Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 31.2 （以及 TRAMP 和 2.8.2之前版本）的 GNU Emacs 允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的不允许输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 emacs 版本低于 27.2-4。因此，它受到 ALAS2-2026-4046 公告中提及的一个漏洞影响。

    GNU Emacs 之前 31.2 （以及 TRAMP 之前 2.8.2）允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的禁用输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1792080478公告中提及的多个漏洞的影响。

  - 之前 31.2 （以及 TRAMP 和 2.8.2之前版本）的 GNU Emacs 允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的不允许输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

  - 之前 31.0.91 的 GNU Emacs 在 PBM/PPM/PGM 图像加载程序中包含整数溢出，允许攻击者通过提供具有大尺寸和提升的最大颜色索引的构建图像来泄漏堆内存内容。图像加载器使用有符号的整数算法乘以图像尺寸和通道计数;对于足够大的值，结果会封装为负数，从而绕过边界检查，并导致像素读取器在分配的缓冲区末尾后访问堆内存。过度读取的内容会被解释为像素颜色值并在屏幕上呈现。（CVE-2026-77219）

  - 在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1792623317公告中提及的多个漏洞的影响。

  - 之前 31.2 （以及 TRAMP 和 2.8.2之前版本）的 GNU Emacs 允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的不允许输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

  - 在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-3338 公告中提及的一个漏洞影响。

    GNU Emacs 之前 31.2 （以及 TRAMP 之前 2.8.2）允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的禁用输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1792623317公告中提及的多个漏洞的影响。

  - 之前 31.2 （以及 TRAMP 和 2.8.2之前版本）的 GNU Emacs 允许通过文件名进行 OS 命令注入，因为 tramp-user-regexp 包含不完整的不允许输入列表。注意：存在此问题的原因是对 CVE-2026-79992 的修复不完整。(CVE-2026-108976)

  - 在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365501	Linux Distros 未修补的漏洞：CVE-2026-108976	Nessus	Misc.	2026/10/14	2026/10/15	high
374325	Amazon Linux 2：emacs (ALAS-2026-4046)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
366236	AlmaLinux 9.2 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.2：CLSA-2026：1792080478）	Nessus	Alma Linux Local Security Checks	2026/10/15	2026/10/16	medium
370226	AlmaLinux 9.6 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792623317）	Nessus	Alma Linux Local Security Checks	2026/10/22	2026/10/29	high
374397	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2026-3338)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
370237	Rocky Linux 9.6 [TuxCare] 安全更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid 等多个漏洞（ALMALINUX9.6：CLSA-2026：1792623317）	Nessus	Rocky Linux Local Security Checks	2026/10/22	2026/10/29	high

检测

插件搜索

high

high

medium

high

high

high