安装在远程主机上的clamav1.4版本早于 1.4.4-1。因此，它受到 ALAS2-2026-3276 公告中提及的一个漏洞影响。

    ClamAV 的 HTML 级联样式表（CSS）模块中的漏洞可能允许未认证的远程攻击者在受影响设备上造成拒绝服务（DoS）状态。该漏洞源于在拆分 UTF-8 字符串时错误处理不当。攻击者可以通过提交一个精心制作的HTML文件，让ClamAV在受影响的设备上扫描，从而利用该漏洞。成功的漏洞利用可能使攻击者终止扫描过程。（CVE-2026-20031）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

亚马逊Linux 2 ： clamav1.4， --advisory ALAS2-2026-3276 （ALAS-2026-3276）

medium Nessus 插件 ID 311213

未找到依赖项