遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-6861 公告中提及的一個弱點影響。

  - 發現 GNU Emacs 存在缺陷。此漏洞為記憶體損毀問題，發生在 Emacs 處理特別製作的 SVG（可擴展向量圖形）CSS（層疊樣式表）資料時。本地使用者可能會利用此漏洞，說服受害者打開惡意 SVG 檔案，可能導致拒絕服務（DoS）或資訊外洩。（CVE-2026-6861）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Emacs 中發現一個缺陷。此漏洞是記憶體損毀問題，當 Emacs 處理特製的 SVG（可縮放向量圖形）CSS（級聯樣式表）資料時發生。本機使用者可以透過說服受害者開啟惡意 SVG 檔案來利用這一點，這可能會導致拒絕服務 （DoS） 或潛在的資訊洩露。（CVE-2026-6861）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Emacs 中发现一个缺陷。Emacs 处理特别构建的 SVG（可缩放矢量图形）CSS（层叠样式表）数据时，会发生此漏洞（内存损坏问题）。本地用户可通过诱使受害者打开恶意 SVG 文件来利用此问题，这可能导致拒绝服务 （DoS） 或可能的信息泄露。（CVE-2026-6861）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于测试版本。因此，它受到 CVE-2026-6861 公告中提及的一个漏洞影响。

  - 发现了GNU Emacs存在缺陷。该漏洞是内存损坏问题，发生在Emacs处理专门制作的SVG（可缩放矢量图形）CSS（层叠样式表）数据时。本地用户可能通过说服受害者打开恶意SVG文件来利用这一点，这可能导致拒绝服务（DoS）或信息泄露。（CVE-2026-6861）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-49b8ca7981 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2026-6861:SVG CSS処理時のメモリ破損脆弱性。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-6861 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GNU Emacsに欠陥が見つかった。この脆弱性はメモリ破損の問題で、Emacsが特別に作成されたSVG(スケーラブルベクターグラフィックス)CSS(カスケーディングスタイルシート)データを処理する際に発生します。ローカルユーザーはこれを悪用し、被害者に悪意のあるSVGファイルを開かせることで、サービス拒否(DoS)や情報漏洩につながる可能性があります。(CVE-2026-6861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-52dad6273a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2026-6861:SVG CSS処理時のメモリ破損脆弱性。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-290753da75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    修正 CVE-2026-6861:SVG CSS処理時のメモリ破損脆弱性。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c7be43b0-78f0-11f1-8898-1c697a616631 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Emacs が、そのイメージ仕様に :css プロパティが含まれている SVG イメージをレンダリングする場合、svg_load_image() の off-by-one エラーにより、ヒープ割り当ての終端を 1 桁過ぎた NULL バイトが書き込まれます。コピーされた文字列も、その割り当て内で NULL 終端なしで残され、その後に領域外読み取りが発生します。
    単一の NULL バイトのヒープオーバーフローは、よく理解されている悪用プリミティブ(NUL バイトのポイズニング)であり、ヒープメタデータを破損させ、任意のコード実行にエスカレーションされる可能性があります。このオーバーフローは、細工された :css プロパティを持つ SVG 画像を表示する Lisp コードによって発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Emacs に欠陥が見つかりました。メモリ破損の問題であるこの脆弱性は、Emacs が特別に細工された SVG(スケーラブル・ベクター・グラフィックス)CSS(Cascading Style Sheet)データを処理するときに発生します。ローカルユーザーがこれを悪用して、被害者を騙して悪意のある SVG ファイルを開かせ、サービス拒否(DoS)や情報漏洩を引き起こす可能性があります。(CVE-2026-6861)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the c7be43b0-78f0-11f1-8898-1c697a616631 advisory.

    When GNU Emacs renders an SVG image whose image spec includes a               :css property, an off-by-one error in svg_load_image() writes a NUL               byte one position past the end of a heap allocation.  The copied               string is also left without NUL termination within its allocation,               causing a subsequent out-of-bounds read.
    A single NUL byte heap overflow is a well-understood exploitation               primitive (poison NUL byte) that can corrupt heap metadata and               potentially be escalated to arbitrary code execution.  The overflow               can be triggered by Lisp code that displays an SVG image with a               crafted :css property.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in GNU Emacs. This vulnerability, a memory corruption issue, occurs when Emacs processes     specially crafted SVG (Scalable Vector Graphics) CSS (Cascading Style Sheets) data. A local user could     exploit this by convincing a victim to open a malicious SVG file, which may lead to a denial of service     (DoS) or potentially information disclosure. (CVE-2026-6861)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the emacs package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    A flaw was found in GNU Emacs. This vulnerability, a memory corruption issue, occurs when Emacs processes     specially crafted SVG (Scalable Vector Graphics) CSS (Cascading Style Sheets) data. A local user could     exploit this by convincing a victim to open a malicious SVG file, which may lead to a denial of service     (DoS) or potentially information disclosure.(CVE-2026-6861)

Tenable has extracted the preceding description block directly from the EulerOS emacs security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of CBL-Mariner Releases installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2026-6861 advisory.

  - A flaw was found in GNU Emacs. This vulnerability, a memory corruption issue, occurs when Emacs processes     specially crafted SVG (Scalable Vector Graphics) CSS (Cascading Style Sheets) data. A local user could     exploit this by convincing a victim to open a malicious SVG file, which May lead to a denial of service     (DoS) or potentially information disclosure. (CVE-2026-6861)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-52dad6273a advisory.

    Fix CVE-2026-6861: memory corruption vulnerability when processing SVG CSS.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-290753da75 advisory.

    Fix CVE-2026-6861: memory corruption vulnerability when processing SVG CSS.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-49b8ca7981 advisory.

    Fix CVE-2026-6861: memory corruption vulnerability when processing SVG CSS.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312146	Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-6861)	Nessus	Azure Linux Local Security Checks	2026/5/5	2026/5/7	high
309750	Linux Distros 未修補的弱點：CVE-2026-6861	Nessus	Misc.	2026/4/22	2026/6/21	high
309750	Linux Distros 未修补的漏洞：CVE-2026-6861	Nessus	Misc.	2026/4/22	2026/6/21	high
312146	Azure Linux 3.0 安全更新：CBL-Mariner Releases (CVE-2026-6861)	Nessus	Azure Linux Local Security Checks	2026/5/5	2026/5/7	high
311377	Fedora 44 : emacs (2026-49b8ca7981)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/7	high
312146	Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-6861)	Nessus	Azure Linux Local Security Checks	2026/5/5	2026/5/7	high
311368	Fedora 42 : emacs (2026-52dad6273a)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/7	high
311386	Fedora 43 : emacs (2026-290753da75)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/7	high
325258	FreeBSD:emacs -- SVG 画像をレンダリングする際のヒープ領域外書き込み(c7be43b0-78f0-11f1-8898-1c697a616631)	Nessus	FreeBSD Local Security Checks	2026/7/6	2026/7/6	high
309750	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6861	Nessus	Misc.	2026/4/22	2026/6/21	high
325258	FreeBSD : Emacs -- Heap out-of-bounds write when rendering SVG images (c7be43b0-78f0-11f1-8898-1c697a616631)	Nessus	FreeBSD Local Security Checks	2026/7/6	2026/7/6	high
309750	Linux Distros Unpatched Vulnerability : CVE-2026-6861	Nessus	Misc.	2026/4/22	2026/6/21	high
332947	EulerOS 2.0 SP15 : emacs (EulerOS-SA-2026-2881)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/6	high
312146	Azure Linux 3.0 Security Update: CBL-Mariner Releases (CVE-2026-6861)	Nessus	Azure Linux Local Security Checks	2026/5/5	2026/5/7	high
311368	Fedora 42 : emacs (2026-52dad6273a)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/7	high
311386	Fedora 43 : emacs (2026-290753da75)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/7	high
332958	EulerOS 2.0 SP15 : emacs (EulerOS-SA-2026-2922)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/6	high
311377	Fedora 44 : emacs (2026-49b8ca7981)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high