Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nokogiri 是 Ruby 編程語言的開源 XML 和 HTML 庫。在 之前， 1.19.4Nokogiri：：XML：:D ocument#root= 僅驗證新根目錄是否為 Nokogiri：：XML：：Node，允許將 DTD 節點設定為文件根目錄。結果是在垃圾收集或完成期間發生堆積釋放後使用，導致記憶體讀取無效或可能發生段錯誤。此弱點已在 1.19.4 中修正。(CVE-2026-57436)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 是 Ruby 编程语言的开源 XML 和 HTML 库。在低于 1.19.4Nokogiri：：XML：:D ocument#root= 之前，Nokogiri：：XML：：Node 仅验证新根是否为 Nokogiri：：XML：：Node，从而允许将 DTD 节点设置为文档根。结果是在垃圾收集或终结期间，发生堆释放后使用，导致无效的内存读取，或可能导致段错误。此漏洞已在 1.19.4 中修复。(CVE-2026-57436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri は Ruby プログラミング言語用のオープンソースの XML および HTML ライブラリです。1.19.4より前は、Nokogiri::XML::D ocument#root= は、新しいルートが Nokogiri::XML::Node であることのみを検証していたため、DTD ノードをドキュメントルートとして設定することができました。その結果、ガベージコレクションまたはファイナライズ中にヒープのメモリ解放後使用(use-after-free)が発生し、無効なメモリの読み取りまたはセグメンテーション違反を引き起こす可能性があります。この脆弱性は 1.19.4 で修正されました。(CVE-2026-57436)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nokogiri is an open source XML and HTML library for the Ruby programming language. Prior to 1.19.4,     Nokogiri::XML::Document#root= validated only that the new root was a Nokogiri::XML::Node, allowing a DTD     node to be set as the document root. The result is a heap use-after-free during garbage collection or     finalization, leading to an invalid memory read or potentially a segfault. This vulnerability is fixed in     1.19.4. (CVE-2026-57436)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323617	Linux Distros 未修補弱點：CVE-2026-57436	Nessus	Misc.	2026/6/29	2026/9/7	medium
323617	Linux Distros 未修补的漏洞：CVE-2026-57436	Nessus	Misc.	2026/6/29	2026/9/7	medium
323617	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57436	Nessus	Misc.	2026/6/29	2026/9/7	medium
332554	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0911	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	medium
325969	Photon OS 4.0: Rubygem PHSA-2026-4.0-1052	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	high
324558	Photon OS 5.0: Rubygem PHSA-2026-5.0-0911	Nessus	PhotonOS Local Security Checks	2026/7/1	2026/7/1	medium
323617	Linux Distros Unpatched Vulnerability : CVE-2026-57436	Nessus	Misc.	2026/6/29	2026/9/7	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium