Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - glibc - 无Red Hat Enterprise Linux - glibc：SHIFT_JISX0213 -> Ubuntu Linux 中的非进程 DoS - shift_jisx0213.c 中的 SHIFT_JISX0213 转换器挂起 （CVE-2026-77117）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 22.04 LTS / 26.04 LTS / Pro 即時 22.04 LTS 主機已安裝套件，這些套件會受到公告中 USN-8737-1 所提及的多個弱點影響。

    據發現，GNU C 程式庫在處理右對齊填補時，strfmon 函式中存在緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-19499)

    據發現，GNU C 函式庫在 tdelete 函式中具有越界堆疊陣列存取權限。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2026-19542)

    據發現，GNU C 程式庫在調用帶有 WRDE_APPEND 旗標的 wordexp 時，錯誤地處理了記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-6368)

    據發現，GNU C 函式庫在展開以波浪號開頭後跟長使用者名稱的路徑時，wordexp 函式中存在堆疊溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-6791)

    人們發現 GNU C 函式庫在 SHIFT_JISX0213 字元集轉換器中存在問題。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-77117)

    據發現，GNU C 函式庫在 EUC_JISX0213 字元集轉換器中存在問題。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-80489)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS / LTS / 26.04 Pro Realtime 22.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8737-1 多个漏洞的影响。

    发现 GNU C 库在处理右对齐填充时，strfmon 函数中存在缓冲区溢出。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-19499)

    发现 GNU C 库的 tdelete 函数中存在越界堆栈数组访问。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2026-19542)

    已发现 GNU C 库在调用具有 WRDE_APPEND 标记的 wordexp 时未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-6368)

    发现当展开以波浪符加长用户名开头的路径时，GNU C 库的 wordexp 函数中存在堆栈溢出。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-6791)

    已发现 GNU C 库的 SHIFT_JISX0213 字符集转换器中存在挂起。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-77117)

    已发现 GNU C 库的 EUC_JISX0213 字符集转换器中存在挂起。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-80489)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - glibc - 無 Red Hat Enterprise Linux - glibc：SHIFT_JISX0213 -> Ubuntu Linux 中的非進度 DoS - SHIFT_JISX0213 轉換器在 shift_jisx0213.c 中懸置 （CVE-2026-77117）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4250-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:wordexp WRDE_APPEND rollback を通じた無効な解放(bsc#1274726)。
    - CVE-2026-6791:wordexp チルダ拡張のスタックオーバーフロー(bsc#1274723)。
    - CVE-2026-18374:fopen ccs 拡張におけるヒープバッファオーバーフロー(bsc#1277262)。
    - CVE-2026-19499:strfmon の右揃えのパディングでのバッファオーバーフロー(bsc#1276892)。
    - CVE-2026-19542:tdelete での領域外配列書き込み(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277921)。
    - CVE-2026-80489:EUC_JISX0213 デコードに保留中の文字リセットがありません(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - glibc - None Red Hat Enterprise Linux - glibc:SHIFT_JISX0213 -> Ubuntu Linux における進行しない DoS - SHIFT_JISX0213 コンバーターが shift_jisx0213.c でハングアップ(CVE-2026-77117)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4204-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-6368:ロールバックWRDE_APPEND wordexp が古いwe_wordvを復元し、wordfree で無効な解放を引き起こします(bsc#1274726)。
    - CVE-2026-6791:wordexp:parse_tilde(bsc#1274723)の際限のない割り当て(strndupa)。
    - CVE-2026-18374:fopen ccs 拡張でのオーバーフロー(bsc#1277262)。
    - CVE-2026-19542:tdelete での領域外配列書き込みを修正します(bsc#1276946)。
    - CVE-2026-77117:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277921)。
    - CVE-2026-80489:SHIFT_JISX0213 -> UCS-4 変換状態の処理における進行していない DoS(bsc#1277922)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 22.04 LTS/ 26.04 LTS/Pro Realtime 22.04 LTSホストには、 USN-8737-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    右揃えのパディングを処理するとき、GNU Cライブラリのstrfmon関数にバッファオーバーフローがあることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-19499)

    GNU C ライブラリの tdelete 関数に、領域外スタック配列アクセスがあることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-19542)

    WRDE_APPENDフラグでwordexpを呼び出すとき、GNU Cライブラリがメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-6368)

    チルダと長いユーザー名が続くパスを展開するとき、GNU Cライブラリのwordexp関数にスタックオーバーフローがあることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-6791)

    GNU C ライブラリが SHIFT_JISX0213 文字セットコンバーターでハングアップすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-77117)

    GNU C ライブラリが EUC_JISX0213 文字セットコンバーターでハングアップすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-80489)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4250-1 advisory.

    - CVE-2026-6368: invalid free via wordexp WRDE_APPEND rollback (bsc#1274726).
    - CVE-2026-6791: stack overflow in wordexp tilde expansion (bsc#1274723).
    - CVE-2026-18374: heap buffer overflow in the fopen ccs extension (bsc#1277262).
    - CVE-2026-19499: buffer overflow in strfmon right-justification padding (bsc#1276892).
    - CVE-2026-19542: out-of-bounds array write in tdelete (bsc#1276946).
    - CVE-2026-77117: SHIFT_JISX0213 decoding lacks pending character reset (bsc#1277921).
    - CVE-2026-80489: EUC_JISX0213 decoding lacks pending character reset (bsc#1277922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8737-1 advisory.

    It was discovered that GNU C Library had a buffer overflow in the strfmon function when handling right-     justification padding. An attacker could possibly use this issue to cause a denial of service or execute     arbitrary code. This issue only affected Ubuntu 26.04 LTS. (CVE-2026-19499)

    It was discovered that GNU C Library had an out-of-bounds stack array access in the tdelete function. An     attacker could possibly use this issue to cause a denial of service or execute arbitrary code.
    (CVE-2026-19542)

    It was discovered that GNU C Library incorrectly handled memory when calling wordexp with the WRDE_APPEND     flag. An attacker could possibly use this issue to cause a denial of service. (CVE-2026-6368)

    It was discovered that GNU C Library had a stack overflow in the wordexp function when expanding paths     beginning with a tilde followed by a long username. An attacker could possibly use this issue to cause a     denial of service or execute arbitrary code. (CVE-2026-6791)

    It was discovered that GNU C Library had a hang in the SHIFT_JISX0213 character set converter. An attacker     could possibly use this issue to cause a denial of service. (CVE-2026-77117)

    It was discovered that GNU C Library had a hang in the EUC_JISX0213 character set converter. An attacker     could possibly use this issue to cause a denial of service. (CVE-2026-80489)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4204-1 advisory.

    - CVE-2026-6368: wordexp WRDE_APPEND rollback restores stale we_wordv, leading to invalid free in wordfree       (bsc#1274726).
    - CVE-2026-6791: wordexp: unbounded alloca (strndupa) in parse_tilde (bsc#1274723).
    - CVE-2026-18374: overflow in the fopen ccs extension (bsc#1277262).
    - CVE-2026-19542: Fix out-of-bounds array write in tdelete (bsc#1276946).
    - CVE-2026-77117: non-progress DoS in SHIFT_JISX0213 -> UCS-4 conversion state handling (bsc#1277921).
    - CVE-2026-80489: non-progress DoS in SHIFT_JISX0213 -> UCS-4 conversion state handling (bsc#1277922).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - glibc - None  Red Hat Enterprise Linux - glibc: Non-progress DoS in SHIFT_JISX0213 ->     Ubuntu Linux - SHIFT_JISX0213 converter hang in shift_jisx0213.c (CVE-2026-77117)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341011	Linux Distros 未修补的漏洞：CVE-2026-77117	Nessus	Misc.	2026/8/27	2026/9/16	medium
344610	Ubuntu 22.04 LTS / 26.04 LTS / Pro 即時 22.04 LTS ： GNU C 程式庫弱點（USN-8737-1）	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/17	critical
344610	Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS：GNU C 库漏洞（USN-8737-1）	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/17	critical
341011	Linux Distros 未修補弱點：CVE-2026-77117	Nessus	Misc.	2026/8/27	2026/9/16	medium
347899	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4250-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	critical
341011	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77117	Nessus	Misc.	2026/8/27	2026/9/16	medium
346800	SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4204-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	critical
344610	Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS:GNU Cライブラリの脆弱性(USN-8737-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/17	critical
347899	SUSE SLED15: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4250-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	critical
344610	Ubuntu 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS : GNU C Library vulnerabilities (USN-8737-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/17	critical
346800	SUSE SLES12: glibc / glibc-32bit / glibc-devel / glibc-devel-32bit / etc (SUSE-SU-2026:4204-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/17	critical
341011	Linux Distros Unpatched Vulnerability : CVE-2026-77117	Nessus	Misc.	2026/8/27	2026/9/16	medium

检测

插件搜索

medium

critical

critical

medium

critical

medium

critical

critical

critical

critical

critical

medium