因此，该软件受到 ALAS2023-2026-1798 公告中提及的多个漏洞影响。

    在 libsolv 中发现一个缺陷。将 EdDSA 的 MPI 复制到堆栈缓冲区时，由于未正确处理长度，PGP 验证组件中存在一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用不匹配的 MPI 长度构建恶意 Ed25519 PGP 签名。处理此特制的签名可在自动化程序包或存储库处理工作流程中导致拒绝服务。（CVE-2026-48863）

    在 libsolv 中发现一个缺陷。由于输入验证不足，在解压缩“.solv”文件内由攻击者控制的压缩数据期间会发生此堆缓冲区溢出。攻击者可提供特别构建的“.solv”文件，该文件在被易受攻击的应用程序处理时可导致越界内存访问。这可能导致信息泄露、程序执行变更或拒绝服务。（CVE-2026-48864）

    在 libsolv 中发现一个缺陷。当受害者处理在 repo_add_solv 函数中包含负大小值的特制 .solv 文件时，会发生此堆缓冲区溢出漏洞。这会导致内存分配过小和后续的越界写入。攻击者可利用此漏洞造成拒绝服务 （DoS）。（CVE-2026-9149）

    在 libsolv 中发现一个缺陷。当处理特制的 Debian 存储库元数据时，libsolv 的 Debian 元数据解析器会发生此基于堆栈的缓冲区溢出漏洞。攻击者可通过提供恶意或SHA512校验SHA384和标签来利用此问题，从而导致受影响的系统中内存损坏和拒绝服务 （DoS）。（CVE-2026-9150）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libsolv、libsolv-demo、libsolv-devel （ALAS2023-2026-1798）

medium Nessus 插件 ID 319848

版本 1.2