Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 函式庫版本 2.2 及更新版本中已棄用的函式ns_printrrf、ns_printrr 和 fp_nquery，在處理 LOC、CERT、TKEY 或 TSIG 記錄時，無法在 DNS 回應中驗證 RDATA 內容是否符合 RDATA 長度，這可能讓攻擊者能設計 DNS 回應，導致目標應用程式當機或讀取未初始化的記憶體。這些函式僅用於應用程式除錯，因此不在 DNS 解析器執行的程式碼路徑中。此外，這些程式自版本 2.34 起已被棄用，任何新應用程式都不應使用。應用程式應考慮從這些介面中移植，因為未來版本可能會移除這些介面。（CVE-2026-6238）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库版本 2.2 及更新版本中弃用的函数ns_printrrf、ns_printrr 和 fp_nquery 在处理 LOC、CERT、TKEY 或 TSIG 记录时，无法根据 DNS 响应中的 RDATA 长度验证 RDATA 内容，这可能允许攻击者设计 DNS 响应，导致目标应用程序崩溃或读取未初始化的内存。这些函数仅用于应用程序调试，因此不在 DNS 解析器执行的代码路径中。此外，自版本起 2.34 它们已被弃用，不应被任何新应用使用。应用程序应考虑从这些接口中迁移，因为它们可能会在未来版本中被移除。（CVE-2026-6238）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-ced72ab158 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、複数のセキュリティ修正が含まれています。

    * 「scanf」「%mc」におけるバッファオーバーフロー (CVE-2026-5450)
    *「ns_sprintrrf」バッファオーバーリード (CVE-2026-6238)
    * TSIG レコード処理における「ns_sprintrrf」バッファオーバーフロー (CVE-2026-5435)
    *「ungetwc」におけるメモリ破損 (CVE-2026-5928)
    * IBM1390、IBM1399 の charsets における「iconv」アサーション失敗 (CVE-2026-4046)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C Libraryバージョン 2.2 以降の廃止された関数ns_printrrf、ns_printrr、fp_nqueryは、LOC、CERT、TKEY、TSIGレコードの処理時にDNS応答のRDATA長に対してRDATA内容を検証できず、攻撃者がDNS応答を作成してターゲットアプリケーションのクラッシュや未初期化メモリの読み込みを引き起こす可能性があります。これらの関数はアプリケーションのデバッグ専用であり、DNSリゾルバが実行するコードの経路には含まれていません。さらに、バージョン 2.34 以降は非推奨であり、新しいアプリケーションでは使用すべきではありません。アプリケーションはこれらのインターフェースからの移行を検討すべきです。将来のバージョンで削除される可能性があるためです。(CVE-2026-6238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4b7780802c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、複数のセキュリティ修正が含まれています。

    * 「scanf」「%mc」におけるバッファオーバーフロー (CVE-2026-5450)
    *「ns_sprintrrf」バッファオーバーリード (CVE-2026-6238)
    * TSIG レコード処理における「ns_sprintrrf」バッファオーバーフロー (CVE-2026-5435)
    *「ungetwc」におけるメモリ破損 (CVE-2026-5928)
    * IBM1390、IBM1399 の charsets における「iconv」アサーション失敗 (CVE-2026-4046)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ced72ab158 advisory.

    This update provides various security fixes.

    * Buffer overflow in `scanf` `%mc` (CVE-2026-5450)
    * `ns_sprintrrf` buffer overreads (CVE-2026-6238)
    * `ns_sprintrrf` buffer overflow in TSIG record processing (CVE-2026-5435)
    * Memory corruption in `ungetwc` (CVE-2026-5928)
    * Assertion failure in `iconv` with IBM1390, IBM1399 charsets (CVE-2026-4046)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.2 and newer     fail to validate the RDATA content against the RDATA length in a DNS response when processing LOC, CERT,     TKEY or TSIG records, which may allow an attacker to craft a DNS response, causing a target application to     crash or read uninitialized memory. These functions are for application debugging only and hence not in     the path of code executed by the DNS resolver. Further, they have been deprecated since version 2.34 and     should not be used by any new applications. Applications should consider porting away from these     interfaces since they may be removed in future versions. (CVE-2026-6238)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4b7780802c advisory.

    This update provides various security fixes.

    * Buffer overflow in `scanf` `%mc` (CVE-2026-5450)
    * `ns_sprintrrf` buffer overreads (CVE-2026-6238)
    * `ns_sprintrrf` buffer overflow in TSIG record processing (CVE-2026-5435)
    * Memory corruption in `ungetwc` (CVE-2026-5928)
    * Assertion failure in `iconv` with IBM1390, IBM1399 charsets (CVE-2026-4046)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310917	Linux Distros 未修補的弱點：CVE-2026-6238	Nessus	Misc.	2026/4/29	2026/4/30	medium
310917	Linux Distros 未修补的漏洞：CVE-2026-6238	Nessus	Misc.	2026/4/29	2026/4/30	medium
311773	Fedora 44 : glibc (2026-ced72ab158)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	critical
310917	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6238	Nessus	Misc.	2026/4/29	2026/4/30	medium
312242	Fedora 43 : glibc (2026-4b7780802c)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	critical
311773	Fedora 44 : glibc (2026-ced72ab158)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	critical
310917	Linux Distros Unpatched Vulnerability : CVE-2026-6238	Nessus	Misc.	2026/4/29	2026/4/30	medium
312242	Fedora 43 : glibc (2026-4b7780802c)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	critical

检测

插件搜索

medium

medium

critical

medium

critical

critical

medium

critical