Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。From 25.0.0 to before 36.0.7， 42.0.2， 和 43.0.1Wasmtime 的 Winch 编译器包含一个漏洞，其中编译 table.fill 指令可导致主机错误。这意味着可以在任何架构上使用 Winch 编译有效客户机，并导致主机错误。这代表 Wasmtime 中由于来宾机可触发错误而造成的拒绝服务漏洞。具体问题是历史重构改变了编译代码引用 table.* 指令内的表的方式。此重构忘记更新相关的 Winch 代码路径，这意味着 Winch 使用了错误的索引方案。由于对 Winch 的功能支持，唯一可导致的问题是表被混淆或使用不存在的表，这意味着客户机仅限于使主机造成错误（使用不存在的表），或执行不正确的规范行为并修改错误的表。此漏洞已在 36.0.7、 和 42.0.243.0.1中修复。（CVE-2026-34946）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34946

medium Nessus 插件 ID 305828

版本 1.12