Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的一个运行时。在 24.0.7、 36.0.7、 42.0.2和 43.0.1之前，Wasmtime 存在一个漏洞，即在将 UTF-16 字符串转码为拉丁 1+utf16 组件模型编码时，执行边界检查时错误地验证输入字符串的字节长度。具体来说，检查的是代码单元数量，而不是字节长度，因为字节长度是代码单元的两倍。
    该漏洞可能导致主机在试图转码不存在的字节时，读取超出WebAssembly线性内存的端部。在 Wasmtime 的默认配置中，这会读取保护页上的未映射内存，从而以分隔错误终止进程。然而，Wasmtime 可以配置时不使用保护页，这意味着线性内存结束后的主机内存可能会被读取并解释为 UTF-16。主机分隔故障是 Wasmtime 中的一种拒绝服务漏洞，可能还能读取线性内存的终点之外，也是一个漏洞。注意，在线性内存的终点之外读取需要非标准配置 Wasmtime，特别是禁用保护页。此漏洞已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修复。(CVE-2026-34941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的執行時。在 24.0.7、 36.0.7、 42.0.243.0.1和 之前，Wasmtime 存在一個漏洞，當將 UTF-16 字串轉碼為 latin1+utf16 元件模型時，執行界限檢查時會錯誤驗證輸入字串的位元組長度。具體來說，檢查的是代碼單元的數量，而非位元組長度，因為位元組長度是代碼單元大小的兩倍。
    此漏洞可能導致主機為了轉碼不存在的位元組，而讀取 WebAssembly 線性記憶體的端點之外。在 Wasmtime 的預設設定中，這會讀取保護頁上的未映射記憶體，並以分隔錯誤終止程序。然而，Wasmtime 可以設定在不設保護頁的情況下，這表示線性記憶體結束後的主機記憶體可能會被讀取並解讀為 UTF-16。主機分隔錯誤是 Wasmtime 中的一種阻斷服務漏洞，且可能能讀取線性記憶體末端之外的資訊也是漏洞。請注意，若要讀取線性記憶體的末端，需要非標準配置 Wasmtime，特別是在保護頁被關閉的情況下。此弱點已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修復。(CVE-2026-34941)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WasmtimeはWebAssemblyのランタイムです。24.0.7、36.0.7、42.0.2、43.0.1以前、WasmtimeにはUTF-16文字列をlatin1+utf16コンポーネントモデルにトランスコードする際に、境界チェック時に入力文字列のバイト長を誤って検証する脆弱性がありました。具体的には、コード単位の2倍の大きさであるバイト長ではなく、コード単位数がチェックされました。
    この脆弱性により、ホストは存在しないバイトをトランスコードしようとしてWebAssemblyのリニアメモリの端を超えて読み込むことがあります。Wasmtimeのデフォルト設定では、これはガードページの未マッピングメモリを読み込み、プロセスをセグフォールで終了させます。ただし、Wasmtimeはガードページなしで設定可能であり、これによりリニアメモリの終わり以降のホストメモリはUTF-16として読み込まれ解釈される可能性があります。ホストセグフォールトはWasmtimeにおけるサービス拒否(DoS)脆弱性であり、リニアメモリの端を超えて読み取れる可能性も脆弱性です。リニアメモリのエンドを超えて読み込むには、Wasmtimeの非標準設定、特にガードページを無効にする必要があります。この脆弱性は、24.0.7、36.0.7、42.0.2、および 43.0.1 で修正されています。(CVE-2026-34941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. Prior to 24.0.7, 36.0.7, 42.0.2, and 43.0.1, Wasmtime contains a     vulnerability where when transcoding a UTF-16 string to the latin1+utf16 component-model encoding it would     incorrectly validate the byte length of the input string when performing a bounds check. Specifically the     number of code units were checked instead of the byte length, which is twice the size of the code units.
    This vulnerability can cause the host to read beyond the end of a WebAssembly's linear memory in an     attempt to transcode nonexistent bytes. In Wasmtime's default configuration this will read unmapped memory     on a guard page, terminating the process with a segfault. Wasmtime can be configured, however, without     guard pages which would mean that host memory beyond the end of linear memory may be read and interpreted     as UTF-16. A host segfault is a denial-of-service vulnerability in Wasmtime, and possibly being able to     read beyond the end of linear memory is additionally a vulnerability. Note that reading beyond the end of     linear memory requires nonstandard configuration of Wasmtime, specifically with guard pages disabled. This     vulnerability is fixed in 24.0.7, 36.0.7, 42.0.2, and 43.0.1. (CVE-2026-34941)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305808	Linux Distros 未修补的漏洞：CVE-2026-34941	Nessus	Misc.	2026/4/9	2026/4/29	medium
305808	Linux Distros 未修補的弱點：CVE-2026-34941	Nessus	Misc.	2026/4/9	2026/4/29	medium
305808	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34941	Nessus	Misc.	2026/4/9	2026/4/29	medium
305808	Linux Distros Unpatched Vulnerability : CVE-2026-34941	Nessus	Misc.	2026/4/9	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium