Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個電子書管理器。在之前 9.12.0，src/calibre/srv/books.py 中的 calibre Content Server 端點 POST /book-update-annotations/{library_id}/{book_id}/{fmt} 省略了 needs_db_write=True，導致 Router.dispatch（） 在 update_annotations（） 將攻擊者控制的 JSON 傳遞給 db.merge_annotations_for_book（） 之前跳過 ctx.check_for_write_access（），這允許未經驗證部署上的唯讀使用者或匿名使用者保留未經授權的書籍註釋變更。9.12.0 版已修正此問題。(CVE-2026-73249)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款电子书管理器。在之前 9.12.0，src/calibre/srv/books.py 中的 calibre Content Server 端点 POST /book-update-annotations/{library_id}/{book_id}/{fmt} 忽略了 needs_db_write=True，从而导致 Router.dispatch（） 在 update_annotations（） 将攻击者控制的 JSON 传递到 db.merge_annotations_for_book（） 前跳过 ctx.check_for_write_access（），这样允许只读用户或未经认证部署中的匿名用户保留未经授权的书籍批注更改。此问题已在 9.12.0 版本中修复。(CVE-2026-73249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibre は電子書籍マネージャーです。9.12.0より前に、calibre Content Server エンドポイント POST /book-update-annotations/{library_id}/{book_id}/{fmt} in src/calibre/srv/books.py が needs_db_write=True を省略し、update_annotations() が攻撃者の制御する JSON を db.merge_annotations_for_book() に渡す前に Router.dispatch() が ctx.check_for_write_access() をスキップします。これにより、読み取り専用ユーザーまたは認証されていない展開の匿名ユーザーが、権限のないブック注釈の変更を永続する可能性があります。この問題はバージョン 9.12.0 で修正されています。(CVE-2026-73249)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9f2b45e4c1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.13.0 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c10ed2f3b7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    9.13.0 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - calibre is an e-book manager. Prior to 9.12.0, the calibre Content Server endpoint POST /book-update-     annotations/{library_id}/{book_id}/{fmt} in src/calibre/srv/books.py omits needs_db_write=True, causing     Router.dispatch() to skip ctx.check_for_write_access() before update_annotations() passes attacker-     controlled JSON to db.merge_annotations_for_book(), which allows a readonly user or an anonymous user on     an unauthenticated deployment to persist unauthorized book annotation changes. This issue is fixed in     version 9.12.0. (CVE-2026-73249)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c10ed2f3b7 advisory.

    Update to 9.13.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9f2b45e4c1 advisory.

    Update to 9.13.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334907	Linux Distros 未修補弱點：CVE-2026-73249	Nessus	Misc.	2026/8/12	2026/9/3	high
334907	Linux Distros 未修补的漏洞：CVE-2026-73249	Nessus	Misc.	2026/8/12	2026/9/3	high
334907	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73249	Nessus	Misc.	2026/8/12	2026/9/3	high
339190	Fedora 44:calibre(2026-9f2b45e4c1)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	high
338790	Fedora 43:calibre(2026-c10ed2f3b7)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	high
334907	Linux Distros Unpatched Vulnerability : CVE-2026-73249	Nessus	Misc.	2026/8/12	2026/9/3	high
338790	Fedora 43 : calibre (2026-c10ed2f3b7)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	high
339190	Fedora 44 : calibre (2026-9f2b45e4c1)	Nessus	Fedora Local Security Checks	2026/8/25	2026/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high