Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Capstone 是一个反汇编框架。在 6.0.0-Alpha9 及更旧版本中，Capstone 的 arch/SH/SHDisassembler.c sh_disassemble（） 函数会从原始 16 位指令计算 idx 值，但不会确保该值位于活动模式特定的 decode[] 函数指针表中。使用具有 CS_MODE_SH2A 或 CS_MODE_SH4A 和 CS_MODE_SHFPU 的 CS_ARCH_SH 的应用程序可以通过 cs_disasm_iter（） 或 cs_disasm（） 传递构建的字节码，从而导致 decode[idx] 测试在表外读取并因分段错误终止进程。未证实任何代码执行或信息泄露。版本 6.0.0-alpha10 中已修复此问题。（CVE-2026-55894）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Capstone 是解編架構。在 6.0.0-Alpha9 和更早版本中，Capstone 的 arch/SH/SHDisassembler.c sh_disassemble（） 函數從原始 16 位元指令計算 idx 值，而不確保它位於活動模式特定的 decode[] 函數指標表內。使用具有 CS_MODE_SH2A 或 CS_MODE_SH4A 和 CS_MODE_SHFPU 的 CS_ARCH_SH 的應用程式可以透過 cs_disasm_iter（） 或 cs_disasm（） 傳遞特製的位元組碼，導致 decode[idx] 測試讀取表格外部，並因分割錯誤而終止處理程序。沒有程式碼執行或資訊洩露。此問題已在 6.0.0-Alpha10 版中修正。（CVE-2026-55894）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Capstone は逆アセンブリフレームワークです。6.0.0-Alpha9以前では、Capstoneのarch/SH/SHDisassembler.c sh_disassemble()関数は、生の16ビット命令からidx値が、アクティブモード固有のdecode[]関数ポインターテーブル内にあることを確認せずに計算します。CS_MODE_SH2AまたはCS_MODE_SH4AとCS_MODE_SHFPUでCS_ARCH_SHを使用するアプリケーションは、細工されたバイトコードをcs_disasm_iter()またはcs_disasm()に渡し、decode[idx]テストにテーブル外を読み取らせ、セグメンテーション違反でプロセスを終了させる可能性があります。コードの実行や情報漏洩のデモンストレーションはありませんでした。この問題は、バージョン 6.0.0-Alpha10 で修正されています。(CVE-2026-55894)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Capstone is a disassembly framework. In 6.0.0-Alpha9 and earlier, Capstone's arch/SH/SHDisassembler.c     sh_disassemble() function computes an idx value from a raw 16-bit instruction without ensuring it is     within the active mode-specific decode[] function-pointer table. An application using CS_ARCH_SH with     CS_MODE_SH2A or CS_MODE_SH4A and CS_MODE_SHFPU can pass crafted bytecode through cs_disasm_iter() or     cs_disasm(), causing the decode[idx] test to read outside the table and terminate the process with a     segmentation fault. No code execution or information disclosure was demonstrated. This issue is fixed in     version 6.0.0-Alpha10. (CVE-2026-55894)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:1020 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-55894:
    Capstone is a disassembly framework. In 6.0.0-Alpha9 and earlier, Capstone's arch/SH/SHDisassembler.c     sh_disassemble() function computes an idx value from a raw 16-bit instruction without ensuring it is     within the active mode-specific decode[] function-pointer table. An application using CS_ARCH_SH with     CS_MODE_SH2A or CS_MODE_SH4A and CS_MODE_SHFPU can pass crafted bytecode through cs_disasm_iter() or     cs_disasm(), causing the decode[idx] test to read outside the table and terminate the process with a     segmentation fault.

    CVE-2026-55893:
    Capstone is a disassembly framework. In 6.0.0-Alpha9 and earlier, Capstone's arch/SH/SHDisassembler.c SH     floating-point decoders such as opFADD, opFMUL, and opFSUB call set_reg() and set_reg_n() using     sh_info.op.op_count without checking the fixed-size operands[] array. Repeated crafted instructions     processed through cs_disasm_iter() or cs_disasm() with CS_ARCH_SH, CS_MODE_SH2A or CS_MODE_SH4A,     CS_MODE_SHFPU, and CS_OPT_DETAIL can increment the operand count beyond the 176-byte sh_info allocation     and perform a four-byte heap buffer overflow write. The corruption can crash the process and may enable     code execution depending on heap layout. This issue is fixed in version 6.0.0-Alpha10.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338805	Linux Distros 未修补的漏洞：CVE-2026-55894	Nessus	Misc.	2026/8/22	2026/11/6	medium
338805	Linux Distros 未修補弱點：CVE-2026-55894	Nessus	Misc.	2026/8/22	2026/11/6	medium
338805	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55894	Nessus	Misc.	2026/8/22	2026/11/6	medium
338805	Linux Distros Unpatched Vulnerability : CVE-2026-55894	Nessus	Misc.	2026/8/22	2026/11/6	medium
348669	TencentOS Server 4: capstone (TSSA-2026:1020)	Nessus	Tencent Local Security Checks	2026/9/21	2026/9/21	high

检测

插件搜索

medium

medium

medium

medium

high