Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的執行時。從 28.0.0 到 36.0.7之前 、 42.0.2、 43.0.1，Wasmtime 的池化分配器實作中存在一個錯誤，在某些配置中線性記憶體內容可能會從一個實例洩漏到下一個實例。在重設線性記憶體虛擬記憶體權限的實作中，使用錯誤的謂詞來判斷是否需要重置，而編譯過程則使用了不同的謂詞。這種分歧導致池分配器在執行時錯誤地推斷出不需要重設虛擬記憶體權限，而編譯時則判斷虛擬記憶體可依賴。池化配置器必須在使用中，Config：：memory_guard_size 設定選項必須為 0，Config：：memory_reservation 設定必須小於 4GiB，且池化配置器必須設定與 memory_reservation 值相同的max_memory_size，才能利用此漏洞。若以上條件皆適用，則當線性記憶體重複使用時，前一次迭代的虛擬機權限不會被重置。這表示編譯後的程式碼假設超出範圍的載入會發生分隔錯誤，實際上不會發生分隔錯誤，且如果線性記憶體先前已映射過，則可以讀取之前的內容。這代表了訪客 WebAssembly 實例間的資料外洩漏洞，破壞了 WebAssembly 的語意，也破壞了 Wasmtime 所提供的沙盒。Wasmtime 的預設設定和池化配置器的預設設定都不會有這個問題，但嵌入仍允許設定這些值以造成此漏洞。此漏洞在 、 42.0.2、 43.0.1及 中是固定的36.0.7。（CVE-2026-34988）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的一个运行时。从 28.0.0 到 36.0.7之前 、 42.0.2和 43.0.1，Wasmtime 的池分配器实现存在一个漏洞，在某些配置中线性内存内容可能会从一个实例泄漏到另一个实例。线性内存虚拟内存权限重置的实现使用了错误的谓词来判断是否需要重置，而编译过程使用了不同的谓词。这种分歧导致池分配器在运行时错误地推断出无需重置虚拟内存权限，而编译时则确定可以依赖虚拟内存。池分配器必须在使用中，Config：：memory_guard_size配置选项必须为0，Config：：memory_reservation配置必须小于4GiB，池分配器配置的max_memory_size必须与memory_reservation值相同，才能利用该漏洞。如果所有这些条件都适用，那么当线性内存被重用时，上一次迭代的虚拟机权限不会被重置。这意味着编译后的代码假设边界外加载会发生分隔错误，实际上不会发生分隔错误，如果线性内存之前被映射过，可以读取之前的内容。这代表了访客WebAssembly实例之间的数据泄露漏洞，破坏了WebAssembly的语义，也破坏了Wasmtime提供的沙盒。Wasmtime 的默认设置和池分配器的默认设置都不会因此而存在这个问题，但嵌入仍允许配置这些值以导致该漏洞。该漏洞在 、 42.0.2和 43.0.1中是固定的36.0.7。（CVE-2026-34988）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WasmtimeはWebAssemblyのランタイムです。28.0.036.0.7、42.0.2、43.0.1以前に至るまで、Wasmtimeのプーリングアロケータ実装には、特定の構成でリニアメモリの内容がインスタンス間でリークされるバグがあります。リニアメモリの仮想メモリ権限リセットの実装では、リセットが必要かどうかを判断するために誤った述語が使われており、コンパイルプロセスでは別の述語が使われていました。この分岐により、プーリングアロケータは実行時に仮想メモリ権限のリセットが不要であると誤って推測し、コンパイル時には仮想メモリを依存できると判断しました。この脆弱性を悪用するには、プーリングアロケーターが使用中でなければならず、Config::memory_guard_sizeの設定オプションは0、Config::memory_reservation構成は4GiB未満でなければなりません。プーリングアロケーターはmemory_reservation値と同じmax_memory_sizeで設定されていなければなりません。これらすべての条件が当てはまる場合、リニアメモリを再利用しても前回の仮想マシン権限はリセットされません。つまり、コンパイルされたコードは境界外の負荷を想定してセグフォールトを起こしますが、実際にはセグフォールトを起こさず、以前にマッピングされていたリニアメモリの内容を読み取ることができます。これはゲストWebAssemblyインスタンス間のデータ漏洩脆弱性を示しており、WebAssemblyの意味論を破り、Wasmtimeが提供するサンドボックスも壊します。Wasmtimeはデフォルト設定やプーリングアロケーターのデフォルト設定ではこの問題に陥りませんが、埋め込みはこれらの値を設定することでこの脆弱性を引き起こすことが許可されています。この脆弱性は、36.0.7、42.0.2、43.0.1 で修正されています。(CVE-2026-34988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. From 28.0.0 to before 36.0.7, 42.0.2, and 43.0.1, Wasmtime's     implementation of its pooling allocator contains a bug where in certain configurations the contents of     linear memory can be leaked from one instance to the next. The implementation of resetting the virtual     memory permissions for linear memory used the wrong predicate to determine if resetting was necessary,     where the compilation process used a different predicate. This divergence meant that the pooling allocator     incorrectly deduced at runtime that resetting virtual memory permissions was not necessary while compile-     time determine that virtual memory could be relied upon. The pooling allocator must be in use,     Config::memory_guard_size configuration option must be 0, Config::memory_reservation configuration must be     less than 4GiB, and pooling allocator must be configured with max_memory_size the same as the     memory_reservation value in order to exploit this vulnerability. If all of these conditions are applicable     then when a linear memory is reused the VM permissions of the previous iteration are not reset. This means     that the compiled code, which is assuming out-of-bounds loads will segfault, will not actually segfault     and can read the previous contents of linear memory if it was previously mapped. This represents a data     leakage vulnerability between guest WebAssembly instances which breaks WebAssembly's semantics and     additionally breaks the sandbox that Wasmtime provides. Wasmtime is not vulnerable to this issue with its     default settings, nor with the default settings of the pooling allocator, but embeddings are still allowed     to configure these values to cause this vulnerability. This vulnerability is fixed in 36.0.7, 42.0.2, and     43.0.1. (CVE-2026-34988)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305831	Linux Distros 未修補的弱點：CVE-2026-34988	Nessus	Misc.	2026/4/9	2026/5/5	low
305831	Linux Distros 未修补的漏洞：CVE-2026-34988	Nessus	Misc.	2026/4/9	2026/5/5	low
305831	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34988	Nessus	Misc.	2026/4/9	2026/5/5	low
305831	Linux Distros Unpatched Vulnerability : CVE-2026-34988	Nessus	Misc.	2026/4/9	2026/5/5	low

检测

插件搜索

low

low

low

low