Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Net：：Statsd 版本 0.13 允许度量注入。未检查度量名称是否有换行符、冒号或管道。从不受信任来源生成的指标可注入其他 statsd 指标。update_stats（用于更新计数器）和仪表方法未检查值是否为数值（这将阻止指标注入）。（CVE-2026-46739）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Net：：Statsd 之前 0.13 的 Perl 版本允許度量注入。不會檢查度量名稱是否有換行、冒號或管道。從不受信任來源產生的指標可能會注入額外的 statsd 指標。update_stats （用於更新計數器） 和量測計方法不會檢查值是否為數值 （這會封鎖計量插入）。（CVE-2026-46739）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-9c71664439 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    メトリック名と値が検証され、ASCII 32 より下の文字(改行を含む)、コロン(:)またはパイプ(|)の文字で、メトリクスの注入が引き起こされる可能性があります。問題のある呼び出しが鳴るようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9a8f233b8f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    メトリック名と値が検証され、ASCII 32 より下の文字(改行を含む)、コロン(:)またはパイプ(|)の文字で、メトリクスの注入が引き起こされる可能性があります。問題のある呼び出しが鳴るようになりました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.13 より前の Net::Statsd バージョンでは、メトリクスインジェクションを許可しています。メトリック名は、改行、コロン、またはパイプに関してチェックされません。信頼できないソースから生成されたメトリクスが、追加の statsd メトリクスを注入する可能性があります。update_stats(カウンターの更新に利用)および gauge メソッドは、値が数値であることをチェックしません(これにより、メトリクスインジェクションがブロックされます)。(CVE-2026-46739)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-9c71664439 advisory.

    Metric names and values are now validated to ensure they do not contain characters below ASCII 32     (including newlines), colon (:) or pipe (|) characters that might allow metric injection. Offending     calls now croak.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-9a8f233b8f advisory.

    Metric names and values are now validated to ensure they do not contain characters below ASCII 32     (including newlines), colon (:) or pipe (|) characters that might allow metric injection. Offending     calls now croak.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::Statsd versions before 0.13 for Perl allow metric injections. The metric names are not checked for     newlines, colons or pipes. Metrics generated from untrusted sources could inject additional statsd     metrics. The update_stats (used for updating counters) and gauge methods do not check that values are     numeric (which would block metric injection). (CVE-2026-46739)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318738	Linux Distros 未修补的漏洞：CVE-2026-46739	Nessus	Misc.	2026/6/5	2026/9/2	medium
318738	Linux Distros 未修補弱點：CVE-2026-46739	Nessus	Misc.	2026/6/5	2026/9/2	medium
321731	Fedora 44:perl-Net-Statsd(2026-9c71664439)	Nessus	Fedora Local Security Checks	2026/6/20	2026/6/20	medium
321719	Fedora 43:perl-Net-Statsd(2026-9a8f233b8f)	Nessus	Fedora Local Security Checks	2026/6/20	2026/6/20	medium
318738	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46739	Nessus	Misc.	2026/6/5	2026/9/2	medium
321731	Fedora 44 : perl-Net-Statsd (2026-9c71664439)	Nessus	Fedora Local Security Checks	2026/6/20	2026/6/20	medium
321719	Fedora 43 : perl-Net-Statsd (2026-9a8f233b8f)	Nessus	Fedora Local Security Checks	2026/6/20	2026/6/20	medium
318738	Linux Distros Unpatched Vulnerability : CVE-2026-46739	Nessus	Misc.	2026/6/5	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium