Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Capstone 是一个反汇编框架。在低于 6.0.0-Alpha9 的版本中，Capstone 的 WebAssembly 后端会通过公用 'cs_disasm（）' 和 'cs_disasm_iter（）' API 接受攻击者控制的原始 WASM 指令字节。对于大型但格式良好的“br_table”指令，WASM 解码器会在较宽的局部变量中累积即时长度，但通过“uint16_t”指令大小路径返回。当编码指令长度正好为 65,536 字节时，大小会封装为零，并且“cs_disasm（）”可重复解码相同的指令而不前进。对于较大的长度，“cs_disasm_iter（）”会前进到“br_table”负载的中间位置，并将目标字节解码为后续指令。这是一个可用性和解析器完整性问题。版本 6.0.0-alpha9 修补了该问题。（CVE-2026-49263）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49263

low Nessus 插件 ID 335904

版本 1.5