Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Capstone 是一个反汇编框架。在低于 6.0.0-Alpha9 的版本中，Capstone 的公共“cs_insn_name（）”API 会将调用程序提供的指令 ID 直接转发到选定的架构后端。大多数后端在编制指令名称表索引之前验证 ID，但 M68K 和 RISCV 后端缺少或不完整的边界检查。在针对 M68K 或 RISCV 打开的 Capstone 句柄上，调用程序控制的无效指令 ID 可触发越界读取，并使进程崩溃。已证实的影响是将指令名称查找暴露给不受信任 ID 的应用程序或绑定中的可用性损失。未证实任何代码执行或数据泄露。版本 6.0.0-alpha9 修补了该问题。
    (CVE-2026-49282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49282

medium Nessus 插件 ID 335905

版本 1.1