远程主机上安装的 libsolv 版本低于 0.6.34-4。因此，该软件受到 ALAS2-2026-3338 公告中提及的多个漏洞影响。

    在 libsolv 中发现一个缺陷。由于输入验证不足，在解压缩“.solv”文件内由攻击者控制的压缩数据期间会发生此堆缓冲区溢出。攻击者可提供特别构建的“.solv”文件，该文件在被易受攻击的应用程序处理时可导致越界内存访问。这可能导致信息泄露、程序执行变更或拒绝服务。（CVE-2026-48864）

    在 libsolv 中发现一个缺陷。当受害者处理在 repo_add_solv 函数中包含负大小值的特制 .solv 文件时，会发生此堆缓冲区溢出漏洞。这会导致内存分配过小和后续的越界写入。攻击者可利用此漏洞造成拒绝服务 （DoS）。（CVE-2026-9149）

    在 libsolv 中发现一个缺陷。当处理特制的 Debian 存储库元数据时，libsolv 的 Debian 元数据解析器会发生此基于堆栈的缓冲区溢出漏洞。攻击者可通过提供恶意或SHA512校验SHA384和标签来利用此问题，从而导致受影响的系统中内存损坏和拒绝服务 （DoS）。（CVE-2026-9150）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libsolv， --advisory ALAS2-2026-3338 （ALAS-2026-3338）

medium Nessus 插件 ID 319816

版本 1.2