Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在低于 、 和 42.0.243.0.1的36.0.7版本中24.0.7，Wasmtime 包含一个漏洞，将 UTF-16 字符串转码为 latin1+utf16 组件模型编码时，执行边界检查时会错误验证输入字符串的字节长度。具体而言，检查的是代码单元的数量，而不是字节长度，字节长度是代码单元大小的两倍。
    此漏洞可造成主机尝试转码不存在的字节时读取 WebAssembly 线性内存范围以外的内容。在 Wasmtime 的默认配置中，这将读取防护页面上的未映射内存，从而以段错误终止进程。但是，可以配置无保护页面的 Wasmtime，这意味着超过线性内存结尾的主机内存可能会被读取并解释为 UTF-16。主机段错误是 Wasmtime 中的一个拒绝服务漏洞，能够超过线性内存终点进行读取也是另一个漏洞。请注意，读取超出线性内存末端需要非标准的 Wasmtime 配置，尤其是在禁用保护页面的情况下。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-34941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34941

medium Nessus 插件 ID 305808

版本 1.12