Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。从 25.0.0 到 之前 36.0.7、 42.0.2和 43.0.1Wasmtime 的 Winch 编译器包含一个错误，其中 64 位表（WebAssembly 的 memory64 提案的一部分）错误地转换了 table.size 指令。此缺陷可导致将主机堆栈上的数据泄露给 WebAssembly 客户机。主机的堆栈可能包含与无意泄露给访客的其他主机源操作相关的敏感数据。此缺陷特别源自一个错误，即，table.size 的返回值被静态输入为 32 位整数，而不是查阅表的索引类型来查看返回的寄存器可能有多大。当与关于 Wnich 的 ABI 的详细信息（例如多值返回）结合时，可结合它从客户机内的主机读取堆栈数据。此漏洞已在 36.0.7、 和 42.0.243.0.1中修复。（CVE-2026-34945）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34945

low Nessus 插件 ID 305813

版本 1.8