Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的一个运行时。在 24.0.7、 36.0.7、 42.0.2和 43.0.1之前，Wasmtime 存在一个漏洞，即在将 UTF-16 字符串转码为拉丁 1+utf16 组件模型编码时，执行边界检查时错误地验证输入字符串的字节长度。具体来说，检查的是代码单元数量，而不是字节长度，因为字节长度是代码单元的两倍。
    该漏洞可能导致主机在试图转码不存在的字节时，读取超出WebAssembly线性内存的端部。在 Wasmtime 的默认配置中，这会读取保护页上的未映射内存，从而以分隔错误终止进程。然而，Wasmtime 可以配置时不使用保护页，这意味着线性内存结束后的主机内存可能会被读取并解释为 UTF-16。主机分隔故障是 Wasmtime 中的一种拒绝服务漏洞，可能还能读取线性内存的终点之外，也是一个漏洞。注意，在线性内存的终点之外读取需要非标准配置 Wasmtime，特别是禁用保护页。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-34941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34941

medium Nessus 插件 ID 305808

版本 1.3