Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 函式庫版本 2.43 或更早版本中，呼叫一個以寬字元編碼且單位元組與多位元組字元編碼重疊的 FILE 串流，可能會導致嘗試在分配緩衝區前讀取位元組，進而意外揭露堆積中鄰近資料， 或者程式當機。寬字元回推實作中的一個錯誤（_IO_wdefault_pbackfail於 libio/wgenops.c 中），導致 ungetwc（） 操作於一般字元緩衝區（fp->_IO_read_ptr），而非實際的寬流讀取指標（fp->_wide_data->_IO_read_ptr）。程式當機可能發生在 fp->_IO_read_ptr 未初始化，因此指向 NULL 的情況下。緩衝區欠讀需要特殊情況，即輸入字元編碼中單位元組表示與多位元組表示重疊，導致虛假匹配。在標準 Unicode 字元集中，虛假匹配的情況是不可能的。（CVE-2026-5928）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在GNU C库版本 2.43 或更早版本中，调用带有宽字符的宽字符集的FILE流ungetwc函数，该字符集的单字节和多字节字符编码有重叠，可能导致尝试在分配缓冲区前读取字节，从而意外暴露堆中邻居数据， 或者程序崩溃。宽字符推回实现中的一个错误（_IO_wdefault_pbackfail在 libio/wgenops.c 中），导致 ungetwc（） 操作的是普通字符缓冲区（fp->_IO_read_ptr），而不是实际的宽流读取指针（fp->_wide_data->_IO_read_ptr）。程序崩溃可能发生在 fp->_IO_read_ptr 未初始化且指向 NULL 的情况下。缓冲区欠读需要特殊情况，即输入字符编码中单字节表示与多字节表示之间存在重叠，导致虚假匹配。在标准Unicode字符集中，虚假匹配情况是不存在的。（CVE-2026-5928）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.43 以前では、シングルバイトとマルチバイト文字のエンコーディングが重複する文字セットでエンコードされた広い文字を持つファイルストリームに対してungetwc関数を呼び出すと、割り当てられたバッファより前のバイトを読み込もうとし、ヒープ内の隣接データが意図せずに開示される可能性があります。 あるいはプログラムのクラッシュ。ワイド文字プッシュバック実装(libio/wgenops.c_IO_wdefault_pbackfail)のバグにより、ungetwc()は通常の文字バッファ(fp->_IO_read_ptr)で動作し、実際のワイドストリーム読み取りポインタ(fp->_wide_data->_IO_read_ptr)を操作しません。プログラムクラッシュは、fp->_IO_read_ptrが初期化されておらずNULLを指す場合に発生することがあります。バッファアンダーリードは、入力文字のエンコーディングが単一バイト表現とマルチバイト表現の間に重複が生じ、偽マッチが生じる特別な状況を必要とします。標準的なUnicode文字セットでは偽一致のケースは起こりません。(CVE-2026-5928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ced72ab158 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、複数のセキュリティ修正が含まれています。

    * 「scanf」「%mc」におけるバッファオーバーフロー (CVE-2026-5450)
    *「ns_sprintrrf」バッファオーバーリード (CVE-2026-6238)
    * TSIG レコード処理における「ns_sprintrrf」バッファオーバーフロー (CVE-2026-5435)
    *「ungetwc」におけるメモリ破損 (CVE-2026-5928)
    * IBM1390、IBM1399 の charsets における「iconv」アサーション失敗 (CVE-2026-4046)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4b7780802c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、複数のセキュリティ修正が含まれています。

    * 「scanf」「%mc」におけるバッファオーバーフロー (CVE-2026-5450)
    *「ns_sprintrrf」バッファオーバーリード (CVE-2026-6238)
    * TSIG レコード処理における「ns_sprintrrf」バッファオーバーフロー (CVE-2026-5435)
    *「ungetwc」におけるメモリ破損 (CVE-2026-5928)
    * IBM1390、IBM1399 の charsets における「iconv」アサーション失敗 (CVE-2026-4046)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ced72ab158 advisory.

    This update provides various security fixes.

    * Buffer overflow in `scanf` `%mc` (CVE-2026-5450)
    * `ns_sprintrrf` buffer overreads (CVE-2026-6238)
    * `ns_sprintrrf` buffer overflow in TSIG record processing (CVE-2026-5435)
    * Memory corruption in `ungetwc` (CVE-2026-5928)
    * Assertion failure in `iconv` with IBM1390, IBM1399 charsets (CVE-2026-4046)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Calling the ungetwc function on a FILE stream with wide characters encoded in a character set that has     overlaps between its single byte and multi-byte character encodings, in the GNU C Library version 2.43 or     earlier, may result in an attempt to read bytes before an allocated buffer, potentially resulting in     unintentional disclosure of neighboring data in the heap, or a program crash. A bug in the wide character     pushback implementation (_IO_wdefault_pbackfail in libio/wgenops.c) causes ungetwc() to operate on the     regular character buffer (fp->_IO_read_ptr) instead of the actual wide-stream read pointer     (fp->_wide_data->_IO_read_ptr). The program crash may happen in cases where fp->_IO_read_ptr is not     initialized and hence points to NULL. The buffer under-read requires a special situation where the input     character encoding is such that there are overlaps between single byte representations and multibyte     representations in that encoding, resulting in spurious matches. The spurious match case is not possible     in the standard Unicode character sets. (CVE-2026-5928)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4b7780802c advisory.

    This update provides various security fixes.

    * Buffer overflow in `scanf` `%mc` (CVE-2026-5450)
    * `ns_sprintrrf` buffer overreads (CVE-2026-6238)
    * `ns_sprintrrf` buffer overflow in TSIG record processing (CVE-2026-5435)
    * Memory corruption in `ungetwc` (CVE-2026-5928)
    * Assertion failure in `iconv` with IBM1390, IBM1399 charsets (CVE-2026-4046)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
308161	Linux Distros 未修補的弱點：CVE-2026-5928	Nessus	Misc.	2026/4/21	2026/4/29	high
308161	Linux Distros 未修补的漏洞：CVE-2026-5928	Nessus	Misc.	2026/4/21	2026/4/29	high
308161	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5928	Nessus	Misc.	2026/4/21	2026/4/29	high
311773	Fedora 44 : glibc (2026-ced72ab158)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	critical
312242	Fedora 43 : glibc (2026-4b7780802c)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	critical
311773	Fedora 44 : glibc (2026-ced72ab158)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	critical
308161	Linux Distros Unpatched Vulnerability : CVE-2026-5928	Nessus	Misc.	2026/4/21	2026/4/29	high
312242	Fedora 43 : glibc (2026-4b7780802c)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	critical

检测

插件搜索

high

high

high

critical

critical

critical

high

critical