Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-verity：修正可能的 NULL 指標解除參照 如果裝置沒有表格，則修正可能的 NULL 指標解除參照dm_verity_loadpin_is_bdev_trusted。（CVE-2026-72097）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-log：修正 32 位元機器上的 bitset_size 溢位 提交 c20e36b7631d （dm log：修正由於 region_count 溢位而導致的越界寫入） 確保region_count可以放入未簽名的 int 中。但點陣圖記憶體不會根據region_count配置。它使用 bitset_size （size_t變數）。計算bitset_size的第一步是將其設定為 region_count，四捨五入為 BITS_PER_LONG 的倍數。如果region_size小於 BITS_PER_LONG 小於 UINT_MAX，則四捨五入為 2^32。在 32 位元架構上，這將使bitset_size環繞為 0 並失敗，儘管region_count有效。
    由於bitset_size除以 8，因此它可以保存任何有效region_count。它只需要一個特殊的情況來處理翻車。如果為 0，則值變換，位集大小應設定為保留 2^32 位所需的位元組數。（CVE-2026-72105）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：乙太網路：ti：icssg：無論硬體上是否存在 PA 統計資料區塊，保護 PA 統計資料查詢 icssg_ndo_get_stats64（） 都會無條件地呼叫具有 FW PA 統計資料名稱的 emac_get_stat_by_name（）。emac_get_stat_by_name（） 已經使用「if （emac->prueth->pa_stats）」來保護 PA 統計查詢;
    當該指標為 NULL 時，查閱會落入 netdev_err（） 並傳回 -EINVAL。由於網路堆疊會定期輪詢ndo_get_stats64，因此會產生數千個記錄項目，其形式為： icssg-prueth icssg1-eth end0： 無效的統計資料 FW_RX_ERROR 次要後果是，當 int（-EINVAL） 傳回值累積到 rtnl_link_stats64 的 __u64 欄位時，會隱含地擴大為接近ULLONG_MAX的無符號值， 無訊息地損毀「IP -S 連結」報告的 rx_errors、rx_dropped 和 tx_dropped 計數器。驅動程式中的所有其他 PA 感知程式碼路徑都已使用相同的「if （emac->prueth->pa_stats）」檢查進行保護。在這裡套用相同的防護裝置。（CVE-2026-72060）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - can： bcm：修正無鎖定 bound/ifindex 爭用和無訊息 RX_SETUP 失敗 bcm_sendmsg（） 在採用 lock_sock（） 之前讀取 bo->ifindex 並檢查 bo->bound，而 bcm_notify（）、bcm_connect（） 和 bcm_release（） 都會在同一鎖定下改變這兩個欄位。由於無鎖定讀取和鎖定寫入彼此無序，因此爭用 bcm_notify（） （裝置取消註冊） 或 bcm_connect（） （共用通訊端的另一個執行緒上的並發綁定） 可能會使 bcm_sendmsg（） 觀察到不一致的組合，例如過時的 bound=1 與現在清除的 ifindex=0，靜默地將綁定到特定 CAN 介面的通訊端轉換為也符合任何介面的通訊端。將無鎖定的 bo->bound 檢查純粹保留為快速路徑拒絕，並將 ifindex 讀取 （和 bo->bound 重新檢查） 移至鎖定區段，其中每個寫入器都已序列化。這消除了觀察兩個欄位相互撕裂的可能性，而不是嘗試在兩個獨立更新的欄位上使用更多的 READ_ONCE（）/WRITE_ONCE（） 對來修復它。在其所有寫入站點上一致地註釋現在純無鎖定的 bo->bound 存取。同時修正 bcm_rx_setup（） 在目標裝置同時消失時以無訊息方式傳回成功，而不是報告 -ENODEV，因此損壞的 RX 操作不再像成功一樣保持註冊狀態。（CVE-2026-72122）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： ixp4xx_hss：修正重複的 HDLC netdev 分配 ixp4xx_hss_probe（） 會配置兩個 HDLC netdev。第一個儲存在 ndev 中、初始化並使用 register_hdlc_device（） 註冊。第二個儲存在 port->netdev 中，稍後由 unregister_hdlc_device（） 和 free_netdev（） 的移除路徑使用。
    這表示已註冊的 netdev 與移除時取消註冊和釋放的物件不同。如果第二次 alloc_hdlcdev（） 呼叫失敗，而且在使用 ndev 之前不會檢查第一次分配，它也會洩漏第一個分配。較舊的程式碼僅分配一次 HDLC netdev，並將相同的物件儲存在本機變數和 port->netdev 中。有錯誤的轉換將其分成兩個 alloc_hdlcdev（） 呼叫。
    後來的重新命名將本機變數名稱變更為 ndev，但基礎不相符仍然存在。透過僅分配一次 HDLC netdev 並將相同的物件指派給 port->netdev 來修正此問題。（CVE-2026-72058）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostCSS 採用 CSS 檔案，並提供 API，透過將規則轉換為抽象語法樹來分析和修改其規則。在 8.5.18之前，lib/previous-map.js loadMap（） 會將攻擊者控制的 sourceMappingURL 值傳遞給 join（dirname（opts.from）， annotation），而 loadFile（） 允許遍歷或絕對 .map 路徑，從而允許在沒有 map： false 的情況下處理不受信任的 CSS，以透過 result.map 洩露任意可存取 .map 檔案中的 sourceContent。8.5.18 版已修正此問題。(CVE-2026-73646)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dma-fence：使 dma_fence_dedup_array（） 對 0 計數輸入有穩健性 dma_fence_dedup_array（） 在調用 num_fences == 0 時返回 1：for 迴圈主體永遠不會執行，j 保持在 0，最終的「return ++j」產生 1。這與 kernel-doc （傳回：陣列中剩餘的唯一圍欄數目） 和 0 輸入給出 0 輸出的自然預期相矛盾。調用方 __dma_fence_unwrap_merge（） 通過“if （count == 0 || count == 1）”快速路徑退出，因此被保存。但 amdgpu_userq_wait_*（） 可能會以零本機計數到達重複資料刪除呼叫，並取消參照陣列中未初始化的柵欄插槽。透過提前返回 0，使合約與文件相符。這也會跳過空陣列上不必要的 sort（） 呼叫。（CVE-2026-72095）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm 精簡中繼資料：修正提交失敗時的中繼資料快照一致性 __reserve_metadata_snap（） 和
    __release_metadata_snap（） 直接在block_manager的緩衝區中修改超級區塊的held_root。如果後續中繼資料認可失敗，held_root會透過abort_transaction路徑排清到磁碟，導致中繼資料不一致。複製者 1：__reserve_metadata_snap（） 1。建立 2 MiB 中繼資料裝置，並使第 14 個區塊之後的區域無法存取，以便在後續的reserve_metadata_snap作業中觸發中繼資料提交失敗。第 14 個區塊將是索引區塊的影子目的地。dmsetup create tmeta --table 0 112 linear /dev/sdc 0 112 3984 錯誤 2.建立 16 MiB 精簡集區 dmsetup 建立 tdata --table 0 32768 零 dd if=/dev/zero of=/dev/mapper/tmeta bs=4k count=1 dmsetup 建立 tpool --table 0 32768 thin-pool /dev/mapper/tmeta \ /dev/mapper/tdata 128 0 1 skip_block_zeroing 3.建立中繼資料快照以觸發中繼資料提交失敗和交易中止。但是，held_root會寫入磁碟，從而破壞中繼資料的一致性。dmsetup 訊息 tpool 0 reserve_metadata_snap thin_check v1.2.2 結果：中繼資料區塊 6 的參照計數錯誤。預期為 2，但空間映射包含 1。中繼資料區塊 7 的錯誤參照計數。預期為 2，但空間映射包含 1。
    中繼資料區塊 13 的錯誤參照計數。預期為 1，但空間對映包含 0。複製品2：
    __release_metadata_snap（） 1.建立 2 MiB 中繼資料裝置，並使第 16 個區塊之後的區域無法存取，以便在後續release_metadata_snap作業中觸發中繼資料提交失敗。第 16 個區塊將是索引區塊的影子目的地。dmsetup create tmeta --table 0 128 linear /dev/sdc 0 128 3968 錯誤 2.建立 16 MiB 精簡集區 dmsetup 建立 tdata --table 0 32768 零 dd if=/dev/zero of=/dev/mapper/tmeta bs=4k count=1 dmsetup 建立 tpool --table 0 32768 thin-pool /dev/mapper/tmeta \ /dev/mapper/tdata 128 0 1 skip_block_zeroing 3.保留，然後釋放中繼資料快照，以觸發中繼資料提交失敗和交易中止。held_root會從磁碟上的超級區塊中移除，造成中繼資料不一致。dmsetup 訊息 tpool 0 reserve_metadata_snap dmsetup 訊息 tpool 0 release_metadata_snap thin_check v1.2.2 結果：中繼資料區塊 6 的錯誤參照計數。預期為 1，但空間地圖包含 2。中繼資料區塊 7 的錯誤參照計數。預期為 1，但空間地圖包含 2。1 個元資料區塊已洩漏。透過將held_root更新延遲到認可時間來修正。
    此外，請將現有快照簽入移至影子作業之前__reserve_metadata_snap，以避免不必要的工作。__release_metadata_snap，在刪除 btree 之前清除 pmd->held_root，以便部分失敗洩露區塊而不是留下過時的引用，並在減少其參照計數之前解鎖快照區塊。（CVE-2026-72108）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 0.6.0之前，sqlparse/sql.py 中的 TokenList 建構和字串轉換會反覆展平由 group_parenthesis 和 group_case 建構的巢狀權杖子樹狀結構，在深度和權杖限制終止處理之前，透過 sqlparse.parse（）、sqlparse.format（） 和 sqlparse.split（） 造成二次 CPU 消耗。0.6.0 版已修正此問題。(CVE-2026-54284)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvme-apple：防止在 Apple A11 上跨佇列共用標籤 在 Apple A11上，擱置命令的標籤在管理員和 IO 佇列中必須是唯一的，否則韌體會當機，並出現標籤 N 的重複標籤錯誤，其中 N 是標籤。將 M1 的現有因應措施套用至管理佇列 A11的兩個標籤。（CVE-2026-72131）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm：避免透過表格裝置檔案洩漏呼叫端的執行緒金鑰環提交 a28d893eb327 （md：連接埠區塊裝置存取檔案） 中的重構意外導致呼叫端的執行緒金鑰環在呼叫端的生命週期之後保持活動狀態。因此，cryptsetup luksSuspend 以無訊息方式無法從記憶體中抹除 LUKS 磁碟區金鑰。詳細內容：cryptsetup luksOpen 使用其所謂的暫時執行緒金鑰環將磁碟區金鑰傳遞給核心。dm-crypt 的 crypt_set_keyring_key（） 將金鑰資料複製到自己的crypt_config結構中，然後使用 key_put（） 刪除金鑰環中金鑰的引用。透過此修正，還原 v6.9 之前的行為，執行緒金鑰環中的複本會立即進行垃圾回收，因此只會保留一個磁碟區金鑰複本。此單一副本已在 cryptsetup luksSuspend 上的記憶體中正確清除。如果沒有此修復，線程鑰匙圈和其中的音量鍵仍然存在。第二個副本僅在 luksClose 上釋放。luksSuspend 既不知道此副本，也沒有任何方法將其移除，因此在記錄為已清除金鑰的暫停後，金鑰仍可從 RAM 中復原。此修正應該不會引入新的安全性問題，因為程式碼無論如何都受到CAP_SYS_ADMIN的限制。裝置對應程式核心 （而非呼叫任務） 是此長期檔案的合法擁有者。（CVE-2026-72103）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-integrity：修正洩漏的未初始化核心記憶體 如果雜湊大小小於裝置的元組大小，dm-integrity 應該將剩餘空間歸零。程式碼中有一個錯誤，導致歸零不起作用。
    此提交會修正此問題。（CVE-2026-72101）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - accel/ivpu：拒絕大小小於標頭的韌體記錄 fw_log_from_bo（） 會驗證追蹤緩衝區header_size以及記錄是否適合 BO，但絕不檢查 log->size 是否至少為 log->header_size。fw_log_print_buffer（） 然後計算： u32 data_size = log->size - log->header_size;當韌體報告大小小於其標頭的記錄時，該值會下溢至接近U32_MAX值。這個巨大的data_size破壞了提交 dd1311bcf0e6 添加的 log_start/log_end 邊界限制（加速/ivpu：對固件日誌索引添加邊界檢查），因此 fw_log_print_lines（） 讀取遠遠超過了 BO 的小型實際數據區域。大小為 0 也會使 fw_log_from_bo（） 將偏移量提前 0，導致調用方在同一標頭上永遠循環。拒絕大小小於標頭的記錄 （這也會拒絕大小 == 0）。（CVE-2026-72089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - spi：uniphier：修正 devm_request_irq（） 之前的完成初始化順序 驅動程式會在初始化中斷處理常式使用的完成之前呼叫 devm_request_irq（）。由於中斷可能在 devm_request_irq（） 之後立即發生，因此處理常式可能會在 init_completion（） 之前執行。這可能會導致在未初始化的完成時呼叫 complete（），從而導致未定義的行為。KASAN 已經觀察到了這一點。在註冊 IRQ 之前初始化完成來修正此問題。（CVE-2026-72133）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：ims-pcu - 驗證控制端點類型 驅動程式目前假設控制介面的第一個端點是中斷 IN 端點，而不需要驗證它。惡意裝置可能會提供不同的端點類型，然後將其傳遞給 usb_fill_int_urb（），可能導致核心警告或未定義的行為。驗證控制端點是否為中斷 IN 端點。
    (CVE-2026-72078)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - can： isotp：在 isotp_release（） 中使用無條件的 synchronize_rcu（） isotp_notify（） 透過 can_rx_unregister（） 取消註冊 （RCU） CAN 篩選器，並清除 so->bound，而無需等待寬限期。
    isotp_release（） 使用 so->bound 來決定在取消 so->rxtimer 之前是否需要調用 synchronize_rcu（），因此當 NETDEV_UNREGISTER 首次運行時，它會跳過該 synchronize_rcu（），並可以在正在進行的 isotp_rcv（） 仍在執行並即將通過 isotp_send_fc（） 重新武裝它時取消計時器，從而導致釋放的通訊端上出現釋放後使用計時器回調。sakisho-bot 指出了 isotp_notify（） 中保留的 rtnl_lock 的問題，因此，無論 isotp_release（） 在取消計時器之前始終調用 synchronize_rcu（），無論>綁定如何。這仍然會關閉原始爭用 （isotp_notify（） 清除 so->bound，而不等待 isotp_release（） 取消 RX 計時器之前等待正在進行的 isotp_rcv（） 呼叫者），而不會將任何 RCU 等待新增至網路裝置通知程式路徑。（CVE-2026-72126）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在之前 0.6.0，sqlparse/engine/grouping.py 中的group_comments會在 MAX_GROUPING_TOKENS 保護之前反覆重新掃描僅註解陳述式，透過 sqlparse.parse（） 和 sqlparse.format（sql， strip_comments=True） 造成二次 CPU 消耗。0.6.0 版已修正此問題。(CVE-2026-71491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，markasjunk 外掛程式的cmd_learn驅動程式會透過特製的佔位符取代值進行遠端程式碼執行。此問題只會影響使用 markasjunk 外掛程式及其 cmd_learn 驅動程式的 Roundcube 執行個體。（CVE-2026-74997）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，密碼插件的 modoboa 驅動程序可能會通過特製的會話數據將 Modoboa API 身份驗證令牌洩露給用戶控制的主機。此問題只會影響使用密碼外掛程式及其 modoboa 驅動程式的 Roundcube 執行個體。（CVE-2026-75010）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - extract-zip through 2.0.1 containment：僅檢查每個封存項目的父目錄，而不檢查項目自己的最終路徑元件，因此包含兩個具有相同名稱的項目的封存（一個目標在目的地之外的符號連結，後面接著一個常規檔案）會寫入植入的符號連結，並在目標目錄之外產生任意檔案寫入。（CVE-2026-19693）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，LDAP 搜尋篩選器會透過未逸出的 %u/%fu/%d 替換進行插入，這可能導致資訊洩露或權限提升。
    (CVE-2026-75007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，HTML 電子郵件訊息中的級聯樣式表 （CSS） 清理不足可能會導致 SSRF 或資訊洩露，例如，如果樣式表連結指向本機網路主機。存在此問題的原因是 和 的 CVE-2026-48843CVE-2026-62643修正CVE-2026-35540不足。（CVE-2026-75006）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，郵件搜尋和 LITERAL+ 位元組計數不同步可能會導致資訊洩露或透過 IMAP 命令插入提升權限。
    (CVE-2026-75002)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，對 SVG animate by 屬性的不當 HTML/CSS 清理可能會導致遠端圖像封鎖繞過，進而可能導致資訊洩露或權限提升。（CVE-2026-75000）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Final 和 4.2.17.Final 之前，io.netty.handler.codec.sctp.SctpMessageCompletionHandler 會限制不完整的訊息和片段計數，但不會限制 maxBufferedBytes，因此允許未經驗證的對等體耗盡具有大型 SCTP 片段的記憶體。此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-59902）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp Assimp 17c12da 中偵測到安全弱點。受影響的元素是元件 3DGS MDL7 骨骼轉換金鑰剖析器的檔案代碼/AssetLib/MDL/MDLLoader.cpp 的函式 Assimp：：MDLImporter：:P arseBoneTrafoKeys_3DGS_MDL7。transmatrix_count/pcBoneTransforms 引數的操控會導致緩衝區溢位。攻擊者可從遠端發動攻擊。該漏洞已公開披露並可能被使用。修補程式的識別碼是 50d767984e78d51b53e2020fdf0967fd624bc377。建議套用修補程式以修復此問題。(CVE-2026-19999)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Final 和 4.2.17.Final 之前，io.netty.handler.codec.http.cors.CorsHandler setVaryHeader 會以 Origin 取代應用程式 Vary 標頭 （例如 Authorization 或 Cookie），讓快取 Proxy 或 CDN 跨使用者重複使用經過驗證的回應，並洩漏敏感資訊。此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-59903）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，SVG 影像的 FuncIRI 屬性中未關閉的 url（） 可能會規避遠端影像封鎖，這可能會導致資訊洩露或權限提升。（CVE-2026-75003）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，來自 CSS（級聯樣式表）代理的回應未經過驗證，這可能會導致資訊洩露或透過 MIME 嗅探的 XSS（跨網站指令碼）。（CVE-2026-74998）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，「新增至通訊錄」動作受限於已儲存的 XSS。（CVE-2026-74999）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.3的 Roundcube Webmail 1.6.18 中，不正確的規則名稱引用可能會導致透過 Sieve 指令碼中特製的規則名稱繞過managesieve_disabled_actions設定。此問題只會影響使用 managesieve 外掛程式的 Roundcube 執行個體。（CVE-2026-75004）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Nessus 能夠列舉遠端 macOS 主機上安裝的一或多個 Dart 套件。

Dart SDK 安裝在遠端 macOS 主機上。

Nessus 能夠列舉遠端主機上安裝的一或多個 Dart 套件。

Dart SDK 安裝在遠端 Linux 主機上。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在「開放資產匯入程式庫 Assimp 17c12da」中發現弱點。受影響的元素是元件 3DGS MDL7 模型剖析器的程式庫 code/AssetLib/LWO/LWOLoader.h 中的函式 Assimp：：MDLImporter：：ReadFaces_3DGS_MDL7。利用此弱點可造成堆積型緩衝區溢位。攻擊者可在遠端執行此攻擊。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 ee77bb09a42a49843ac85ef64c14d2328b251df1。建議套用修補程式來解決此問題。（CVE-2026-19968）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - QOS 中的路徑遊走弱點。Java 上的 CH Sarl Logback-classic （logback-classic 模組） 允許路徑遊走弱點。更具體地說，以 MDC 為基礎的鑑別器值會未經清理地流入巢狀 FileAppender 路徑，讓影響該 MDC 值的攻擊者 （例如透過 HTTP 標頭） 在預期目錄之外建立並附加記錄檔。此問題會影響 Logback-classic： from 0.9.14 到 1.6.2.（CVE-2026-19880）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - systemd-homed 包含本機權限提升錯誤，透過將任意系統群組新增至本機、已登入、由 homed 管理的使用者 （CVE-2026-16742）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nft_payload：修正部分欄位卸載的遮罩建置 nft_payload_offload_mask（） 會為僅涵蓋標頭欄位部分的承載運算式建置卸載比對遮罩。對於部分 IPv6 位址相符 （field_len = 16， priv_len = 1），該移位為 1 << 120，這在 32 位元 int 運算元上未定義。它還只修剪一個單詞，因此其餘單詞保持0xffffffff（當 priv_len 是 4 的倍數時，修剪將完全跳過），使遮罩覆蓋的位元組數超過規則匹配的位元組。
    UBSAN：net/netfilter/nft_payload.c：278：20 中的移位出界 移位指數 120 對於 32 位元類型 'int' 來說太大了 ... 比對是位元組粒度的，結構nft_data是零初始化的，因此正確的遮罩只是設定為0xff的第一個priv_len位元組。直接設定這些位元組並刪除字/移位修剪;這會移除未定義的移位，並且不再過度遮罩尾隨位元組。（CVE-2026-74579）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 17c12da 中發現安全缺陷。受影響的是元件檔案剖析器的檔案程式碼/Common/Compression.cpp 的函式 Assimp：：Compression：:d ecompressBlock。
    執行操作會導致堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。該漏洞利用程式已對外公開，可能被用於發動攻擊。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-19967）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Dell PowerScale OneFS 版本早9.5.x9.10.1.8於或9.11.x早於 9.13.1.0。因此，會受到多個弱點影響：

  - 不當的權限管理弱點允許具有本機存取權限的高權限攻擊者惡意利用此弱點，從而導致權限提高。（CVE-2026-49501）

  - 將敏感資訊插入記錄檔弱點，具有本機存取權的低權限攻擊者有機會利用此弱點，進而導致資訊洩漏。（CVE-2026-40633）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 17c12da 中偵測到弱點。這會影響元件節點剖析器的檔案代碼/AssetLib/MDL/MDLLoader.cpp 的 Assimp：：MDLImporter：：AddBonesToNodeGraph_3DGS_MDL7 函式。參數bones_num的操控會導致堆積型緩衝區溢位。
    攻擊者可從遠端執行此攻擊。此惡意利用現已公開且可能遭到利用。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-19970）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 17c12da 中偵測到安全弱點。受影響的元素是元件 3DGS MDL7 模型輸出網格產生器的檔案代碼 /AssetLib/MDL/MDLLoader.cpp 的函數 Assimp：：MDLImporter：：GenerateOutputMeshes_3DGS_MDL7。攻擊者可利用此弱點造成緩衝區溢位。攻擊可能遭到遠端惡意利用。該漏洞已公開披露並可能被使用。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-19969）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Net：：OAuth 之前的 Perl 版本 0.32 允許透過在 smart_require 中無限快取失敗的模組載入來耗盡記憶體。smart_require 將結果儲存在沒有界限且沒有驅逐的進程全域雜湊中，並為詢問的每個類別名稱保留一個項目，包括載入失敗的名稱，因為失敗評估的傳回值是在檢查錯誤之前儲存的。金鑰在伺服器端從網路上取得：_signature_method_class從傳入訊息的 signature_method 參數建立類別名稱，並在檢查任何簽章之前驗證解析它。遠端用戶端會選擇建立的項目數目，以及每個金鑰的長度。在持續性伺服器中，雜湊會在背景工作處理程序的生命週期內成長，直到耗盡記憶體為止。標頭大小限制會限制授權標頭路徑上的金鑰長度，但不會在POST內文上。（CVE-2026-72888）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 不正確的條件檢查環 1 內所有版本的 Intel（R） NPU 驅動程式韌體：
    裝置驅動程式可能允許拒絕服務。具有已驗證使用者的無特權軟體攻擊者，結合低複雜度攻擊，可能會啟用拒絕服務。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （低） 和可用性 （高），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2026-20783）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 環 3 內所有版本的 Intel（R） NPU 驅動程式越界讀取：使用者應用程式可能允許拒絕服務。具有已驗證使用者的無特權軟體攻擊者，結合低複雜度攻擊，可能會啟用拒絕服務。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。
    潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （低） 和可用性 （高），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2026-20786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 不當條件檢查環 3 內所有版本的 Intel（R） NPU 驅動程式：使用者應用程式可能允許拒絕服務。具有已驗證使用者的無特權軟體攻擊者，結合低複雜度攻擊，可能會啟用拒絕服務。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （低） 和可用性 （高），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2026-20769）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 環 3 中所有版本的 Intel（R） NPU 驅動程式緩衝區限制不當：使用者應用程式可能允許拒絕服務。具有已驗證使用者的無特權軟體攻擊者，結合低複雜度攻擊，可能會啟用拒絕服務。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （低） 和可用性 （高），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2026-20731）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Net：：OAuth：：Client 之前的 Perl 版本 0.32 允許服務提供者在 get_request_token 中以無訊息方式將 OAuth 1.0a 降級為 OAuth 1.0 。將回呼傳遞至建構函式會選取 OAuth 1.0a。
    然後，當要求權杖回應省略oauth_callback_confirmed時，get_request_token撤銷該選擇，沒有例外狀況，沒有警告，也沒有要求 1.0a 的選項。存取權杖要求是從 OAuth 1.0 訊息類別建置，該類別沒有驗證程式參數，因此即使已傳遞 get_access_token 參數，也會從要求中捨棄oauth_verifier。 oauth_verifier是 OAuth 1.0a 在授權步驟與權杖交換之間新增的繫結。要求 1.0a 並取得 1.0 的應用程式可接受 OAuth 1.0 會話固定，攻擊者取得要求權杖，讓受害者授權，然後自行完成交換，將受害者的提供者帳戶連結至攻擊者控制的會話。任何攻擊者動作都不會設定降級：未確認回呼的提供者就足夠了。（CVE-2026-72887）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過使用 mbedTLS 進行2.7.5的 OpenVPN 2.7_alpha1允許透過忽略已設定的 X.509 使用者名稱身分查詢欄位 （CVE-2026-63650） 來誤識別遠端已驗證使用者

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
337165	Linux Distros 未修補弱點：CVE-2026-72097	medium
337164	Linux Distros 未修補弱點：CVE-2026-72105	high
337163	Linux Distros 未修補弱點：CVE-2026-72060	medium
337162	Linux Distros 未修補弱點：CVE-2026-72122	high
337161	Linux Distros 未修補弱點：CVE-2026-72058	high
337160	Linux Distros 未修補弱點：CVE-2026-73646	high
337159	Linux Distros 未修補弱點：CVE-2026-72095	high
337158	Linux Distros 未修補弱點：CVE-2026-72108	high
337157	Linux Distros 未修補弱點：CVE-2026-54284	high
337156	Linux Distros 未修補弱點：CVE-2026-72131	medium
337155	Linux Distros 未修補弱點：CVE-2026-72103	high
337154	Linux Distros 未修補弱點：CVE-2026-72101	high
337153	Linux Distros 未修補弱點：CVE-2026-72089	high
337152	Linux Distros 未修補弱點：CVE-2026-72133	high
337151	Linux Distros 未修補弱點：CVE-2026-72078	high
337150	Linux Distros 未修補弱點：CVE-2026-72126	high
337149	Linux Distros 未修補弱點：CVE-2026-71491	high
337117	Linux Distros 未修補弱點：CVE-2026-74997	high
337116	Linux Distros 未修補弱點：CVE-2026-75010	medium
337115	Linux Distros 未修補弱點：CVE-2026-19693	high
337114	Linux Distros 未修補弱點：CVE-2026-75007	high
337113	Linux Distros 未修補弱點：CVE-2026-75006	medium
337112	Linux Distros 未修補弱點：CVE-2026-75002	high
337111	Linux Distros 未修補弱點：CVE-2026-75000	medium
337110	Linux Distros 未修補弱點：CVE-2026-59902	high
337109	Linux Distros 未修補弱點：CVE-2026-19999	medium
337108	Linux Distros 未修補弱點：CVE-2026-59903	high
337107	Linux Distros 未修補弱點：CVE-2026-75003	critical
337106	Linux Distros 未修補弱點：CVE-2026-74998	high
337105	Linux Distros 未修補弱點：CVE-2026-74999	medium
337104	Linux Distros 未修補弱點：CVE-2026-75004	medium
337070	已安裝 Dart 套件（macOS）	info
337069	已安裝 Dart SDK （macOS）	info
337068	已安裝 Dart 套件（Linux）	info
337067	已安裝 Dart SDK （Linux）	info
336071	Linux Distros 未修補弱點：CVE-2026-19968	medium
336070	Linux Distros 未修補弱點：CVE-2026-19880	medium
336069	Linux Distros 未修補弱點：CVE-2026-16742	medium
336068	Linux Distros 未修補弱點：CVE-2026-74579	high
336067	Linux Distros 未修補弱點：CVE-2026-19967	medium
335943	Dell PowerScale OneFS 9.5.x < 9.10.1.8 / 9.11.x < 9.13.1.0 多個弱點（DSA-2026-261）	medium
335938	Linux Distros 未修補弱點：CVE-2026-19970	medium
335937	Linux Distros 未修補弱點：CVE-2026-19969	medium
335914	Linux Distros 未修補弱點：CVE-2026-72888	medium
335913	Linux Distros 未修補弱點：CVE-2026-20783	medium
335912	Linux Distros 未修補弱點：CVE-2026-20786	medium
335911	Linux Distros 未修補弱點：CVE-2026-20769	medium
335910	Linux Distros 未修補弱點：CVE-2026-20731	medium
335909	Linux Distros 未修補弱點：CVE-2026-72887	critical
335906	Linux Distros 未修補弱點：CVE-2026-63650	low

偵測

Nessus 的 Misc. 系列

medium

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

high

medium

high

critical

high

medium

medium

info

info

info

info

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

low