Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RPM 套件管理員 （RPM） 中發現缺陷。本機使用者在處理特製的 NDB 資料庫檔案時，可能會受到堆積緩衝區溢位弱點的影響。此問題是由於 RPM 在檔案剖析期間處理某些計算的方式出錯，導致記憶體配置不正確。攻擊者可利用此漏洞造成拒絕服務，使系統無法使用。
    (CVE-2026-44605)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2026-1991 公告中提及的一個弱點影響。

    RPM 的 NDB 資料庫後端 （lib/backend/ndb/rpmpkg.c） 中存在堆積緩衝區溢位，這是因為剖析插槽表格時未檢查的 32 位算術。slotnpages 值直接從磁碟上的 NDB 標頭讀取，並用於 32 位元乘法 （slotnpages * （PAGE_SIZE / SLOT_SIZE）） 以調整堆積配置的大小。特製的Packages.db可以提供 slotnpages 值，將此產品包裝成一個小數字，導致 xcalloc 配置一個過小的緩衝區。後續迴圈會反覆運算完整的未包裝頁數，在執行每個插槽驗證之前，將 pkgslot 項目寫入堆積邊界之外。利用需要受害者使用 RPM 工具打開特製的 NDB 數據庫文件，並且 NDB 不是 Fedora 或 RHEL 中的默認後端（兩者都默認為 sqlite）。（CVE-2026-44605）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1991 公告中提及的一个漏洞影响。

    由于在解析插槽表时没有检查 32 位算术，RPM 的 NDB 数据库后端 （lib/backend/ndb/rpmpkg.c） 中存在堆缓冲区溢出。slotnpages 值直接从磁盘上的 NDB 标头读取，并用于 32 位乘法 （slotnpages * （PAGE_SIZE / SLOT_SIZE）） 以调整堆分配大小。构建的Packages.db可提供将此产品封装为较小数量的 slotnpages 值，从而导致 xcalloc 分配的缓冲区过小。随后的循环会迭代完整的未包装页面计数，在运行每个插槽验证之前将 pkgslot 条目写入超过堆边界的位置。要利用此漏洞，需要受害者使用 RPM 工具打开构建的 NDB 数据库文件，而 NDB 在 Fedora 或 RHEL 中并非默认后端（皆默认为 sqlite）。（CVE-2026-44605）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RPM 程序包管理器 （RPM） 中发现一个缺陷。本地用户在处理特别构建的 NDB 数据库文件时，可能受到一个堆缓冲区溢出漏洞的影响。此问题源于文件解析期间 RPM 处理某些计算的方式中的一个错误，从而导致不正确的内存分配。攻击者可利用此漏洞造成拒绝服务，进而造成系统不可用。
    (CVE-2026-44605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3600-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-44605:スロットテーブルを解析する際に 32 ビットの算術演算がチェックされないことによる、NDB データベースバックエンドでのヒープバッファオーバーフロー(bsc#1269584)。

    その他の更新およびバグ修正:

    - NFS buildroot を使用する際にビルドエラーが発生する、「libelf」ハンドルが閉じられていない問題を修正します(bsc#1240054)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9985882270 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.0.2へのリベース(https://rpm.org/releases/6.0.2)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a9f0d5370e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    6.0.2へのリベース(https://rpm.org/releases/6.0.2)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RPM Package Manager(RPM)に欠陥が見つかりました。ローカルユーザーは、特別に細工された NDB データベースファイルを処理する際に、ヒープバッファオーバーフローの脆弱性の影響を受ける可能性があります。この問題は、ファイル解析中に RPM が特定の計算を処理する方法にあるエラーから発生し、不適切なメモリ割り当てを引き起こします。攻撃者がこれを利用して、サービス拒否を引き起こし、システムを利用不可能にする可能性があります。
    (CVE-2026-44605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1991 のアドバイザリに記載されている脆弱性の影響を受けます。

    スロットテーブルを解析するときに 32 ビットの算術演算がチェックされないことにより、RPM の NDB データベースバックエンド(lib/backend/ndb/rpmpkg.c)にヒープバッファオーバーフローが存在します。slotnpages 値はディスク上の NDB ヘッダーから直接読み取られ、ヒープ割り当てのサイズを決定するために 32 ビット乗算(slotnpages *(PAGE_SIZE / SLOT_SIZE))に使用されます。細工されたPackages.dbが、この製品を少数にラップする slotnpages 値を供給でき、xcalloc がサイズの小さいバッファを割り当てます。その後のループは、ラップされていない完全なページカウントを反復し、スロットごとの検証が実行される前にヒープ境界を越えてpkgslotエントリを書き込みます。悪用するには、被害者は RPM ツールで細工された NDB データベースファイルを開く必要がありますが、NDB は Fedora または RHEL のデフォルトバックエンドではありません(どちらもデフォルトは sqlite)。(CVE-2026-44605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1991 advisory.

    A heap buffer overflow exists in RPM's NDB database backend (lib/backend/ndb/rpmpkg.c) due to unchecked     32-bit arithmetic when parsing the slot table. The slotnpages value is read directly from the on-disk NDB     header and used in a 32-bit multiplication (slotnpages * (PAGE_SIZE / SLOT_SIZE)) to size a heap     allocation. A crafted Packages.db can supply a slotnpages value that wraps this product to a small number,     causing xcalloc to allocate an undersized buffer. The subsequent loop iterates over the full unwrapped     page count, writing pkgslot entries past the heap boundary before per-slot validation runs. Exploitation     requires the victim to open a crafted NDB database file with RPM tooling, and NDB is not the default     backend in Fedora or RHEL (both default to sqlite). (CVE-2026-44605)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104949 advisory.

    A flaw was found in the RPM Package Manager (RPM). A local user could be affected by a heap buffer     overflow vulnerability when processing a specially crafted NDB database file. This issue arises from an     error in how RPM handles certain calculations during file parsing, leading to an incorrect memory     allocation. An attacker could leverage this to cause a denial of service, making the system unavailable.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3600-1 advisory.

    Security issues fixed:

    - CVE-2026-44605: heap buffer overflow in NDB database backend due to unchecked 32-bit arithmetic when     parsing the slot       table (bsc#1269584).

    Other updates and bugfixes:

    - Fix `libelf` handle not being closed, resulting in build errors when using a NFS buildroot     (bsc#1240054).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9985882270 advisory.

    Rebase to 6.0.2 (https://rpm.org/releases/6.0.2)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a9f0d5370e advisory.

    Rebase to 6.0.2 (https://rpm.org/releases/6.0.2)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the RPM Package Manager (RPM). A local user could be affected by a heap buffer     overflow vulnerability when processing a specially crafted NDB database file. This issue arises from an     error in how RPM handles certain calculations during file parsing, leading to an incorrect memory     allocation. An attacker could leverage this to cause a denial of service, making the system unavailable.
    (CVE-2026-44605)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323916	Linux Distros 未修補弱點：CVE-2026-44605	Nessus	Misc.	2026/6/30	2026/9/2	medium
332015	Amazon Linux 2023：python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-1991)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	medium
332015	Amazon Linux 2023：python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-1991)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	medium
323916	Linux Distros 未修补的漏洞：CVE-2026-44605	Nessus	Misc.	2026/6/30	2026/9/2	medium
335090	SUSE SLED15:python3-rpm / python311-rpm / rpm / rpm-32bit / rpm-build / etc(SUSE-SU-2026:3600-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
330251	Fedora 44:rpm(2026-9985882270)	Nessus	Fedora Local Security Checks	2026/7/28	2026/7/28	high
330301	Fedora 43:rpm(2026-a9f0d5370e)	Nessus	Fedora Local Security Checks	2026/7/28	2026/7/28	high
323916	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44605	Nessus	Misc.	2026/6/30	2026/9/2	medium
332015	Amazon Linux 2023 : python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-1991)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	medium
332015	Amazon Linux 2023 : python3-rpm, rpm, rpm-apidocs (ALAS2023-2026-1991)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	medium
341479	Unity Linux 20.1070e Security Update: rpm (UTSA-2026-104949)	Nessus	Unity Linux Local Security Checks	2026/8/29	2026/8/29	medium
335090	SUSE SLED15: python3-rpm / python311-rpm / rpm / rpm-32bit / rpm-build / etc (SUSE-SU-2026:3600-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
330251	Fedora 44 : rpm (2026-9985882270)	Nessus	Fedora Local Security Checks	2026/7/28	2026/7/28	high
330301	Fedora 43 : rpm (2026-a9f0d5370e)	Nessus	Fedora Local Security Checks	2026/7/28	2026/7/28	high
323916	Linux Distros Unpatched Vulnerability : CVE-2026-44605	Nessus	Misc.	2026/6/30	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

high

medium