There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue in htop-dev htop v.2.20 allows a local attacker to cause an out-of-bounds access in the
    Header_populateFromSettings function. (CVE-2024-37676)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - htop-dev htop v.2.20 中的一個問題允許本機攻擊者在 Header_populateFromSettings 函式中造成超出邊界存取。 (CVE-2024-37676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - htop-dev htop v.2.20 中的问题允许本地攻击者在 Header_populateFromSettings 函数中造成越界访问。 (CVE-2024-37676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - htop-dev htop v.2.20 の問題により、ローカルの攻撃者は、Header_populateFromSettings 関数で領域外アクセスを引き起こすことができます。CVE-2024-37676

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21585-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    htop の変更:

    - バージョン 3.5.3 への更新:
      * htoprc 設定パーサーを改善し、改ざんされた構成ファイルのセグメンテーション違反を回避します(サニタイズされたソートキー、検証された構成不変、ヘッダー列と画面の NULL 安全性)
      * zswap プール使用率メーターを追加
      * 電源タイプ解析時の領域外アクセスを修正(Linux)
      * CPU を途中から抜くときに CPU をオフラインにマークし、ホットアンプラグでデータをリリースします(Linux)
      * Clang MemorySanitizer が報告した問題を修正します
      *検索またはフィルターがキャンセルされたときにフォローモードを終了します
      * 空白の STARTTIME とスレッドの不適切な ELAPSED を修正します(Darwin)
      * XUtils で strstr の代わりに strchr を使用
      * CPU メーターセグメントを man ページに記載し、libnl-3/libnl-genl-3 をカバーする外部ライブラリセクションを追加します。
    - CVE-2024-37676:改ざんされた htoprc から到達可能な Header_populateFromSettings での領域外アクセス。
      上記の設定パーサーの堅牢化は、Upstream がそれをカバーするものとして一覧表示するものです。openSUSEは影響を受けていないと評価されています(boo#1226729)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue in htop-dev htop v.2.20 allows a local attacker to cause an out-of-bounds access in the     Header_populateFromSettings function. (CVE-2024-37676)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21585-1 advisory.

    Changes in htop:

    - Update to version 3.5.3:
      * Improve the htoprc settings parser to avoid segfaults on         tampered configuration files (sanitised sort keys, validated         configuration invariants, NULL safety for header columns and         screens)
      * Add zswap pool usage meters
      * Fix out-of-bounds access when parsing the power supply type         (Linux)
      * Mark a CPU offline when it is unplugged from the middle and         release its data on hot-unplug (Linux)
      * Fix a Clang MemorySanitizer-reported issue
      * Exit follow mode when a search or filter is cancelled
      * Fix blank STARTTIME and wrong ELAPSED for threads (Darwin)
      * Use strchr instead of strstr in XUtils
      * Document the CPU meter segments in the man page and add an         External Libraries section covering libnl-3/libnl-genl-3
    - CVE-2024-37676: out-of-bounds access in       Header_populateFromSettings reachable from a tampered htoprc;
      the settings parser hardening above is what upstream lists as       covering it. openSUSE is assessed not affected (boo#1226729)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446045	Alpine: htop: security update to 3.4.1-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/8/18	2026/8/18	high
446046	Alpine: htop: security update to 3.4.1-r2	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/8/18	2026/8/18	high
446045	Alpine: htop: security update to 3.4.1-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/8/18	2026/8/18	high
446046	Alpine: htop: security update to 3.4.1-r2	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/8/18	2026/8/18	high
445998	Alpine: htop: security update to 3.5.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/8/17	2026/8/17	high
445998	Alpine: htop: security update to 3.5.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/8/17	2026/8/17	high
261979	Linux Distros 未修補的弱點：CVE-2024-37676	Nessus	Misc.	2025/9/10	2025/9/10	high
261979	Linux Distros 未修补的漏洞：CVE-2024-37676	Nessus	Misc.	2025/9/10	2025/9/10	high
261979	Linux Distros のパッチ未適用の脆弱性: CVE-2024-37676	Nessus	Misc.	2025/9/10	2025/9/10	high
337991	openSUSE 16 セキュリティ更新:htop(openSUSE-SU-2026:21585-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/8/19	high
261979	Linux Distros Unpatched Vulnerability : CVE-2024-37676	Nessus	Misc.	2025/9/10	2025/9/10	high
337991	openSUSE 16 Security Update : htop (openSUSE-SU-2026:21585-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high