遠端 Windows 主機上安裝的 7-Zip 版本比 26.01 版舊。因此，其會受到一個弱點的影響：

  - NTFS 封存處理常式中存在堆積緩衝區溢位弱點。The CInStream::GetCuSize() 函式會使用 32 位位移位來計算壓縮單位緩衝區大小，當 ClusterSizeLog >= 28 且 CompressionUnit == 4 時，會達到未定義的行為，導致 _inBuf 配置為 1 個位元組。然後，ReadStream_FALSE 將多達 256 MB 的攻擊者控制資料寫入此緩衝區，從而導致 vtable 劫持和潛在的任意程式碼執行。(CVE-2026-48095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1820 公告中提及的一個弱點影響。

    7-Zip 26.00 版中存在堆積緩衝區溢位弱點 (GHSL-2026-140)，此弱點由 NTFS 壓縮流緩衝區 (GetCuSize shift UB) 中的分配不足引起，攻擊者可能會利用此弱點來執行任意程式碼或造成應用程式損毀。(CVE-2026-48095)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7-Zip 是一款具有高壓縮比的文件存檔器。版本和舊版 26.00 包含 NTFS 壓縮資料流緩衝區 （GetCuSize 移位 UB） 中配置不足所導致的堆積緩衝區溢位弱點，可能允許攻擊者造成任意程式碼執行或應用程式損毀。
    NTFS 處理常式中的 CInStream：：GetCuSize（） 會將壓縮單位緩衝區大小計算為 （UInt32）1 << （BlockSizeLog + CompressionUnit） ，而具有 ClusterSizeLog >= 28 且 CompressionUnit == 4 的特製映像會將指數驅動為 32，這是未定義的行為，並在 x86/x64 上摺疊，因此_inBuf配置為 1 個位元組。然後，ReadStream_FALSE在 64 KB 反覆運算中將最多 256 MB 的攻擊者控制資料寫入該 1 位元組緩衝區，而且由於 CInStream 物件在_inBuf後僅位於 304 位元組，因此其 vtable 指標會被覆寫，而下一個分派呼叫會達成 vtable 劫持。在 32 位元組建上，無條件地達到溢位;在 64 位元上，它需要並行的 8 GB _outBuf配置才能成功，否則會因拒絕服務而失敗。NTFS 處理常式預設會在庫存7z.dll中啟用，而且透過位移 3 處符合 NTFS 的簽章型後援，將開啟特製的影像，而不論在擷取或測試期間的副檔名為何。26.01 版已修正此問題。 (CVE-2026-48095)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝的套件會受到 dla-4681 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE 識別碼： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip 中發現了多個記憶體損毀漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，它本身是一個處理多種格式的檔案存檔器。

    為了解決這些安全漏洞（不幸的是，其修復不是孤立的），此更新再次用最近的 7-Zip（現在是 v26.01）替換了 p7zip，並稍作修改以使其與 p7zip 合理相容。

    CVE-2026-48092

        SquashFS 片段位移溢位

    CVE-2026-48095

        堆積緩衝區寫入溢位

    CVE-2026-48101

        UEFI Capsule 未初始化的堆積記憶體洩漏

    CVE-2026-48102

        UDF 欄位 OOB 讀取

    CVE-2026-48103

        WIM SecurityId OOB 讀取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆積讀取

    CVE-2026-48111

        UEFI DEPEX OOB 讀取

    CVE-2026-48112

        Ar SYMDEF OOB 讀取

    對於 Debian 11 bullseye，這些問題已在 +really26.01+dfsg-0+deb11u1 版本 16.02中修復。

    我們建議您升級 p7zip 套件。

    有關 p7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/p7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
327608	7-Zip < 26.01 NTFS 堆積緩衝區溢位 (GHSL-2026-140)	Nessus	Windows	2026/7/17	2026/7/20	high
319883	Amazon Linux 2023：7zip、7zip-reduced、7zip-standalone (ALAS2023-2026-1820)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
317682	Linux Distros 未修補弱點：CVE-2026-48095	Nessus	Misc.	2026/5/29	2026/9/29	high
326550	Debian dla-4681：p7zip - 安全性更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high

偵測

搜尋 Plugin

high

high

high

high