远程主机上安装的 libusbx 版本低于 1.0.21-1. 因此，它受到 ALAS2-2026-3360 公告中提及的一个漏洞影响。

    低于版本的 libusb 1.0.30 包含空指针取消引用漏洞，允许攻击者通过提供畸形 USB 配置描述符来造成应用程序崩溃，其中接口声明的 bNumEndpoints 大于零，但后跟的类特定描述符的 bLength 超过剩余缓冲区大小，从而造成 parse_interface（） 在不分配端点数组的情况下提早返回。
    攻击者可利用此缺陷，通过虚拟化 USB 传递、基于文件的描述符解析或网络源提供特制的描述符，通过libusb_get_active_config_descriptor或libusb_get_config_descriptor，造成在端点上迭代的任何应用程序取消引用空端点指针并崩溃。（CVE-2026-23679）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libusb before version 1.0.30 包含 NULL 指標解除參照弱點，可讓攻擊者提供格式錯誤的 USB 組態描述元，其中介面宣告 bNumEndpoints 大於零，但後面接著類別特定描述元，其 bLength 超過剩餘緩衝區大小，導致 parse_interface（） 提前傳回而不配置端點陣列。
    攻擊者可以透過虛擬化 USB 直通、檔案型描述元剖析或網路來源提供特製的描述元，透過libusb_get_active_config_descriptor或libusb_get_config_descriptor來利用此缺陷，導致任何反覆運算端點的應用程式取消參照 NULL 端點指標並當機。（CVE-2026-23679）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1848 公告中提及的一個弱點影響。

    libusb 之前版本 1.0.30 包含 NULL 指標解除參照弱點，可讓攻擊者藉由提供格式錯誤的 USB 組態描述元來當機，其中介面宣告 bNumEndpoints 大於零，但後面接著類別特定描述元，其 bLength 超過剩餘緩衝區大小，導致 parse_interface（） 提前傳回而不配置端點陣列。
    攻擊者可以透過虛擬化 USB 直通、檔案型描述元剖析或網路來源提供特製的描述元，透過libusb_get_active_config_descriptor或libusb_get_config_descriptor來利用此缺陷，導致任何反覆運算端點的應用程式取消參照 NULL 端點指標並當機。（CVE-2026-23679）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本的 libusb 1.0.30 包含空指针取消引用漏洞，允许攻击者通过提供畸形 USB 配置描述符来造成应用程序崩溃，其中接口声明的 bNumEndpoints 大于零，但后跟的类专用描述符的 bLength 超过剩余缓冲区大小，从而导致 parse_interface（） 在不分配端点数组的情况下提早返回。
    攻击者可利用此缺陷，通过虚拟化 USB 传递、基于文件的描述符解析或网络源提供特制的描述符，通过libusb_get_active_config_descriptor或libusb_get_config_descriptor，造成在端点上迭代的任何应用程序取消引用空端点指针并崩溃。（CVE-2026-23679）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-1848 公告中提及的一个漏洞影响。

    低于版本的 libusb 1.0.30 包含空指针取消引用漏洞，允许攻击者通过提供畸形 USB 配置描述符来造成应用程序崩溃，其中接口声明的 bNumEndpoints 大于零，但后跟的类特定描述符的 bLength 超过剩余缓冲区大小，从而造成 parse_interface（） 在不分配端点数组的情况下提早返回。
    攻击者可利用此缺陷，通过虚拟化 USB 传递、基于文件的描述符解析或网络源提供特制的描述符，通过libusb_get_active_config_descriptor或libusb_get_config_descriptor，造成在端点上迭代的任何应用程序取消引用空端点指针并崩溃。（CVE-2026-23679）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 libusbx 版本早於 1.0.21-1。因此，它會受到 ALAS2-2026-3360 公告中提及的一個弱點影響。

    libusb 之前版本 1.0.30 包含 NULL 指標解除參照弱點，可讓攻擊者藉由提供格式錯誤的 USB 組態描述元來當機，其中介面宣告 bNumEndpoints 大於零，但後面接著類別特定描述元，其 bLength 超過剩餘緩衝區大小，導致 parse_interface（） 提前傳回而不配置端點陣列。
    攻擊者可以透過虛擬化 USB 直通、檔案型描述元剖析或網路來源提供特製的描述元，透過libusb_get_active_config_descriptor或libusb_get_config_descriptor來利用此缺陷，導致任何反覆運算端點的應用程式取消參照 NULL 端點指標並當機。（CVE-2026-23679）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているlibusbxのバージョンは、 1.0.21-1より前です。したがって、ALAS2-2026-3360 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョン 1.0.30 より前の libusb には、NULL ポインターデリファレンスの脆弱性が含まれています。これにより、攻撃者は、インターフェイスが bNumEndpoints がゼロより大きいと主張し、bLength が残りのバッファサイズを超えるクラス固有の記述子が後続する、無効な形式の USB 構成記述子を提供することでアプリケーションをクラッシュさせることで、エンドポイント配列を割り当てずに parse_interface() が早期に返されます。
    攻撃者が、仮想化 USB パススルー、ファイルベースの記述子の解析、またはネットワークソースを介して細工された記述子を提供することにより、libusb_get_active_config_descriptorまたはlibusb_get_config_descriptorを通してこの欠陥を悪用し、エンドポイントで反復するアプリケーションに NULL エンドポイントポインターを逆参照させてクラッシュさせる可能性があります。(CVE-2026-23679)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.0.30 より前の libusb には、NULL ポインターデリファレンスの脆弱性が含まれています。これにより攻撃者は、無効な形式の USB 構成記述子を指定することでアプリケーションをクラッシュできます。そのとき、インターフェイスは bNumEndpoints がゼロより大きいと主張しますが、その後に bLength が残りのバッファサイズを超えるクラス固有の記述子が続きます。これにより、エンドポイント配列を割り当てずに parse_interface() が早期に返されます。
    攻撃者が、仮想化 USB パススルー、ファイルベースの記述子の解析、またはネットワークソースを介して細工された記述子を提供することにより、libusb_get_active_config_descriptorまたはlibusb_get_config_descriptorを通してこの欠陥を悪用し、エンドポイントで反復するアプリケーションに NULL エンドポイントポインターを逆参照させてクラッシュさせる可能性があります。(CVE-2026-23679)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1848 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョン 1.0.30 より前の libusb には、NULL ポインターデリファレンスの脆弱性が含まれています。これにより、攻撃者は、インターフェイスが bNumEndpoints がゼロより大きいと主張し、bLength が残りのバッファサイズを超えるクラス固有の記述子が後続する、無効な形式の USB 構成記述子を提供することでアプリケーションをクラッシュさせることで、エンドポイント配列を割り当てずに parse_interface() が早期に返されます。
    攻撃者が、仮想化 USB パススルー、ファイルベースの記述子の解析、またはネットワークソースを介して細工された記述子を提供することにより、libusb_get_active_config_descriptorまたはlibusb_get_config_descriptorを通してこの欠陥を悪用し、エンドポイントで反復するアプリケーションに NULL エンドポイントポインターを逆参照させてクラッシュさせる可能性があります。(CVE-2026-23679)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libusbx installed on the remote host is prior to 1.0.21-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3360 advisory.

    libusb before version 1.0.30 contains a NULL pointer dereference vulnerability that allows attackers to     crash applications by supplying a malformed USB configuration descriptor where an interface claims     bNumEndpoints greater than zero but is followed by a class-specific descriptor whose bLength exceeds the     remaining buffer size, causing parse_interface() to return early without allocating the endpoint array.
    Attackers can exploit this flaw through libusb_get_active_config_descriptor or     libusb_get_config_descriptor by providing crafted descriptors via virtualized USB passthrough, file-based     descriptor parsing, or network sources, causing any application iterating over endpoints to dereference a     NULL endpoint pointer and crash. (CVE-2026-23679)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1848 advisory.

    libusb before version 1.0.30 contains a NULL pointer dereference vulnerability that allows attackers to     crash applications by supplying a malformed USB configuration descriptor where an interface claims     bNumEndpoints greater than zero but is followed by a class-specific descriptor whose bLength exceeds the     remaining buffer size, causing parse_interface() to return early without allocating the endpoint array.
    Attackers can exploit this flaw through libusb_get_active_config_descriptor or     libusb_get_config_descriptor by providing crafted descriptors via virtualized USB passthrough, file-based     descriptor parsing, or network sources, causing any application iterating over endpoints to dereference a     NULL endpoint pointer and crash. (CVE-2026-23679)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libusb before version 1.0.30 contains a NULL pointer dereference vulnerability that allows attackers to     crash applications by supplying a malformed USB configuration descriptor where an interface claims     bNumEndpoints greater than zero but is followed by a class-specific descriptor whose bLength exceeds the     remaining buffer size, causing parse_interface() to return early without allocating the endpoint array.
    Attackers can exploit this flaw through libusb_get_active_config_descriptor or     libusb_get_config_descriptor by providing crafted descriptors via virtualized USB passthrough, file-based     descriptor parsing, or network sources, causing any application iterating over endpoints to dereference a     NULL endpoint pointer and crash. (CVE-2026-23679)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322036	Amazon Linux 2：libusbx， --advisory ALAS2-2026-3360 （ALAS-2026-3360）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
318007	Linux Distros 未修補弱點：CVE-2026-23679	Nessus	Misc.	2026/5/30	2026/7/16	medium
322060	Amazon Linux 2023：libusbx、libusbx-devel、libusbx-tests-examples （ALAS2023-2026-1848）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
318007	Linux Distros 未修补的漏洞：CVE-2026-23679	Nessus	Misc.	2026/5/30	2026/7/16	medium
322060	Amazon Linux 2023：libusbx、libusbx-devel、libusbx-tests-examples （ALAS2023-2026-1848）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322036	Amazon Linux 2：libusbx， --advisory ALAS2-2026-3360 （ALAS-2026-3360）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322036	Amazon Linux 2:libusbx、 --advisory ALAS2-2026-3360 (ALAS-2026-3360)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
318007	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23679	Nessus	Misc.	2026/5/30	2026/7/16	medium
322060	Amazon Linux 2023:libusbx、libusbx-devel、libusbx-tests-examples(ALAS2023-2026-1848)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322036	Amazon Linux 2 : libusbx, --advisory ALAS2-2026-3360 (ALAS-2026-3360)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322060	Amazon Linux 2023 : libusbx, libusbx-devel, libusbx-tests-examples (ALAS2023-2026-1848)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
318007	Linux Distros Unpatched Vulnerability : CVE-2026-23679	Nessus	Misc.	2026/5/30	2026/7/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium