Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libcoap 在 OSCORE 附錄 B.2 CBOR 解開包裝處理中含有超出邊界讀取弱點其中 src/oscore/oscore_cbor.c 中的 get_byte_inc() 僅依賴 assert() 進行邊界檢查而使用 NDEBUG 編譯的版本版本已將其移除。攻擊者可在 OSCORE 交涉期間傳送含有格式錯誤 OSCORE 選項或回應的特製 CoAP 要求藉此在 CBOR 剖析期間觸發超出邊界讀取且可能透過配置大小計算中的整數循環造成堆積緩衝區溢位寫入。
    (CVE-2026-29013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 在 OSCORE 附录 B.2 CBOR 解包处理中包含越界读取漏洞其中 src/oscore/oscore_cbor.c 中的 get_byte_inc() 仅依赖 assert() 进行边界检查这在用 NDEBUG 编译的版本版本中已删除。攻击者可在 OSCORE 协商期间发送带有畸形 OSCORE 选项或响应的特制 CoAP 请求从而在 CBOR 解析期间触发越界读取并可能通过分配大小计算中的整数回绕造成堆缓冲区溢出写入。
    (CVE-2026-29013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcoap には、OSCORE Appendix B.2 CBOR unwrap 処理に領域外読み取りの脆弱性が含まれています。ここでは、src/oscore/oscore_cbor.c の get_byte_inc() が境界チェックの assert() のみに依存しています。これは、NDEBUG でコンパイルされたリリースビルドで削除されています。攻撃者は OSCORE ネゴシエーション中に無効な形式の OSCORE オプションまたは応答を伴う細工された CoAP リクエストを送信し、CBOR 解析中に領域外読み取りを発生させることができます。割り当てサイズ計算の整数ラップアラウンドを通じて、ヒープバッファオーバーフロー書き込みを引き起こす可能性があります。
    (CVE-2026-29013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a8ee24f019 advisory.

    Update to 4.3.5b


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libcoap contains out-of-bounds read vulnerabilities in OSCORE Appendix B.2 CBOR unwrap handling where     get_byte_inc() in src/oscore/oscore_cbor.c relies solely on assert() for bounds checking, which is removed     in release builds compiled with NDEBUG. Attackers can send crafted CoAP requests with malformed OSCORE     options or responses during OSCORE negotiation to trigger out-of-bounds reads during CBOR parsing and     potentially cause heap buffer overflow writes through integer wraparound in allocation size computation.
    (CVE-2026-29013)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-148e35657a advisory.

    Update to 4.3.5b


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0ce923a09d advisory.

    Update to 4.3.5b


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307473	Linux Distros 未修補的弱點：CVE-2026-29013	Nessus	Misc.	2026/4/18	2026/4/24	high
307473	Linux Distros 未修补的漏洞：CVE-2026-29013	Nessus	Misc.	2026/4/18	2026/4/24	high
307473	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29013	Nessus	Misc.	2026/4/18	2026/4/24	high
310593	Fedora 42 : libcoap (2026-a8ee24f019)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
307473	Linux Distros Unpatched Vulnerability : CVE-2026-29013	Nessus	Misc.	2026/4/18	2026/4/24	high
310579	Fedora 44 : libcoap (2026-148e35657a)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
310587	Fedora 43 : libcoap (2026-0ce923a09d)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high