Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dr_libs dr_wav.h 0.14.4 版和更舊版本 (在認可 8a7258c 中修正) 在 dr_wav.h 的 drwav__read_smpl_to_metadata_obj() 函式中含有一個堆積緩衝區溢位弱點其允許透過特製的 WAV 檔案損毀記憶體。攻擊者可惡意利用第 1 輪中的 sampleLoopCount 驗證與第 2 輪中的無條件處理之間的不相符對未受信任的輸入進行任何 drwav_init_*_with_metadata() 呼叫以受攻擊者控制的資料為 36 位元組使堆積配置溢位。 (CVE-2026-29022)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dr_libs dr_wav.h 版本 0.14.4 和更早版本在提交 8a7258c 中已修复在 dr_wav.h 的 drwav__read_smpl_to_metadata_obj() 函数中包含堆缓冲区溢出漏洞通过构建的 WAV 文件允许内存损坏。攻击者可利用传递 1 中的 sampleLoopCount 验证与传递 2 中的无条件处理之间的不匹配通过对不受信任的输入进行任何 drwav_init_*_with_metadata() 调用使用由攻击者控制的 36 字节数据溢出堆分配。 (CVE-2026-29022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-d1d665c9d5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    dr_flac =======

    v0.13.3 - 2026 年 1 月 17 日
    --------------------

    - 一部のインライン化アセンブリでのコンパイラ互換性の問題を修正します。
    - コンパイル警告を修正します。

    dr_mp3 ======

    v0.7.3 - 2026 年 1 月 17 日
    -------------------

    - メモリ割り当てが失敗した場合の drmp3_open_and_read_pcm_frames_s16() とファミリーでのエラーを修正します。
    - いくつかのコンパイル警告を修正します。

    dr_wav ======

    v0.14.5 - 2026 年 3 月 3 日
    --------------------

    - 無効な形式の smpl チャンクでファイルをロードする際のクラッシュを修正します。
    - MS-ADPCM デコーダーでの符号オーバーフローのバグを修正。

    v0.14.4 - 2026 年 1 月 17 日
    --------------------

    - いくつかのコンパイル警告を修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-8ad39e4a3f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    更新済みの dr_wav で再構築して を修正しました CVE-2026-29022

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-390ce5262d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    更新済みの dr_wav で再構築して を修正します CVE-2026-29022。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2e5626418f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    パッチを適用した dr_wav で再構築して を修正してください CVE-2026-29022。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-63c5e7d076 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    更新済みの dr_wav で再構築して を修正しました CVE-2026-29022

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dr_libs dr_wav.h バージョン 0.14.4 以前コミット 8a7258c で修正済みには、dr_wav.h の drwav__read_smpl_to_metadata_obj() 関数にヒープバッファオーバーフローの脆弱性が含まれており、細工された WAV ファイルを介してメモリ破損が発生する可能性があります。攻撃者は、パス 1 の SampleLoopCount 検証とパス 2 の無条件処理の間の不一致を悪用して、信頼できない入力での drwav_init_*_with_metadata() 呼び出しを通じて、攻撃者が制御するデータ 36 バイトのヒープ割り当てをオーバーフローする可能性があります。CVE-2026-29022

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f96e9bd006 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    更新済みの dr_wav で再構築して を修正しました CVE-2026-29022

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2350c6fd8c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    の修正をバックポートします CVE-2026-29022

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c571483404 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    更新済みの dr_wav で再構築して を修正します CVE-2026-29022。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d1d665c9d5 advisory.

    dr_flac     =======

    v0.13.3 - 2026-01-17
    --------------------

    - Fix a compiler compatibility issue with some inlined assembly.
    - Fix a compilation warning.

    dr_mp3     ======

    v0.7.3 - 2026-01-17
    -------------------

    - Fix an error in drmp3_open_and_read_pcm_frames_s16() and family when memory     allocation fails.
    - Fix some compilation warnings.

    dr_wav     ======

    v0.14.5 - 2026-03-03
    --------------------

    - Fix a crash when loading files with a malformed smpl chunk.
    - Fix a signed overflow bug with the MS-ADPCM decoder.

    v0.14.4 - 2026-01-17
    --------------------

    - Fix some compilation warnings.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8ad39e4a3f advisory.

    Rebuilt with updated dr_wav to fix CVE-2026-29022

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-f96e9bd006 advisory.

    Rebuilt with updated dr_wav to fix CVE-2026-29022

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2350c6fd8c advisory.

    Backport the fix for CVE-2026-29022

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-c571483404 advisory.

    Rebuilt with updated dr_wav to fix CVE-2026-29022.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-390ce5262d advisory.

    Rebuilt with updated dr_wav to fix CVE-2026-29022.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2e5626418f advisory.

    Rebuilt with patched dr_wav to fix CVE-2026-29022.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-63c5e7d076 advisory.

    Rebuilt with updated dr_wav to fix CVE-2026-29022

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dr_libs dr_wav.h version 0.14.4 and earlier (fixed in commit 8a7258c) contain a heap buffer overflow     vulnerability in the drwav__read_smpl_to_metadata_obj() function of dr_wav.h that allows memory corruption     via crafted WAV files. Attackers can exploit a mismatch between sampleLoopCount validation in pass 1 and     unconditional processing in pass 2 to overflow heap allocations with 36 bytes of attacker-controlled data     through any drwav_init_*_with_metadata() call on untrusted input. (CVE-2026-29022)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301145	Linux Distros 未修補的弱點：CVE-2026-29022	Nessus	Misc.	2026/3/6	2026/4/30	medium
301145	Linux Distros 未修补的漏洞：CVE-2026-29022	Nessus	Misc.	2026/3/6	2026/4/30	medium
301906	Fedora 43dr_libs2026-d1d665c9d5	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
302127	Fedora 42easyphp-player2026-8ad39e4a3f	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/13	medium
303581	Fedora 44musescore2026-390ce5262d	Nessus	Fedora Local Security Checks	2026/3/25	2026/3/25	medium
304380	Fedora 42musescore2026-2e5626418f	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	medium
302128	Fedora 43easyphp-player2026-63c5e7d076	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/13	medium
301145	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29022	Nessus	Misc.	2026/3/6	2026/4/30	medium
302045	Fedora 44easyphp-player2026-f96e9bd006	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
302123	Fedora 42dr_libs2026-2350c6fd8c	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/13	medium
304383	Fedora 43musescore2026-c571483404	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	medium
301906	Fedora 43 : dr_libs (2026-d1d665c9d5)	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
302127	Fedora 42 : easyrpg-player (2026-8ad39e4a3f)	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/13	medium
302045	Fedora 44 : easyrpg-player (2026-f96e9bd006)	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
302123	Fedora 42 : dr_libs (2026-2350c6fd8c)	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/13	medium
304383	Fedora 43 : musescore (2026-c571483404)	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	medium
303581	Fedora 44 : musescore (2026-390ce5262d)	Nessus	Fedora Local Security Checks	2026/3/25	2026/3/25	medium
304380	Fedora 42 : musescore (2026-2e5626418f)	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	medium
302128	Fedora 43 : easyrpg-player (2026-63c5e7d076)	Nessus	Fedora Local Security Checks	2026/3/13	2026/3/13	medium
301145	Linux Distros Unpatched Vulnerability : CVE-2026-29022	Nessus	Misc.	2026/3/6	2026/4/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium