Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在低于版本 24.0.6、 36.0.6、 4.0.04、 41.0.4和 42.0.0的版本中当向标头集合添加过多字段时Wasmtime 的“wasi:http/types.fields”资源实现容易受到错误的影响。“wasmtime-wasi-http”板条箱中的 wasmtime 实现由一个数据结构支持该数据结构在达到过量容量时会发生错误并且 wasmtime 未妥善处理此情况。WASI 实现中的错误是嵌入程序的拒绝服务向量并被视为 wasmtime 中的一个安全漏洞。wasmtime 24.0.6、 36.0.6、 40.0.4、 41.0.4和 42.0.0 修补此漏洞并将陷阱返回客户机而不是错误。目前尚无已知的变通方案。建议内嵌式更新到 Hasmtime 的修补版本。
    (CVE-2026-27572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27572

medium Nessus 插件 ID 300029

版本 1.1