Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的一个运行时。从 25.0.0 到 之前 36.0.7、 42.0.2、 43.0.1和 ，Wasmtime 的 Winch 编译器存在一个漏洞，编译 table.fill 指令可能导致主机出现恐慌。这意味着在任何架构上，有效的访客都可以用Winch编译，导致主机慌乱。这代表了Wasmtime中的拒绝服务漏洞，因为访客能够触发恐慌。具体问题在于，历史重构改变了编译代码对表中表*指令的引用方式。这次重构也忘记更新了与Winch相关的代码路径，这意味着Winch使用了错误的索引方案。由于 Winch 的功能支持，唯一可能导致的问题是表格混淆或使用不存在的表格，这意味着访客只能让主机惊慌（使用不存在的表格），或者执行规范错误的行为并修改错误的表格。该漏洞在 、 42.0.2和 43.0.1中是固定的36.0.7。（CVE-2026-34946）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34946

medium Nessus 插件 ID 305828

版本 1.5