Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libxls through version 1.6.3 包含 OLE 容器剖析器中使用未初始化記憶體弱點。在 read_MSAT（） 中配置給主要磁區分配表 （MSAT） 的記憶體在被 ole2_validate_sector_chain（） 耗用之前未完全初始化，這可能會導致應用程式當機或在處理特製的 XLS 檔案時可能資訊洩露 （CVE-2026-26824）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxls 到版本 1.6.3 在 OLE 容器解析器中包含一个使用未初始化内存的漏洞。在 read_MSAT（） 中分配给主扇区分配表 （MSAT） 的内存在被 ole2_validate_sector_chain（） 消耗之前未完全初始化，这可能导致应用程序崩溃或在处理构建的 XLS 文件时发生潜在的信息泄露 （CVE-2026-26824）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-5dace9d06e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE パッチをバックポートします
    - CVE-2026-26824 を修正します（rhbz#2484566）
    - CVE-2026-26825 を修正します（rhbz#2484567）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.6.3 までの libxls には、OLE コンテナパーサーに初期化されていないメモリ使用の脆弱性が含まれています。read_MSAT()のMaster Sector Allocation Table(MSAT)に割り当てられたメモリが、ole2_validate_sector_chain()によって消費される前に完全に初期化されないため、細工されたXLSファイルを処理するとき、アプリケーションがクラッシュしたり、情報漏えいが発生する可能性があります(CVE-2026-26824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-dabb47ed4a アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxls-1.6.3-9.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 15 日(土) Elliott Sales de Andrade <quantum.analyst@gmail.com> - 1.6.3-9
    - CVE パッチをバックポートします
    - CVE-2026-26824 を修正します（rhbz#2484566）
    - CVE-2026-26825 を修正します（rhbz#2484567）

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-914d7851ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxls-1.6.3-9.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 15 日(土) Elliott Sales de Andrade <quantum.analyst@gmail.com> - 1.6.3-9
    - CVE パッチをバックポートします
    - CVE-2026-26824 を修正します（rhbz#2484566）
    - CVE-2026-26825 を修正します（rhbz#2484567）

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-73af37bdd0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE パッチをバックポートします
    - CVE-2026-26824 を修正します（rhbz#2484566）
    - CVE-2026-26825 を修正します（rhbz#2484567）

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5dace9d06e advisory.

    - Backport CVE patches
    - fixes CVE-2026-26824 (rhbz#2484566)
    - fixes CVE-2026-26825 (rhbz#2484567)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libxls through version 1.6.3 contains a use of uninitialized memory vulnerability in the OLE container     parser. Memory allocated for the Master Sector Allocation Table (MSAT) in read_MSAT() is not fully     initialized before being consumed by ole2_validate_sector_chain(), which may result in application crashes     or potential information disclosure when processing a crafted XLS file (CVE-2026-26824)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-914d7851ae advisory.

    Automatic update for libxls-1.6.3-9.fc45.

    ##### **Changelog**

    ```
    * Sat Aug 15 2026 Elliott Sales de Andrade <quantum.analyst@gmail.com> - 1.6.3-9
    - Backport CVE patches
    - fixes CVE-2026-26824 (rhbz#2484566)
    - fixes CVE-2026-26825 (rhbz#2484567)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-73af37bdd0 advisory.

    - Backport CVE patches
    - fixes CVE-2026-26824 (rhbz#2484566)
    - fixes CVE-2026-26825 (rhbz#2484567)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dabb47ed4a advisory.

    Automatic update for libxls-1.6.3-9.fc46.

    ##### **Changelog**

    ```
    * Sat Aug 15 2026 Elliott Sales de Andrade <quantum.analyst@gmail.com> - 1.6.3-9
    - Backport CVE patches
    - fixes CVE-2026-26824 (rhbz#2484566)
    - fixes CVE-2026-26825 (rhbz#2484567)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318858	Linux Distros 未修補弱點：CVE-2026-26824	Nessus	Misc.	2026/6/5	2026/9/2	medium
318858	Linux Distros 未修补的漏洞：CVE-2026-26824	Nessus	Misc.	2026/6/5	2026/9/2	medium
339192	Fedora 43:libxls(2026-5dace9d06e)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	medium
318858	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26824	Nessus	Misc.	2026/6/5	2026/9/2	medium
335891	Fedora 46:libxls(2026-dabb47ed4a)	Nessus	Fedora Local Security Checks	2026/8/15	2026/8/15	medium
335892	Fedora 45:libxls(2026-914d7851ae)	Nessus	Fedora Local Security Checks	2026/8/15	2026/8/15	medium
339189	Fedora 44:libxls(2026-73af37bdd0)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	medium
339192	Fedora 43 : libxls (2026-5dace9d06e)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	medium
318858	Linux Distros Unpatched Vulnerability : CVE-2026-26824	Nessus	Misc.	2026/6/5	2026/9/2	medium
335892	Fedora 45 : libxls (2026-914d7851ae)	Nessus	Fedora Local Security Checks	2026/8/15	2026/8/15	medium
339189	Fedora 44 : libxls (2026-73af37bdd0)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	medium
335891	Fedora 46 : libxls (2026-dabb47ed4a)	Nessus	Fedora Local Security Checks	2026/8/15	2026/8/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium