Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Botan 是 C++ 密碼編譯程式庫。在 3.11.0中Certificate_Store::certificate_known 函式有誤導名稱若儲存中的任何憑證具有與引數相符的 DN (及主體金鑰識別碼若已設定)則會傳回 true。其並未檢查所找到的憑證與通過的憑證是否為實際的相同憑證。在 3.11.0 中已建立路徑驗證邏輯的延伸該邏輯假設只有在憑證實際上相同時certificate_known 才傳回 true。其影響是如果存在終端實體憑證且其 DN (及主體金鑰識別碼若已設定) 與任何受信任根的 DN (及主體金鑰識別碼) 相符則會立即接受該終端實體憑證如同其本身就是受信任的根一樣。 、 此弱點已在 3.11.1中修正。 (CVE-2026-34580)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。 3.11.0中函数 Certificate_Store::certificate_known 具有误导性名称如果存储中的任何证书具有与参数 的 DN 匹配的 DN（和主题密钥标识符，如果已设置），则该函数返回 true。未检查它找到的证书和为它传递的证书是否为同一个证书。在 3.11.0 中进行了路径验证逻辑的扩展假设 certificate_known 仅在证书实际上相同时才返回 true。其影响是如果提供了最终实体证书且其 DN和主题密钥标识符如果已设置与任何受信任根的 DN 和主题密钥标识符匹配则会立即接受最终实体证书就像它本身就是受信任根一样。 、 此漏洞已在 3.11.1中修复。 (CVE-2026-34580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Botan は C++ 暗号化ライブラリです。 3.11.0では、関数 Certificate_Store::certificate_known に誤解を招く名前がありました。ストアにある証明書に引数のセットと一致する DN (設定されている場合はサブジェクトキー識別子) がある場合、true を返します。見つかった証明書と渡された証明書が実際に同じ証明書であることをチェックしませんでした。 3.11.0 では、証明書が実際に同一の場合にのみ、certificate_known が真を返すことを前提とする、パス検証ロジックの拡張が行われました。その影響は、エンドエンティティ証明書が提示され、その DNおよび設定されている場合はサブジェクトキー識別子が信頼されるルートのそれと一致する場合、エンドエンティティ証明書が信頼できるルートであるかのように即座に受け入れられます。 、この脆弱性は で修正されています 3.11.1CVE-2026-34580

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e7d1590ecd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    スタック保護の改善

    ----

    セキュリティの脆弱性を修正してください CVE-2026-32877,CVE-2026-32883,CVE-2026-32884,CVE-2026-34580CVE-2026-34582


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Botan is a C++ cryptography library. In 3.11.0, the function Certificate_Store::certificate_known had a     misleading name; it would return true if any certificate in the store had a DN (and subject key     identifier, if set) matching that of the argument. It did not check that the cert it found and the cert it     was passed were actually the same certificate. In 3.11.0 an extension of path validation logic was made     which assumed that certificate_known only returned true if the certificates were in fact identical. The     impact is that if an end entity certificate is presented, and its DN (and subject key identifier, if set)     match that of any trusted root, the end entity certificate is accepted immediately as if it itself were a     trusted root. , This vulnerability is fixed in 3.11.1. (CVE-2026-34580)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e7d1590ecd advisory.

    Improve stack protection

    ----

    Fix security vulnerabilities CVE-2026-32877,CVE-2026-32883,CVE-2026-32884,CVE-2026-34580,CVE-2026-34582


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305569	Linux Distros 未修補的弱點：CVE-2026-34580	Nessus	Misc.	2026/4/8	2026/4/29	critical
305569	Linux Distros 未修补的漏洞：CVE-2026-34580	Nessus	Misc.	2026/4/8	2026/4/29	critical
305569	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34580	Nessus	Misc.	2026/4/8	2026/4/29	critical
310592	Fedora 44 : botan3 (2026-e7d1590ecd)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
305569	Linux Distros Unpatched Vulnerability : CVE-2026-34580	Nessus	Misc.	2026/4/8	2026/4/29	critical
310592	Fedora 44 : botan3 (2026-e7d1590ecd)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical