Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Aegisub 是一個跨平台的高級字幕編輯器。從 3.2.0 到 3.4.2，Aegisub 會自動在「ASS」字幕專案中載入「自動化腳本」元資料引用的自動化腳本，而無需詢問使用者是否信任腳本或其作者。攻擊者可以將特製的「ASS」檔案與引用的惡意自動化指令碼一起分發，開啟「AS」檔案會以 Aegisub 進程的權限執行任意程式碼。從 3.4.0 到 3.4.2，副檔名驗證和檔案系統作業之間對內嵌「NUL」字元的處理不一致，也允許特製的「ASS/Lua」多語言者引用並作為單一檔案變體執行。此漏洞已在 Aegisub 3.5.0中修復。（CVE-2026-92705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Aegisub 是一个跨平台的高级字幕编辑器。从 3.2.0 到 3.4.2，Aegisub 在“ASS”字幕项目中自动加载由“自动化脚本”元数据引用的自动化脚本，而不询问用户是否信任这些脚本或其作者。攻击者可分发构建的“ASS”文件以及引用的恶意自动化脚本，打开“AS”文件即可以 Aegisub 进程的权限执行任意代码。From 3.4.0 to 3.4.2，扩展验证与文件系统操作之间对嵌入“NUL”字符的不一致处理，也允许特制的“ASS/Lua”多语言者引用自身作为单文件变体进行引用和执行。此漏洞已在 Aegisub 3.5.0中修复。（CVE-2026-92705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-0c6d4471fc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Aegisub 3.5.0 に更新して、 CVE-2026-92705を修正します:関連するオートメーションスクリプト参照を含む細工された ASS 字幕ファイルを開く際の任意のコード実行。この修正では、関連するスクリプトをロードする前に確認が必要であり、拡張検証をファイルシステムパスの解釈と一致させ、プロジェクトメタデータに埋め込まれた NULL 文字をサニタイズします。Upstream のアドバイザリ：
    https://github.com/TypesettingTools/Aegisub/security/advisories/GHSA-67hq-5vgg-6f23

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Aegisub は、クロスプラットフォームの高度な字幕エディターです。3.2.0から3.4.2まで、Aegisub は「ASS」字幕プロジェクトの「Automation Scripts」メタデータによって参照されるオートメーションスクリプトを、ユーザーがスクリプトやその作成者を信頼しているかどうかを尋ねずに自動的にロードします。攻撃者は、細工された「ASS」ファイルを、参照されている悪意のあるオートメーションスクリプトとともに配布することができ、「AS」ファイルを開くと、Aegisub プロセスの権限で任意のコードが実行されます。3.4.0から3.4.2まで、拡張検証とファイルシステム操作の間での埋め込まれた「NUL」文字の処理が一貫していないため、細工された「ASS/Lua」多言語が単一ファイルバリアントとして参照したり実行したりする可能性があります。この脆弱性は Aegisub 3.5.0 で修正されています。(CVE-2026-92705)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-d296db490c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Aegisub 3.5.0 に更新して、 CVE-2026-92705を修正します:関連するオートメーションスクリプト参照を含む細工された ASS 字幕ファイルを開く際の任意のコード実行。この修正では、関連するスクリプトをロードする前に確認が必要であり、拡張検証をファイルシステムパスの解釈と一致させ、プロジェクトメタデータに埋め込まれた NULL 文字をサニタイズします。Upstream のアドバイザリ：
    https://github.com/TypesettingTools/Aegisub/security/advisories/GHSA-67hq-5vgg-6f23

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-78a11da997 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Aegisub 3.5.0 に更新して、 CVE-2026-92705を修正します:関連するオートメーションスクリプト参照を含む細工された ASS 字幕ファイルを開く際の任意のコード実行。この修正では、関連するスクリプトをロードする前に確認が必要であり、拡張検証をファイルシステムパスの解釈と一致させ、プロジェクトメタデータに埋め込まれた NULL 文字をサニタイズします。Upstream のアドバイザリ：
    https://github.com/TypesettingTools/Aegisub/security/advisories/GHSA-67hq-5vgg-6f23

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-78a11da997 advisory.

    Update to Aegisub 3.5.0, fixing CVE-2026-92705: arbitrary code execution when opening crafted ASS subtitle     files containing associated Automation script references. The fix requires confirmation before loading     associated scripts, makes extension validation consistent with filesystem path interpretation, and     sanitizes embedded NUL characters in project metadata. Upstream advisory:
    https://github.com/TypesettingTools/Aegisub/security/advisories/GHSA-67hq-5vgg-6f23

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-0c6d4471fc advisory.

    Update to Aegisub 3.5.0, fixing CVE-2026-92705: arbitrary code execution when opening crafted ASS subtitle     files containing associated Automation script references. The fix requires confirmation before loading     associated scripts, makes extension validation consistent with filesystem path interpretation, and     sanitizes embedded NUL characters in project metadata. Upstream advisory:
    https://github.com/TypesettingTools/Aegisub/security/advisories/GHSA-67hq-5vgg-6f23

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Aegisub is a cross-platform advanced subtitle editor. From 3.2.0 to 3.4.2, Aegisub automatically loads     Automation scripts referenced by `Automation Scripts` metadata in `ASS` subtitle projects without asking     whether the user trusts the scripts or their authors. An attacker can distribute a crafted `ASS` file     together with a referenced malicious Automation script, and opening the `AS` file executes arbitrary code     with the privileges of the Aegisub process. From 3.4.0 to 3.4.2, inconsistent handling of embedded `NUL`     characters between extension validation and filesystem operations additionally allows a crafted `ASS/Lua`     polyglot to reference and execute itself as a single-file variant. The vulnerability is fixed in Aegisub     3.5.0. (CVE-2026-92705)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d296db490c advisory.

    Update to Aegisub 3.5.0, fixing CVE-2026-92705: arbitrary code execution when opening crafted ASS subtitle     files containing associated Automation script references. The fix requires confirmation before loading     associated scripts, makes extension validation consistent with filesystem path interpretation, and     sanitizes embedded NUL characters in project metadata. Upstream advisory:
    https://github.com/TypesettingTools/Aegisub/security/advisories/GHSA-67hq-5vgg-6f23

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364546	Linux Distros 未修補弱點：CVE-2026-92705	Nessus	Misc.	2026/10/10	2026/11/2	high
364546	Linux Distros 未修补的漏洞：CVE-2026-92705	Nessus	Misc.	2026/10/10	2026/11/2	high
365512	Fedora 44:aegisub(2026-0c6d4471fc)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
364546	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92705	Nessus	Misc.	2026/10/10	2026/11/2	high
374591	Fedora 45:aegisub(2026-d296db490c)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high
365517	Fedora 43:aegisub(2026-78a11da997)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
365517	Fedora 43 : aegisub (2026-78a11da997)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
365512	Fedora 44 : aegisub (2026-0c6d4471fc)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
364546	Linux Distros Unpatched Vulnerability : CVE-2026-92705	Nessus	Misc.	2026/10/10	2026/11/2	high
374591	Fedora 45 : aegisub (2026-d296db490c)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high