因此，它會受到 ALAS2023-2026-1479 公告中提及的一個弱點影響。

    在 4.14.3 之前的 OCaml 和 5.x 之前的 5.4.1中Marshal 還原序列化 (runtime/intern.c) 內的緩衝區過度讀取會透過多階段攻擊鏈導致遠端程式碼執行。此弱點是因為 readblock() 函式中遺漏邊界驗證所致其會利用攻擊者從特製 Marshal 資料中控制的長度執行無限制的 memcpy() 作業。 (CVE-2026-28364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1479 公告中提及的一个漏洞影响。

    在 4.14.3 之前的 OCaml 和 5.x 之前的 5.4.1中Marshal 反序列化 (runtime/intern.c) 中存在缓冲区过度读取会导致通过多阶段攻击链执行远程代码。该漏洞源于 readblock() 函数中缺少边界验证该函数使用攻击者从特制的 Marshal 数据中控制的长度来执行不受限制的 memcpy() 操作。 (CVE-2026-28364)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前和5.x之前5.4.1的 OCaml 4.14.3 中，在 Marshal 反序列化（runtime/intern.c）中对缓冲区进行过读，使得通过多阶段攻击链实现远程代码执行。该漏洞源于readblock（）函数中的缺界验证，该函数使用攻击者控制的Marshal数据长度执行无界memcpy（）操作。（CVE-2026-28364）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OCaml 之前 4.14.3 與 5.x 之前 5.4.1，在 Marshal 反序列化（runtime/intern.c）中，緩衝區被過度讀取，使得透過多階段攻擊鏈進行遠端程式碼執行。此漏洞源自readblock（）函式中的缺界驗證，該函式利用攻擊者控制的Marshal資料長度執行無界memcpy（）操作。（CVE-2026-28364）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

したがって、ALAS2023-2026-1479 のアドバイザリに記載されている脆弱性の影響を受けます。

     4.14.3 より前の OCaml および 5.x より前の 5.4.1では、Marshal 逆シリアル化runtime/intern.cのバッファオーバーリードにより、マルチフェーズ攻撃チェーンを通じてリモートコードの実行が可能になります。この脆弱性は、readblock() 関数に境界検証がないために発生します。この関数は、細工された Marshal データからの攻撃者が制御する長さを使用して、際限のない memcpy() 操作を実行します。CVE-2026-28364

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20368-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28364readblock() に境界検証がないため、任意のコードが実行される可能性がありますbsc#1258992

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.14.3前および5.4.1前の5.x OCamlでは、Marshalのデシリアライゼーション(ランタイム/intern.c)でバッファをオーバーリードすることで、多相攻撃チェーンを通じてリモートコード実行を可能にします。この脆弱性は、readblock()関数の境界欠損検証に起因しており、この関数はMarshalデータから攻撃者が制御した長さを用いて無制限のmemcpy()操作を行います。(CVE-2026-28364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0830-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28364readblock() に境界検証がないため、任意のコードが実行される可能性がありますbsc#1258992]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0800-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28364readblock() に境界検証がないため、任意のコードが実行される可能性がありますbsc#1258992]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:0830-1 advisory.

    - CVE-2026-28364: missing bounds validation in readblock() can lead to arbitrary code execution     (bsc#1258992).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OCaml before 4.14.3 and 5.x before 5.4.1, a buffer over-read in Marshal deserialization     (runtime/intern.c) enables remote code execution through a multi-phase attack chain. The vulnerability     stems from missing bounds validation in the readblock() function, which performs unbounded memcpy()     operations using attacker-controlled lengths from crafted Marshal data. (CVE-2026-28364)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1479 advisory.

    In OCaml before 4.14.3 and 5.x before 5.4.1, a buffer over-read in Marshal deserialization     (runtime/intern.c) enables remote code execution through a multi-phase attack chain. The vulnerability     stems from missing bounds validation in the readblock() function, which performs unbounded memcpy()     operations using attacker-controlled lengths from crafted Marshal data. (CVE-2026-28364)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:0800-1 advisory.

    - CVE-2026-28364: missing bounds validation in readblock() can lead to arbitrary code execution     (bsc#1258992).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0175 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-28364:
    In OCaml before 4.14.3 and 5.x before 5.4.1, a buffer over-read in Marshal deserialization     (runtime/intern.c) enables remote code execution through a multi-phase attack chain. The vulnerability     stems from missing bounds validation in the readblock() function, which performs unbounded memcpy()     operations using attacker-controlled lengths from crafted Marshal data.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20368-1 advisory.

    - CVE-2026-28364: missing bounds validation in readblock() can lead to arbitrary code execution     (bsc#1258992)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304275	Amazon Linux 2023ocaml、ocaml-compiler-libs、ocaml-ocamldoc (ALAS2023-2026-1479)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/30	high
304275	Amazon Linux 2023ocaml、ocaml-compiler-libs、ocaml-ocamldoc (ALAS2023-2026-1479)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/30	high
300178	Linux Distros 未修补的漏洞：CVE-2026-28364	Nessus	Misc.	2026/3/2	2026/4/29	high
300178	Linux Distros 未修補的弱點：CVE-2026-28364	Nessus	Misc.	2026/3/2	2026/4/29	high
304275	Amazon Linux 2023ocaml、ocaml-compiler-libs、ocaml-ocamldocALAS2023-2026-1479]	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/30	high
303002	openSUSE 16 セキュリティ更新ocamlopenSUSE-SU-2026:20368-1	Nessus	SuSE Local Security Checks	2026/3/19	2026/4/30	high
300178	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28364	Nessus	Misc.	2026/3/2	2026/4/29	high
301279	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ocamlSUSE-SU-2026:0830-1	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/30	high
301291	SUSE SLES15 セキュリティ更新ocamlSUSE-SU-2026:0800-1]	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/30	high
301279	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ocaml (SUSE-SU-2026:0830-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/30	high
300178	Linux Distros Unpatched Vulnerability : CVE-2026-28364	Nessus	Misc.	2026/3/2	2026/4/29	high
304275	Amazon Linux 2023 : ocaml, ocaml-compiler-libs, ocaml-ocamldoc (ALAS2023-2026-1479)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/4/30	high
301291	SUSE SLES15 Security Update : ocaml (SUSE-SU-2026:0800-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/30	high
303489	TencentOS Server 4: ocaml (TSSA-2026:0175)	Nessus	Tencent Local Security Checks	2026/3/24	2026/4/30	high
303002	openSUSE 16 Security Update : ocaml (openSUSE-SU-2026:20368-1)	Nessus	SuSE Local Security Checks	2026/3/19	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high