Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bytes 是用於處理位元組的公用程式程式庫。 1.2.1 版至 1.11.1之前的版本Bytes 容易受到 BytesMut::reserve 中的整數溢位影響。在 BytesMut::reserve 的唯一回收路徑中如果條件 v_容量 >= new_cap + offset 使用未經檢查的加法。當發行版本中的 new_cap + offset 使使用大小溢位時系統可能會錯誤地通過此條件進而導致將 self.cap 設定為超出實際配置容量的值。後續的 API (例如spare_容量_mut()) 會信任此損毀的端點值且可能建立超出邊界的配量進而導致 UB。此行為可在版本組建中觀察到 (整數溢位包裝)而除錯組建則因溢位檢查而發生錯誤。此問題已在 1.11.1 版中修正。(CVE-2026-25541)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bytes 是用于处理字节的实用工具库。从版本 1.2.1 到 1.11.1之前的版本Bytes 容易受到 BytesMut::reserve 中整数溢出的影响。在 BytesMut::reserve 的唯一回收路径中如果条件 v_capacity >= new_cap + offset 使用未经检查的添加。当在发布版本中使用 new_cap + 偏移溢出时此情况可能会错误地通过从而导致 self.cap 设置为超过实际分配容量的值。后续 API 如 spade_capacity_mut() 会信任此损坏的上限并且可能创建越界切片从而导致 UB。在发布版本整数溢出封装中可观察到此行为而调试版本则因溢出检查而发生错误。已在版本 1.11.1 中修补此问题。(CVE-2026-25541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21386-1 アドバイザリで言及されています。

    バージョン 5.10.0.git73.b97f772 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-41676:openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270175)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270555)。
    - CVE-2026-41678:openssl:「aes::unwrap_key()」での正しくない境界アサーションにより、OOB 書き込みを引き起こす可能性があります(bsc#1270651)。
    - CVE-2026-41681: openssl:「MdCtxRef::d igest_final()」は、長さチェックなしで過去の呼び出し元バッファを書き込みます (bsc#1270787)。
    - CVE-2026-41898:openssl:PSK およびクッキー生成トランポリンのコールバック返しの長さをチェックしないと、隣接したメモリがネットワークピアに漏洩する可能性があります(bsc#1270817)。
    - CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270483)。
    - CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270886)。
    - CVE-2026-45784:openssl: AES-KW-PAD 暗号用の「CipherCtxRef::cipher_update_inplace」での領域外書き込み (bsc#1270949)。
    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1271348)。

    その他の更新およびバグ修正:

    - バージョン 5.10.0.git73.b97f772:
      * build(deps):とにかく 1.0.99 から 1.0.103 https://github.com/coreos/afterburn/pull/1284* へ更新します build(deps):libflate を 2.1.0 から 2.2.2 https://github.com/coreos/afterburn/pull/1283* へ更新します build(deps):openssl を 0.10.79 から 0.10.80 https://github.com/coreos/afterburn/pull/1277
    - バージョン 5.10.0.git70.9cc2a7b:
      * build(deps): openssl を 0.10.78 から 0.10.79 に更新
      * providers/hetzner:HETZNER_PUBLIC_IPV6 属性を追加します
      * providers/hetzner:ネットワーク構成のサポートを追加します
      * build(deps):rustls-webpki を 0.103.10 から 0.103.13
      * build(deps): openssl を 0.10.73 から 0.10.78 に更新
      * docs:AI コーディングアシスタントの AGENTS.md と CLAUDE.md を追加します
      * build(deps): rand を 0.9.2 から 0.9.4 に更新
      * opencode:プロバイダーの足場とリリースの自動化のためのスキルを追加します
      * ibmcloud-classic:欠落しているnetwork_idをフィクスチャに追加
      * kubevirt:静的ゲートウェイと DHCP による DNS をサポート
      * build(deps):rustls-webpki を 0.103.6 から 0.103.10
      * 修正(proxmoxve):各インターフェイスに対して DNS エントリを定義します
      * Makefile:ダウンロード'90-afterburn-authorized-keys-file.conf' for rpm ビルド
      * リポジトリテンプレートを同期します 
      * build(deps):バイトを 1.10.1 から 1.11.1
      * util/dhcp:clippy lints を修正
      * build(deps):アクション/チェックアウトを 4 から 6 へ更新します
      * build(deps): actions/upload-artifact を 4 から 5 にバージョンアップ
      * kubevirt:virtio_blk 用の modprobe。dracut プリロードを削除します
      * kubevirt:NoCloud ネットワーク構成サポートを追加します
      * kubevirt:構成ドライブのネットワークデータをサポート
      * kubevirt:proxmoxve 構造に従うようにプロバイダーをリファクタリングします
      * dracut:virtio_blk モジュールプリロードを afterburn-network-kargs サービスに追加します
      * docs:リリースノートを追加
      *貨物:アフターバーンリリース 5.10.0
    - バージョン 5.10.0:
      * docs/release-notes:リリースの更新 5.10.0
      * cargo:依存関係を更新します
      * microsoft/azure:serde-xml-rs Fedora compat の XML 属性エイリアスを追加
      * docs/release-notes:Azure SharedConfig XML 解析修正のためのエントリを追加します
      * microsoft/azure:XML 属性の SharedConfig 解析を修正
      * microsoft/azure:mock goalstate。テストでの SharedConfig 出力
      * プロバイダー/azure:証明書エンドポイントから IMDS に SSH キー取得を切り替えます
      * build(deps):ビルドグループを 8 つの更新で更新します
      * build(deps):スラブを 0.4.10 から 0.4.11
      * build(deps):アクション/チェックアウトを 4 から 5 に更新します
      * upcloud:UpCloud プロバイダーを実装します
      * build(deps):ビルドグループを 4 つの更新で更新します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bytes は、bytes を操作するためのユーティリティライブラリです。バージョン 1.2.1 から 1.11.1より前の まで、Bytes は BytesMut::reserve の整数オーバーフローに対して脆弱です。BytesMut::reserve の一意のリクレイムパスで、v_capacity >= new_cap + offset という条件がチェックされていない追加を使用している場合。リリースビルドでnew_cap +オフセットオーバーフローが使用されるとき、この条件が誤って渡され、実際に割り当てられる容量を超える値にself.capが設定される可能性があります。Spare_capacity_mut() などのそれ以降の API はこの破損した cap 値を信頼し、領域外スライスを作成し、UB を引き起こす可能性があります。この動作はリリースビルド整数オーバーフローラップで観察可能で、デバッグビルドはオーバーフローチェックのためにパニックを引き起こします。この問題には、バージョン 1.11.1 でパッチが適用されています。(CVE-2026-25541)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21428-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    nm-configurator 用のこの更新は、次の問題を修正します

    バージョン 0.3.5 に更新してください。

    修正されたセキュリティ問題：

    - CVE-2026-25541:bytes:「BytesMut:reserve」での整数オーバーフローにより、定義されていない動作およびクラッシュが発生する可能性があります(bsc#1271392)。

    その他の更新およびバグ修正:

    - バージョン 0.3.5:
      * 「version」を v0.3.5 に更新します(#206)
      * 「clap」 4.5.53 を更新します(#205)
      * 「actions/checkout」を 6 へ更新(#204)
      * 「nmstate」を 2.2.55 に更新します(#203)
      * VLAN インターフェイスの名前変更 #198 問題を修正(#201)
      * 「serde」を 1.0.228 に更新します(#196)
      * 「とにかく」 1.0.100 へ更新します(#194)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21428-1 advisory.

    This update for nm-configurator fixes the following issue

    Update to version 0.3.5.

    Security issue fixed:

    - CVE-2026-25541: bytes: integer overflow in `BytesMut:reserve` can lead to undefined behavior and crashes       (bsc#1271392).

    Other updates and bugfixes:

    - Version 0.3.5:
      * Bump `version` to v0.3.5 (#206)
      * Bump `clap` 4.5.53 (#205)
      * Bump `actions/checkout` to 6 (#204)
      * Bump `nmstate` to 2.2.55 (#203)
      * Fix for issue #198 VLAN interface renaming (#201)
      * Bump `serde` to 1.0.228 (#196)
      * Bump `anyhow` to 1.0.100 (#194)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21386-1 advisory.

    Update to version 5.10.0.git73.b97f772.

    Security issues fixed:

    - CVE-2026-41676: openssl: `Deriver:derive` and `PkeyCtxRef:derive` can overflow short buffers on OpenSSL     1.1.1       (bsc#1270175).
    - CVE-2026-41677: openssl: out-of-bounds read in PEM password callback when returning an oversized length       (bsc#1270555).
    - CVE-2026-41678: openssl: incorrect bounds assertion in `aes::unwrap_key()` can lead to OOB write     (bsc#1270651).
    - CVE-2026-41681: openssl: `MdCtxRef::digest_final()` writes past caller buffer with no length check     (bsc#1270787).
    - CVE-2026-41898: openssl: unchecked callback-returned length in PSK and cookie generate trampolines can     leak adjacent       memory to network peers (bsc#1270817).
    - CVE-2026-42327: openssl: undefined behavior in `X509Ref::ocsp_responders` when processing certificates     with non-UTF-8       OCSP URLs (bsc#1270483).
    - CVE-2026-44662: openssl: heap buffer overflow when encrypting with AES key-wrap-with-padding     (bsc#1270886).
    - CVE-2026-45784: openssl: out-of-bounds write in `CipherCtxRef::cipher_update_inplace` for AES-KW-PAD     ciphers       (bsc#1270949).
    - CVE-2026-25541: bytes: integer overflow in `BytesMut:reserve` can lead to undefined behavior and crashes       (bsc#1271348).

    Other updates and bugfixes:

    - Version 5.10.0.git73.b97f772:
      * build(deps): bump anyhow from 1.0.99 to 1.0.103         https://github.com/coreos/afterburn/pull/1284
      * build(deps): bump libflate from 2.1.0 to 2.2.2         https://github.com/coreos/afterburn/pull/1283
      * build(deps): bump openssl from 0.10.79 to 0.10.80         https://github.com/coreos/afterburn/pull/1277
    - Version 5.10.0.git70.9cc2a7b:
      * build(deps): bump openssl from 0.10.78 to 0.10.79
      * providers/hetzner: Add the HETZNER_PUBLIC_IPV6 attribute
      * providers/hetzner: Add support for network configuration
      * build(deps): bump rustls-webpki from 0.103.10 to 0.103.13
      * build(deps): bump openssl from 0.10.73 to 0.10.78
      * docs: Add AGENTS.md and CLAUDE.md for AI coding assistants
      * build(deps): bump rand from 0.9.2 to 0.9.4
      * opencode: add skills for provider scaffolding and release automation
      * ibmcloud-classic: Add missing network_id to fixture
      * kubevirt: Support static gateway and DNS with DHCP
      * build(deps): bump rustls-webpki from 0.103.6 to 0.103.10
      * fix(proxmoxve): Define DNS entries for every interface
      * Makefile: download `90-afterburn-authorized-keys-file.conf` for rpm building
      * Sync repo templates 
      * build(deps): bump bytes from 1.10.1 to 1.11.1
      * util/dhcp: Fix clippy lints
      * build(deps): bump actions/checkout from 4 to 6
      * build(deps): bump actions/upload-artifact from 4 to 5
      * kubevirt: modprobe for virtio_blk; remove dracut preload
      * kubevirt: Add NoCloud network configuration support
      * kubevirt: Support config drive network data
      * kubevirt: Refactor the provider to follow the proxmoxve structure
      * dracut: Add virtio_blk module preload to afterburn-network-kargs service
      * docs: Add release notes
      * cargo: Afterburn release 5.10.0
    - Version 5.10.0:
      * docs/release-notes: update for release 5.10.0
      * cargo: update dependencies
      * microsoft/azure: Add XML attribute alias for serde-xml-rs Fedora compat
      * docs/release-notes: Add entry for Azure SharedConfig XML parsing fix
      * microsoft/azure: Fix SharedConfig parsing of XML attributes
      * microsoft/azure: Mock goalstate.SharedConfig output in tests
      * providers/azure: switch SSH key retrieval from certs endpoint to IMDS
      * build(deps): bump the build group with 8 updates
      * build(deps): bump slab from 0.4.10 to 0.4.11
      * build(deps): bump actions/checkout from 4 to 5
      * upcloud: implement UpCloud provider
      * build(deps): bump the build group with 4 updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bytes is a utility library for working with bytes. From version 1.2.1 to before 1.11.1, Bytes is     vulnerable to integer overflow in BytesMut::reserve. In the unique reclaim path of BytesMut::reserve, if     the condition v_capacity >= new_cap + offset uses an unchecked addition. When new_cap + offset overflows     usize in release builds, this condition may incorrectly pass, causing self.cap to be set to a value that     exceeds the actual allocated capacity. Subsequent APIs such as spare_capacity_mut() then trust this     corrupted cap value and may create out-of-bounds slices, leading to UB. This behavior is observable in     release builds (integer overflow wraps), whereas debug builds panic due to overflow checks. This issue has     been patched in version 1.11.1. (CVE-2026-25541)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297794	Linux Distros 未修補的弱點：CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
297794	Linux Distros 未修补的漏洞：CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
329301	openSUSE 16 セキュリティ更新:afterburn(openSUSE-SU-2026:21386-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/24	critical
297794	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium
329721	openSUSE 16 セキュリティ更新:nm-configurator(openSUSE-SU-2026:21428-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329721	openSUSE 16 Security Update : nm-configurator (openSUSE-SU-2026:21428-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329301	openSUSE 16 Security Update : afterburn (openSUSE-SU-2026:21386-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/7/24	critical
297794	Linux Distros Unpatched Vulnerability : CVE-2026-25541	Nessus	Misc.	2026/2/4	2026/8/1	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium

critical

medium