Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - entr 容易受到 run_utility（） 函数中基于堆的缓冲区溢出的影响。该函数使用 malloc（ARG_MAX） 分配固定大小的堆缓冲区并将命令行参数复制到其中。它根据 strlcpy（） 的返回值推进目标指针，从而返回源字符串的总长度，而不是写入的字节数。当缓冲区完全填满时，剩余大小会作为无符号size_t下溢，从而导致后续副本写入越界。这可通过提供组合长度填满缓冲区的命令行参数来触发，或者通过在运行时将短标记扩展为较长路径名的 /_ 替换功能来触发。本地攻击者可造成内存损坏、进程中止和拒绝服务。此问题已在认可 2467fe0 （CVE-2026-18370） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - entr 容易受到 run_utility（） 函式中的堆積型緩衝區溢位的影響。此函式使用 malloc（ARG_MAX） 配置固定大小的堆積緩衝區，並將命令列引數複製到其中。它根據 strlcpy（） 的傳回值推進目標指標，strlcpy（） 傳回來源字串的總長度，而不是寫入的位元組數。當緩衝區完全填滿時，剩餘大小會以未簽署的size_t位，導致後續複本寫出越界。這可以透過提供命令列引數來觸發，其組合長度會填滿緩衝區，或透過 /_ 替代功能，在執行階段將短權杖擴充為較長的路徑名稱。本機攻擊者可造成記憶體損毀、處理程序中止和拒絕服務。此問題已在提交 2467fe0 （CVE-2026-18370） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - entr は、run_utility() 関数のヒープベースのバッファオーバーフローに脆弱です。この関数は、malloc(ARG_MAX) を使用して固定サイズのヒープバッファを割り当て、コマンドライン引数をそこにコピーします。strlcpy() の戻り値に基づいて宛先ポインターを進めます。これは、書き込まれたバイト数ではなくソース文字列の合計長を返します。バッファが正確に埋まると、残りのサイズが符号なしsize_tとしてアンダーフローし、後続のコピーが領域外の書き込みを行うことになります。これは、長さを合わせてバッファが埋め尽くされるコマンドライン引数を指定するか、実行時に短いトークンを長いパス名に拡張する/_置換機能を使用してトリガーされる可能性があります。ローカルの攻撃者が、メモリ破損、プロセスの中止、サービス拒否を引き起こす可能性があります。この問題はコミット 2467fe0 で修正されました(CVE-2026-18370)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - entr is vulnerable to Heap-based buffer overflow in run_utility() function. The function allocates a     fixed-size heap buffer using malloc(ARG_MAX) and copies command-line arguments into it. It advances the     destination pointer based on the return value of strlcpy(), which returns the total length of the source     string rather than the number of bytes written. When the buffer is exactly filled, the remaining size     underflows as an unsigned size_t, causing subsequent copies to write out of bounds. This can be triggered     by supplying command-line arguments whose combined length fills the buffer, or via the /_ substitution     feature which expands a short token into a longer pathname at runtime. The local attacker can cause memory     corruption, process abort, and denial of service. This issue was fixed in commit 2467fe0 (CVE-2026-18370)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335027	Linux Distros 未修补的漏洞：CVE-2026-18370	Nessus	Misc.	2026/8/13	2026/9/2	medium
335027	Linux Distros 未修補弱點：CVE-2026-18370	Nessus	Misc.	2026/8/13	2026/9/2	medium
335027	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18370	Nessus	Misc.	2026/8/13	2026/9/2	medium
335027	Linux Distros Unpatched Vulnerability : CVE-2026-18370	Nessus	Misc.	2026/8/13	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium