Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 程式庫 2.43 版和更舊版本中的 iconv() 函式可能會當機這是因為轉換來自 IBM1390 或 IBM1399 字元集的輸入時發生宣告失敗而可能用來從遠端損毀應用程式。此弱點可透過從不需要 IBM1390 和 IBM1399 字元集的系統中移除來輕易減輕。 (CVE-2026-4046)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于在转换来自 IBM1390 或 IBM1399 字符集的输入时发生断言失败GNU C 库 2.43 和较早版本中的 iconv() 函数可能崩溃这可用于远程导致应用程序崩溃。通过从不需要字符集的系统中删除 IBM1390 和 IBM1399 字符集可轻松缓解此漏洞。 (CVE-2026-4046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのSUSE Linux SLES15 ホストには、SUSE-SU-2026:1498-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibc-livepatches 用のこの更新では、次の問題を修正しています

    - CVE-2026-4046入力変換の際のアサーション失敗が、リモートでアプリケーションをクラッシュするために利用される可能性がありますbsc#1261209。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE-SU-2026:1501-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glibc-livepatches 用のこの更新では、次の問題を修正しています

    - CVE-2026-4046入力変換の際のアサーション失敗が、リモートでアプリケーションをクラッシュするために利用される可能性がありますbsc#1261209。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.43 およびそれ以前のバージョンの GNU C ライブラリの iconv() 関数が、 IBM1390 または IBM1399 の文字セットからの入力を変換する際のアサーションエラーによりクラッシュする可能性があります。これは、アプリケーションをリモートでクラッシュさせるために使用される可能性があります。この脆弱性は IBM1390 、と IBM1399 の文字セットを必要としないシステムからそれらの文字セットを削除することで、簡単に軽減できます。CVE-2026-4046

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the glibc package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The iconv() function in the GNU C Library versions 2.43 and earlier may crash due to an assertion failure     when converting inputs from the IBM1390 or IBM1399 character sets, which may be used to remotely crash an     application. This vulnerability can be trivially mitigated by removing the IBM1390 and IBM1399 character     sets from systems that do not need them. (CVE-2026-4046)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:1498-1 advisory.

    This update for glibc-livepatches fixes the following issue:

    - CVE-2026-4046: assertion failure when converting inputs may be used to remotely crash an application     (bsc#1261209).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-014283 advisory.

    The iconv() function in the GNU C Library versions 2.43 and earlier may crash due to an assertion failure     when converting inputs from the IBM1390 or IBM1399 character sets, which may be used to remotely crash an     application.



    This vulnerability can be trivially mitigated by removing the IBM1390 and IBM1399 character sets from     systems that do not need them.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:1501-1 advisory.

    This update for glibc-livepatches fixes the following issue:

    - CVE-2026-4046: assertion failure when converting inputs may be used to remotely crash an application     (bsc#1261209).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304363	Linux Distros 未修補的弱點：CVE-2026-4046	Nessus	Misc.	2026/3/31	2026/4/24	high
304363	Linux Distros 未修补的漏洞：CVE-2026-4046	Nessus	Misc.	2026/3/31	2026/4/24	high
309165	SUSE SLES15 セキュリティ更新 : glibc-livepatches (SUSE-SU-2026:1498-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
309119	SUSE SLES15 セキュリティ更新 : glibc-livepatches (SUSE-SU-2026:1501-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
304363	Linux Distros のパッチ未適用の脆弱性: CVE-2026-4046	Nessus	Misc.	2026/3/31	2026/4/24	high
306996	Photon OS 5.0: Glibc PHSA-2026-5.0-0824	Nessus	PhotonOS Local Security Checks	2026/4/17	2026/4/17	high
304363	Linux Distros Unpatched Vulnerability : CVE-2026-4046	Nessus	Misc.	2026/3/31	2026/4/24	high
309165	SUSE SLES15 Security Update : glibc-livepatches (SUSE-SU-2026:1498-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
309987	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: glibc (UTSA-2026-014283)	Nessus	Unity Linux Local Security Checks	2026/4/23	2026/4/27	high
309119	SUSE SLES15 Security Update : glibc-livepatches (SUSE-SU-2026:1501-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high