中執行。（CVE-2026-9549）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：當 CMS 密碼型解密 （RFC 3211 / PWRI 金鑰解包） 處理攻擊者提供的 CMS 資料時，攻擊者選擇的串流模式 KEK 加密可觸發 kek_unwrap_key（） 中的堆積越界讀取。影響摘要：如果輸入緩衝區在記憶體頁面界限處結束，且下一頁未對應，堆積緩衝區過度讀取可能會觸發損毀，進而導致應用程式的拒絕服務。由於過度讀取的位元組不會洩露給攻擊者，因此不會洩露資訊。金鑰展開函式會執行 RFC 中指定的檢查位元組測試，該測試會根據訊息中包裝的金鑰長度，從堆積配置中讀取 7 個位元組。根據包裝密碼的區塊長度，會進行最小長度檢查。不過，加密是從攻擊者的 PWRI keyEncryptionAlgorithm 中攜帶的 OID 中選取，而不要求加密必須是區塊密碼。當攻擊者選取資料流模式加密時，防護將無效，而且包含未包裝金鑰的配置緩衝區可能太小，無法符合 RFC 中指定的檢查位元組，而且可能會發生緩衝區過度讀取。調用 CMS_decrypt（） 或 CMS_decrypt_set1_password（） 的應用程式 （相當於 openssl cms
    -解密 -pwri_password ...不受信任的 CMS 資料容易受到此問題的影響。不需要任何密碼知識：在任何驗證成功之前，會在嘗試展開期間發生過度讀取。過度讀取僅限於幾個位元組，不會寫入輸出，因此不會有資訊洩露。
    觸發損毀需要配置以邊界未對應的記憶體，這對於一般配置器來說不太可能發生。FIPS 模組不受此問題影響。（CVE-2026-9076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：特製的密碼加密 CMS 訊息可能會在 CMS 解密期間觸發 NULL 指標解除參照。影響摘要：此 NULL 指標解除參照會導致應用程式當機和拒絕服務。CMS PasswordRecipientInfo.keyDerivationAlgorithm 欄位在 ASN.1 規格中定義為 OPTIONAL，因此特製輸入中可能沒有。在密碼型 CMS 解密期間，OpenSSL CMS 實作會取消參照此欄位，而不先檢查它是否存在。攻擊者若將此類 CMS 訊息提供給執行密碼型 CMS 解密的應用程式，可觸發應用程式當機，進而導致拒絕服務。處理密碼加密的 CMS 訊息的應用程式可能會受到影響。、 3.6、 3.53.4、 中的 4.03.0 FIPS 模組不受此問題影響，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42766）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：惡意伺服器可以透過 status_request 延伸模組提供特製的回應，從而在用戶端的憑證驗證路徑中觸發雙重釋放，從而利用 OCSP 裝訂TLS。
    影響摘要：成功利用攻擊者可透過雙重釋放來損毀堆積記憶體，進而導致拒絕服務，或可能是攻擊者控制程式碼執行或其他未定義的行為。如果啟用 OCSP 裝訂，且 TLS 用戶端連線至惡意伺服器，則在檢查裝訂回應時，特製的 OCSP 裝訂回應可在 TLS 用戶端中觸發雙重釋放。OCSP 裝訂預設未啟用。透過雙重釋放實現可靠的程式碼執行在技術上很複雜，並且高度依賴環境，但拒絕服務的影響很容易實現，因此需要中等嚴重性。此問題不會影響任何 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-35188）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/hugetlb：修正沒有 '=' 分隔符號的參數的提前開機當機 如果在核心命令列上指定了 hugepages、hugepagesz 或 default_hugepagesz，而沒有 '=' 分隔符，則早期參數剖析會將 NULL 傳遞給 hugetlb_add_param（），這會在 strlen（） 中取消參照，並可能在早期啟動期間使系統當機。拒絕 hugetlb_add_param（） 中的 NULL 值並傳回 -EINVAL。（CVE-2026-46284）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：vmalloc: fix buffer overflow in vrealloc_node_align() Commit 4c5d3365882d (mm/vmalloc: allow to set node and align in vrealloc) added the ability to force a new allocation if the current pointer is on the wrong NUMA node, or if an alignment constraint is not met, even if the user is shrinking the allocation. On this path (need_realloc), the code allocates a new object of 'size' bytes and then memcpy()s 'old_size' bytes into it. If the request is to shrink the object (size < old_size), this results in an out-of-bounds write on the new buffer. Fix this by bounding the copy length by the new allocation size. (CVE-2026-46281)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 跨網站指令碼儲存在 Checkmk <2.5.0p5、<2.4.0p31、<2.3.0p48 2.2.0 和所有版本的全域設定變更日誌中，所有版本都允許可以變更全域設定的管理員將惡意 HTML 或 JavaScript 儲存在變更日誌訊息中，當其他使用者檢視「啟用變更」頁面或稽核日誌時，這些變更日誌訊息會在其他使用者的瀏覽器中執行。（CVE-2026-8078）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ubuntu Linux - AMQP 登入交握中透過過小的 connection.tune.frame_max （CVE-2026-44236） 造成堆積緩衝區溢位

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ubuntu Linux - AMQP 框架長度計算中的size_t下溢會導致 rabbitmq-cCVE-2026-44235 （） 中的越界讀取

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：當攻擊者能夠提供 CMS 或 S/MIME 訊息並觀察錯誤代碼和/或解密輸出時，CMS_decrypt 和 PKCS7_decrypt 函式容易受到 Bleichenbacher 式攻擊。影響摘要：Bleichenbacher 式攻擊允許攻擊者使用受害者的易受攻擊的應用程式作為使用受害者的私密 RSA 金鑰解密或簽署訊息的方式。攻擊有 2 種變體。1. 在未提供接收者憑證的情況下使用解密 API（CMS_decrypt（）、PKCS7_decrypt（））。在此情況下，OpenSSL 會反覆運算每個 KeyTransRecipientInfo （KTRI），而不會在第一次成功時停止。攻擊者撰寫具有兩個 KTRI 項目的訊息，第一個項目將真正的 CEK 包裝在受害者的公開金鑰下，第二個項目使用任意探查密文，如果應用程式的錯誤代碼可用，則有機會反覆運算第二個 KTRI 以取得有效的 PKCS#1 v1.5 填充。這是 Bleichenbacher 預言機 （Bleichenbacher， CRYPTO '98）：一個自適應選擇的密文旁路，攻擊者可從中將任何 RSA 密文解密為受害者的金鑰，或偽造其下的任何 PKCS#1 v1.5 簽章。2、當解密API（CMS_decrypt（）、PKCS7_decrypt（））提供接收者憑證時，找不到接收者時，用隨機金鑰代替。撰寫訊息並能夠比較錯誤碼和解密結果的攻擊者可以掛載 Bleichenbacher 預言機。我們不知道有任何應用程式可為遠端攻擊者提供發動這些案例中所述攻擊的機會。我們認為此類應用程式存在的可能性很小，因此此 CVE 被評估為低嚴重性。為避免這些攻擊，當使用 RSA PKCS#1 v1.5 金鑰傳輸時，叫用的 EVP_PKEY_decrypt（） 將使用 draft-irtf-cfrg-rsa-guidance 中所述的隱含拒絕機制。在先前的 OpenSSL 版本中，隱含拒絕已明確停用。隱含拒絕機制一律會傳回純文字值，即對稱金鑰。此結果對於密文和私密金鑰是確定性的。解密結果的長度可能與用於內容加密的對稱密碼金鑰長度相符。未提供憑證時，將會使用產生看起來有效的金鑰的最後一個 RecipientInfo。這可能會導致解密時出現垃圾內容。作為處理此問題的正確方法，必須提供收件者憑證來識別要解密的特定 RecipientInfo。、 、 3.63.5和 3.4 中的 4.0FIPS 模組不受此問題影響，因為 CMS 和 S/MIME 處理發生在 OpenSSL FIPS 模組邊界之外。（CVE-2026-42768）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/imagination: Fix segfault when updating ftrace mask Fix invalid data access by passing right data for debugfs entry. [ 171.549793] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [ 171.559248] Mem abort info: [ 171.562173] ESR = 0x0000000096000044 [ 171.566227] EC = 0x25: DABT (current EL), IL = 32 bits [171.573108] SET = 0, FnV = 0 [ 171.576448] EA = 0, S1PTW = 0 [ 171.579745] FSC = 0x04: level 0 translation fault [ 171.584760] Data abort info: [ 171.588012] ISV = 0, ISS = 0x00000044, ISS2 = 0x00000000 [171.593734] CM = 0, WnR = 1, TnD = 0, TagAccess = 0 [ 171.598962] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 171.604471] user pgtable: 4k pages, 48-bit VAs, pgdp=0000000083837000 [ 171.611358] [0000000000000000] pgd=0000000000000000, p4d=0000000000000000 [ 171.618500] Internal error: Oops: 0000000096000044 [#1] SMP [171.624222] Modules linked in: powervr drm_shmem_helper drm_gpuvm... [ 171.656580] CPU: 0 UID: 0 PID: 549 Comm: bash Not tainted 7.0.0-rc2-g730b257ba723-dirty #13 PREEMPT [ 171.665773] Hardware name:
    BeagleBoard.org BeaglePlay (DT) [ 171.671296] pstate: 20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 171.678306] pc : pvr_fw_trace_mask_set+0x78/0x154 [powervr] [ 171.683959] lr :
    pvr_fw_trace_mask_set+0x4c/0x154 [powervr] [ 171.689593] sp : ffff8000835ebb90 [ 171.692929] x29:
    ffff8000835ebc00 x28: ffff000005c60f80 x27: 0000000000000000 [ 171.700130] x26: 0000000000000000 x25:
    ffff00000504af28 x24: 0000000000000000 [ 171.707324] x23: ffff00000504af50 x22: 0000000000000203 x21:
    0000000000000000 [ 171.714518] x20: ffff000005c44a80 x19: ffff000005c457b8 x18: 0000000000000000 [171.721715] x17: 0000000000000000 x16: 0000000000000000 x15: 0000aaaae8887580 [ 171.728908] x14:
    0000000000000000 x13: 0000000000000000 x12: ffff8000835ebc30 [ 171.736095] x11: ffff00000504af2a x10:
    ffff00008504af29 x9 : 0fffffffffffffff [ 171.743286] x8 : ffff8000835ebbf8 x7 : 0000000000000000 x6 :
    000000000000002a [ 171.750479] x5 : ffff00000504af2e x4 : 0000000000000000 x3 : 0000000000000010 [171.757674] x2 : 0000000000000203 x1 : 0000000000000000 x0 : ffff8000835ebba0 [ 171.764871] Call trace: [171.767342] pvr_fw_trace_mask_set+0x78/0x154 [powervr] (P) [ 171.772984] simple_attr_write_xsigned.isra.0+0xe0/0x19c [ 171.778341] simple_attr_write+0x18/0x24 [ 171.782296] debugfs_attr_write+0x50/0x98 [ 171.786341] full_proxy_write+0x6c/0xa8 [ 171.790208] vfs_write+0xd4/0x350 [171.793561] ksys_write+0x70/0x108 [ 171.796995] __arm64_sys_write+0x1c/0x28 [ 171.800952] invoke_syscall+0x48/0x10c [ 171.804740] el0_svc_common.constprop.0+0x40/0xe0 [ 171.809487] do_el0_svc+0x1c/0x28 [ 171.812834] el0_svc+0x34/0x108 [ 171.816013] el0t_64_sync_handler+0xa0/0xe4 [171.820237] el0t_64_sync+0x198/0x19c [ 171.823939] Code: 32000262 b90ac293 1a931056 9134e293 (b9000036) [171.830073] ---[ end trace 0000000000000000 ]--- (CVE-2026-46278)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：加密訊息服務 （CMS） 處理無法對 AuthEnvelopedData 容器的加密和標籤長度欄位執行充分的輸入驗證，導致各種潛在的入侵。影響摘要：利用這些弱點的攻擊者可能會為指定 CMS 收件者實現金鑰對等功能和/或繞過指定訊息的完整性驗證。
    在一個使用案例中，攻擊者可能會傳送包含 AuthEnvelopedData 的 CMS 訊息，並將密碼指定為非 AEAD 密碼。OpenSSL 錯誤地允許此選取，並嘗試解密和驗證訊息。在途攻擊者捕獲一個發給受害者的合法 AES-GCM AuthEnvelopedData 後，可以在 recipientInfos 保持位元組不變的情況下重新發出該數據，因此受害者的私鑰仍會解壓縮真正的 CEK（內容加密密鑰），但內部 OID 重寫為 AES-256-OFB（輸出反饋模式，未經身份驗證的密鑰流模式），並使用攻擊者選擇的 IV 和密文。
    受害者在真實的 CEK 下初始化 AES-256-OFB，從不查閱 MAC 字段，CMS_decrypt（） 傳回成功。如果受到攻擊的應用程式以任何顯示解密工作成功或失敗的指標來回應攻擊者，則攻擊者可能會將其用作預言機，以取得用於所選訊息收件者的 CEK 的金鑰對等功能。在另一個使用案例中，攻擊者可以將指定 AuthEnvelopedData 容器所選 AEAD 加密的標籤長度減少為一個位元組長，從而允許攻擊者暴力破解 CMS 解密，從而為信任 CMS_decrypt（） 拒絕修改內容的應用程式產生完整性繞過。FIPS 模組不受此問題影響。（CVE-2026-34182）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：攻擊者控制的 CMP （憑證管理通訊協定） 伺服器可在 CMP 用戶端應用程式中觸發 NULL 指標解除參照。影響摘要：NULL 指標解除參照會導致應用程式當機和拒絕服務。控制 CMP 伺服器 （或充當中間人） 的攻擊者可能會製作 CMP 回應，其中包含具有 EncryptedValue 結構的 CRMF （憑證要求訊息格式） CertRepMessage，其中 symmAlg 欄位具有演算法 OID，但沒有參數欄位。當 OpenSSL CMP 用戶端處理此回應時，會發生 NULL 取消參照，導致 CMP 用戶端當機。處理不受信任 CMP/CRMF 訊息的應用程式可能會受到影響。
    、 3.6、 3.53.4、 中的 4.03.0 FIPS 模組不受此問題影響，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42767）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - apparmor：修正 posix cpu 計時器的 rlimit Posix CPU 計時器除了設定 rlimit 之外，還需要執行額外的步驟。重構程式碼，以便清楚何時設定限制，並在適當時有條件地更新 posix cpu 計時器。（CVE-2026-46328）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：遠端對等可能會用包含 PATH_CHALLENGE 框架的封包淹沒 QUIC 伺服器或用戶端的堆積記憶體。影響摘要：惡意遠端對等體可造成無限記憶體配置，進而導致充當 QUIC 用戶端或伺服器的應用程式異常終止，以及拒絕服務。遠端對等可能會以PATH_CHALLENGE框架淹沒本機 QUIC 堆疊，以耗盡堆積記憶體。本機 QUIC 堆疊會為收到的每個PATH_CHALLENGE配置一個 PATH_RESPONSE 框架。只有當遠端對等體確認接收PATH_RESPONSE幀時，分配的PATH_RESPONSE幀才會被釋放，惡意對等體不會這樣做。、 3.43.63.5和3.0中的 4.0FIPS 模組不受此問題影響。QUIC 堆疊位於 OpenSSL FIPS 模組邊界之外。
    (CVE-2026-34183)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：使用內容長度超過 2 GB 的基本元素剖析特製的 DER 編碼 ASN.1 結構，可能會導致 64 位元 Unix 和類 Unix 平台上堆積緩衝區過度讀取。
    影響摘要：堆積緩衝區過度讀取可能會使應用程式當機 （拒絕服務），或將超出輸入緩衝區結尾的記憶體內容載入已解碼的 ASN.1 物件內容。更常見的是，此類 ASN.1 元素會被截斷。OpenSSL 的 ASN.1 解碼器中的整數截斷會導致 ASN.1 基本元素的內容長度在超過 2 GB 時被錯誤處理。在最壞的情況下，截斷的長度會被視為掃描二進位內容以尋找終止零位元組的要求，可能會導致 OpenSSL 讀取小於或超過配置緩衝區結尾。將攻擊者提供的資料傳遞至 d2i_X509（）、d2i_PKCS7（） 或任何其他 d2i_* 解碼函式的應用程式會受到影響。
    OpenSSL 自己的命令列工具不易受到攻擊，因為透過 BIO 層讀取的資料在到達受影響的程式碼之前會進行檢查。此問題僅影響 64 位元 Unix 和類 Unix 平台;32 位元平台和 64 位元 Windows 不受影響。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-34180)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將跨網站指令碼儲存在 Checkmk <2.5.0p5、<2.4.0p31、<2.3.0p48 的 URL 儀表板小工具中，所有版本都 2.2.0 允許具有儀表板編輯權限的使用者儲存具有危險 URI 配置的 URL，例如 javascript：當其他使用者檢視儀表板時，該配置會在其他使用者的瀏覽器中執行指令碼。
    (CVE-2026-7186)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：當應用程式透過公用 EVP_Cipher（） 一次性介面驅動 AES-OCB 內容時，應用程式提供的初始化向量 （IV） 會以無訊息方式捨棄。影響摘要：
    不論調用者提供的 IV 為何，在相同金鑰下加密的每則訊息都會使用相同的有效隨機數，導致 （金鑰、隨機數） 重複使用和機密性遺失。如果使用相同的程式碼路徑來計算驗證標籤，則標籤僅依賴於 （key， IV） 對，而不依賴於純文字或密文，因此允許從單一擷取的訊息中普遍偽造任意密文。OpenSSL 提供兩種驅動密碼的方法：記錄在案的串流介面 （EVP_CipherUpdate / EVP_CipherFinal_ex） 和較低層級的一次性 EVP_Cipher（），其文件明確建議應用程式不要使用，轉而使用 EVP_CipherUpdate（） 和 EVP_CipherFinal_ex（）。OCB 提供者的串流處理常式會在處理資料之前，將應用程式提供的 IV 排清至 OCB 內容;一次性處理者沒有。因此，無論調用方的 IV 為何，在 AES-OCB 上下文中對 EVP_Cipher（） 的每次調用都會以加密初始化留下的全零鍵派生偏移狀態運行。如果隨後使用 EVP_EncryptFinal_ex（） 來取得驗證標籤，則延遲的 IV 設定會在該點執行，並清除應該在純文字上累積的執行總和檢查碼。產生的標籤僅是 （key， IV） 的函數，並針對相同 （key， IV） 對下產生的任何密文進行驗證。OpenSSL SSL/TLS實作不受影響：AES-OCB 不是TLS加密套件，libssl 在任何情況下都不會呼叫 EVP_Cipher（）。透過記載的串流 AEAD API （EVP_CipherUpdate/EVP_CipherFinal_ex） 驅動 AES-OCB 的應用程式不受影響。只有將 AES-OCB 加密與 EVP_Cipher（） 一次性 API 結合的應用程式才容易受到攻擊。、 、 3.63.5和 3.43.0 中的 4.0FIPS 模組不受此問題影響，因為 AES-OCB 位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-45445）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：檔案處理無法 PKCS#12 針對使用允許偽造憑證和私密金鑰的密碼型訊息驗證碼 1 （PBMAC1） 完整性機制的檔案執行充分的輸入驗證。影響摘要：冒充使用者的攻擊者可導致讀取 PKCS#12 檔案的服務接受偽造的憑證和私密金鑰，機率為 256 分之一。如果接受檔案的 PKCS#12 服務使用密碼來驗證收到的檔案，則攻擊者可以建立使用 PBMAC1 驗證的未加密 PKCS#12 檔案，該驗證僅指定一個位元組的 HMAC 金鑰，從而允許他們製作一個以 256 分之一的機率被接受的檔案。然後，這會導致服務接受攻擊者所控制的憑證和私密金鑰。FIPS 模組不受此問題影響，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-34181）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：特製 PKCS#7 或 S/MIME 簽章訊息可能會在 PKCS#7 簽章驗證期間觸發釋放後使用。影響摘要：釋放後使用可能會導致處理程序當機、堆積損毀，或可能的遠端程式碼執行。處理 PKCS#7 或 S/MIME 簽章訊息時，如果 SignedData digestAlgorithms 欄位以空白 ASN.1 SET 形式存在，則 OpenSSL 可能會在 PKCS7_verify() 期間錯誤地釋放呼叫端擁有的 BIO。呼叫端應用程式後續使用 BIO 會導致釋放後使用狀況。在常見情況下，當應用程式稍後在最初傳遞給 PKCS7_verify() 的 BIO 上呼叫 BIO_free() 時，就會發生這種情況。視乎配置器行為和應用程式特定的 BIO 使用模式而定，這可能會導致當機或其他記憶體損毀。在某些應用程式環境中，這可能可用於遠端程式碼執行。使用 OpenSSL PKCS#7 API 處理 PKCS#7 或 S/MIME 簽章訊息的應用程式可能會受到影響。使用 CMS API 進行此處理的應用程式不受影響。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-45447)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：當啟用部分鏈憑證驗證以及整個鏈的 OCSP 回應檢查時，如果已驗證的鏈沒有自我簽署的可信任錨點，則會發生 NULL 解除參照，從而使進程崩潰。影響摘要：NULL 指標解除參照問題可能會觸發當機，進而導致應用程式拒絕服務。對驗證鏈中的憑證執行 OCSP 回應檢查時，程式碼一律會嘗試以簽發者的身分存取下一個憑證。會檢查自我簽署憑證。不過，當鏈結沒有自我簽署的受信任錨點時，啟用部分鏈結驗證後，鏈結中最後一個憑證的簽發者將會為 NULL。然後會發生 NULL 指標解除參照。此問題只會影響在憑證驗證中同時啟用憑證鏈 （X509_V_FLAG_OCSP_RESP_CHECK_ALL） 和部分鏈結驗證 （X509_V_FLAG_PARTIAL_CHAIN） 的 OCSP 驗證的應用程式。預設情況下，這兩個標誌都處於停用狀態。因此，我們已將此問題的嚴重性指定為「低」。此問題不會影響任何 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42765）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：media: rockchip: rkcif: fix off by one bugs Change these comparisons from > vs >= to avoid accessing one element beyond the end of the arrays.
    While at it, use ARRAY_SIZE instead of the _MAX enum values. [fix cosmetic issues] (CVE-2026-52907)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：用來驗證根 CA 金鑰更新憑證管理通訊協定 (CMP) 訊息回應中所提供憑證的回呼中發生錯誤，導致憑證驗證無效，這可能導致憑證從註冊授權 (RA) 層級升級至根憑證授權 (根 CA) 層級。影響摘要：註冊授權程序可能會將 CMP 用戶端的根 CA 憑證替換為任意根 CA 憑證。RFC 9810 中指定的憑證管理通訊協定 (CMP) 的其中一個部分是根憑證授權 (根 CA) 金鑰變換，這是由伺服器以類型為「id-it-rootCaKeyUpdate」的訊息傳送的。「newWithOld」憑證，即使用舊根 CA 金鑰簽署的新根 CA 憑證，會作為這些訊息的一部分提供；驗證其簽章對於將信任從舊 CA 金鑰轉移到新 CA 金鑰至關重要。「id-it-rootCaKeyUpdate」訊息應使用 OSSL_CMP_get1_rootCaKeyUpdate() 處理，該訊息應驗證「newWithOld」憑證。憑證鏈建置代碼中的錯別字導致將不正確的憑證 ('newWithOld' 而不是 'oldRoot') 新增至憑證鏈，導致憑證驗證程序無效 (只有核發者名稱和演算法 OID 由驗證碼的其他部分驗證)。已擁有符合 CMP 訊息保護檢查要求的憑證的攻擊者可產生新的金鑰組，並在其「id-it-rootCaKeyUpdate」CMP 訊息中使用特製的自我簽署憑證，受影響的 CMP 用戶端會接受該金鑰組作為新的信任錨點。攻擊的重要先決條件 (具有有效的 RA 層級憑證) 是問題被指定為「低」嚴重性的原因。FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-42769)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/damon/core: disallow non-power of two min_region_sz on damon_start() Commit d8f867fa0825 (mm/damon: add damon_ctx->min_sz_region) introduced a bug that allows unaligned DAMON region address ranges. Commit c80f46ac228b (mm/damon/core:
    disallow non-power of two min_region_sz) fixed it, but only for damon_commit_ctx() use case. Still, DAMON sysfs interface can emit non-power of two min_region_sz via damon_start(). Fix the path by adding the is_power_of_2() check on damon_start(). The issue was discovered by sashiko [1]. (CVE-2026-52905)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：當應用程式呼叫 X509_VERIFY_PARAM_set1_email 來驗證特製的電子郵件地址時 （例如在 S/MIME 訊息驗證期間），可能會發生越界讀取。影響摘要：此越界讀取不會直接洩漏讀取給攻擊者的資料，因此最有可能的結果是當機和拒絕服務。從 X509_VERIFY_PARAM_[set|add]_email（） 呼叫的內部協助函式在驗證電子郵件地址的本機部分時使用了錯誤的長度。這可能會導致未強制執行電子郵件地址本機部分的 64 個八位元組限制，或導致越界讀取並可能當機。此錯誤可透過 S-MIME 驗證來解決，並使用電子郵件訊息中提供的特製 From： 位址，這可能會導致當機。此問題不會影響任何 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-42771）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：在 ASN1_mbstring_ncopy() 中調整 Unicode 輸出的目標緩衝區大小時，帶正負號的整數溢位可能會導致堆積緩衝區溢位。影響摘要：堆積緩衝區溢位可能導致當機，或可能導致攻擊者控製程式碼執行或其他未定義的行為。在 ASN1_mbstring_copy() 和 ASN1_mbstring_ncopy() 中，Unicode 輸出的目標大小以帶正負號的整數計算：透過將 BMPSTRING (UTF-16) 和 UNIVERSALSTRING (UTF-32) 的輸入字元計數左移，以及將 UTF8STRING 的每個字元位元組計數相加。當輸入達到大約 2^30 個字元時，計算會溢位。在最壞的情況下 (2^30 個字元的 UNIVERSALSTRING)，大小會包裝為零，會呼叫 OPENSSL_malloc(1)，後續字元副本會在單位元組配置後面寫入幾 GB。X.509 憑證處理會透過 ASN1_STRING_set_by_NID() 路由，其 DIRSTRING_TYPE 遮罩會排除 UNIVERSALSTRING，且其對於 NID 的大小限制可限制輸入長度；OpenSSL 中沒有任何網路通訊協定或憑證處理路徑會執行溢位。觸發錯誤需要應用程式直接呼叫 ASN1_mbstring_copy() 或 ASN1_mbstring_ncopy()，或透過 ASN1_STRING_TABLE_add() 註冊自訂字串類型，且攻擊者控制的輸入的量級為半 GB 或更多。基於這些原因，我們將此問題的嚴重性指定為「低危」。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-7383)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - greybus： gb-beagleplay：綁定的引導載入程式接收緩衝 cc1352_bootloader_rx（） 會在剖析引導載入程式封包之前，將每個 serdev 區塊附加到固定的rx_buffer中。協助程式可以在回呼之間保留剩餘的位元組，而且可能會在一個回呼中接收多個封包，因此單一計數值不受一個封包長度的限制。檢查傳入區塊是否適合 memcpy（） 之前剩餘的接收緩衝區空間。如果沒有，請捨棄暫存資料並耗用位元組，而不是溢位rx_buffer。（CVE-2026-46332）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/nouveau：修正孔徑移除失敗時的nvkm_device洩漏 當探測期間 aperture_remove_conflicting_pci_devices（） 失敗時，錯誤路徑會直接傳回，而不會展開 nvkm_device_pci_new（） 剛剛配置的nvkm_device。這會洩露設備包裝函式及其內部的 pci_enable_device（） 參照。跳至現有的fail_nvkm標籤，以便 nvkm_device_del（） 執行並平衡兩者。當檢測和孔徑去除之間的中間nvkm_device_del（） 被刪除以支持創建一次 pci 設備時，就引入了洩漏。
    (CVE-2026-52904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iio： pressure： mprls0025pa：修正spi_transfer結構初始化 確保在使用前將spi_transfer結構歸零。（CVE-2026-46326）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
320476	Linux Distros 未修補弱點：CVE-2025-55657	high
320470	Linux Distros 未修補弱點：CVE-2026-49762	medium
320469	Linux Distros 未修補弱點：CVE-2025-52293	high
320468	Linux Distros 未修補弱點：CVE-2025-55659	medium
320445	Linux Distros 未修補弱點：CVE-2026-11852	medium
320444	Linux Distros 未修補弱點：CVE-2026-46373	high
320443	Linux Distros 未修補弱點：CVE-2026-10846	high
320442	Linux Distros 未修補弱點：CVE-2026-44288	medium
320441	Linux Distros 未修補弱點：CVE-2026-11526	critical
320440	Linux Distros 未修補弱點：CVE-2026-11853	medium
320439	Linux Distros 未修補弱點：CVE-2026-46374	high
320434	Linux Distros 未修補弱點：CVE-2026-45490	high
320433	Linux Distros 未修補弱點：CVE-2026-45491	medium
320432	Linux Distros 未修補弱點：CVE-2026-11884	medium
320431	Linux Distros 未修補弱點：CVE-2026-45591	high
320362	Linux Distros 未修補弱點：CVE-2025-55651	medium
320361	Linux Distros 未修補弱點：CVE-2026-11837	high
320360	Linux Distros 未修補弱點：CVE-2025-55658	medium
320359	Linux Distros 未修補弱點：CVE-2026-11793	medium
320354	Linux Distros 未修補弱點：CVE-2026-49839	high
320353	Linux Distros 未修補弱點：CVE-2026-46288	high
320352	Linux Distros 未修補弱點：CVE-2026-9549	medium
320351	Linux Distros 未修補弱點：CVE-2026-9076	high
320350	Linux Distros 未修補弱點：CVE-2026-42766	medium
320349	Linux Distros 未修補弱點：CVE-2026-35188	medium
320348	Linux Distros 未修補弱點：CVE-2026-46284	medium
320347	Linux Distros 未修補弱點：CVE-2026-46281	high
320346	Linux Distros 未修補弱點：CVE-2026-8078	medium
320345	Linux Distros 未修補弱點：CVE-2026-44236	critical
320344	Linux Distros 未修補弱點：CVE-2026-44235	critical
320343	Linux Distros 未修補弱點：CVE-2026-42768	low
320342	Linux Distros 未修補弱點：CVE-2026-46278	medium
320341	Linux Distros 未修補弱點：CVE-2026-34182	critical
320340	Linux Distros 未修補弱點：CVE-2026-42767	medium
320339	Linux Distros 未修補弱點：CVE-2026-46328	high
320338	Linux Distros 未修補弱點：CVE-2026-34183	high
320337	Linux Distros 未修補弱點：CVE-2026-34180	high
320336	Linux Distros 未修補弱點：CVE-2026-7186	high
320335	Linux Distros 未修補弱點：CVE-2026-45445	high
320334	Linux Distros 未修補弱點：CVE-2026-34181	high
320333	Linux Distros 未修補弱點：CVE-2026-45447	high
320332	Linux Distros 未修補弱點：CVE-2026-42765	high
320331	Linux Distros 未修補弱點：CVE-2026-52907	high
320330	Linux Distros 未修補弱點：CVE-2026-42769	medium
320329	Linux Distros 未修補弱點：CVE-2026-52905	medium
320328	Linux Distros 未修補弱點：CVE-2026-42771	medium
320327	Linux Distros 未修補弱點：CVE-2026-7383	high
320326	Linux Distros 未修補弱點：CVE-2026-46332	high
320325	Linux Distros 未修補弱點：CVE-2026-52904	medium
320324	Linux Distros 未修補弱點：CVE-2026-46326	high

偵測

Nessus 的 Misc. 系列

high

medium

high

medium

medium

high

high

medium

critical

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

medium

high

medium

critical

critical

low

medium

critical

medium

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

medium

high