There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5, apps that call clipboard.readImage() may be
    vulnerable to a denial of service. If the system clipboard contains image data that fails to decode, the
    resulting null bitmap is passed unchecked to image construction, triggering a controlled abort and
    crashing the process. Apps are only affected if they call clipboard.readImage(). Apps that do not read
    images from the clipboard are not affected. This issue does not allow memory corruption or code execution.
    This vulnerability is fixed in 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5. (CVE-2026-34781)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electric 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 的版本中调用 clipboard.readImage() 的应用可能容易遭受拒绝服务。如果系统剪贴板包含无法解码的图像数据则生成的空位图会在未经检查的情况下传递到图像构造从而触发受控中止并使进程崩溃。应用程序仅在调用 clipboard.readImage() 时受到影响。不从剪贴板读取图像的应用程序不受影响。此问题不允许内存损坏或代码执行。
    此漏洞已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修复。 (CVE-2026-34781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -Electron 是使用 JavaScript、HTML 和 CSS 撰寫跨平台桌面應用程式的架構。
    在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 之前的 版呼叫 clipboard.readImage() 的應用程式可能容易受到拒絕服務影響。如果系統剪貼簿包含無法解碼的影像資料則會在未經檢查的情況下傳遞產生的 null 點陣圖至影像建構進而觸發受控制的中止並使處理程序損毀。只有呼叫 clipboard.readImage() 的應用程式才會受到影響。不從剪貼簿讀取影像的應用程式不受影響。此問題不允許記憶體損毀或程式碼執行。
    此弱點已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修正。 (CVE-2026-34781)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML および CSS を使用してクロスプラットフォームデスクトップアプリケーションを作成するためのフレームワークです。
     39.8.5、 40.8.5、 41.1.0、および 42.0.0-alpha.5 より前では、clipboard.readImage() を呼び出すアプリケーションは、サービス拒否に脆弱な可能性があります。システムクリップボードにデコードに失敗するイメージデータが含まれている場合、その結果の null ビットマップがチェックなしでイメージの構築に渡され、制御された中止が発生してプロセスがクラッシュします。アプリケーションは、clipboard.readImage() を呼び出す場合のみ影響を受けます。クリップボードからイメージを読み取らないアプリは影響を受けません。この問題は、メモリ破損やコード実行を可能にはしません。
    この脆弱性は 39.8.5、 、 40.8.5、 41.1.0、および 42.0.0-alpha.5 で修正されています。CVE-2026-34781

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5, apps that call clipboard.readImage() may be     vulnerable to a denial of service. If the system clipboard contains image data that fails to decode, the     resulting null bitmap is passed unchecked to image construction, triggering a controlled abort and     crashing the process. Apps are only affected if they call clipboard.readImage(). Apps that do not read     images from the clipboard are not affected. This issue does not allow memory corruption or code execution.
    This vulnerability is fixed in 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5. (CVE-2026-34781)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439963	SCA: security update for electron (GHSA-f37v-82c4-4x64)	Tenable Cloud Security	SCA Checks	2026/4/7	2026/7/2	low
439963	SCA: security update for electron (GHSA-f37v-82c4-4x64)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/7	2026/7/2	low
305570	Linux Distros 未修补的漏洞：CVE-2026-34781	Nessus	Misc.	2026/4/8	2026/4/17	low
305570	Linux Distros 未修補的弱點：CVE-2026-34781	Nessus	Misc.	2026/4/8	2026/4/17	low
305570	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34781	Nessus	Misc.	2026/4/8	2026/4/17	low
305570	Linux Distros Unpatched Vulnerability : CVE-2026-34781	Nessus	Misc.	2026/4/8	2026/4/17	low

检测

插件搜索

low

low

low

low

low

low