Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當恢復腿復活最後一個連結的腿已經關閉的融合集時，Tor before 0.4.9.11 容易出現融合物件的釋放後使用（以及潛在的雙重釋放）。惡意退出節點可能會使用此功能使用戶端當機。這是 TROVE-2026-026。（CVE-2026-77587）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当恢复腿恢复上一个链接的腿已关闭的 conflux 集时，之前的 Tor 0.4.9.11 容易受到 conflux 对象的释放后使用（以及可能的双重释放）的影响。恶意出口节点可利用此漏洞导致客户端崩溃。这是 TROVE-2026-026。（CVE-2026-77587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21660-1 アドバイザリで言及されています。

    tor の変更:

    - 0.4.9.11 への更新
      * 主要なバグ修正
        - onion サービス:競合状態を防止します(boo#1275918、 CVE-2026-77638)
        - client:Onion サービスが導入ポイントの 1 つに対してすべてゼロの公開鍵をエンコードした場合に、アサートや終了をしなくなりました。
        - ディレクトリ権限:終了ポリシー行のポートとして 0 を許可するのをやめます
        - security、conflux:use-after-free(および潜在的な二重解放)を修正します(boo#1275919、 CVE-2026-77587、 TROVE-2026-026)

    - 0.4.9.10 への更新
      * 主要なバグ修正
        - conflux、security:すでにストリームが接続されている回路に到着した CONFLUX_LINK セルを拒否します。(boo#1275920、 CVE-2026-77584、 TROVE-2026-025)
        - client:SafeSocks が設定されていない場合に、安全でない socks プロトコルについての警告を再開します。また、TestSocks が設定されている場合は、毎回警告を再開します。
        - クライアントがエントリガードを、最初に使用されてから 48 日から 60 日後に、より一貫して期限切れにするようにします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.4.9.11 以前の Tor は、最後にリンクされたレッグがすでに閉じている conflux セットをリカバリレッグが復活させる場合に、conflux オブジェクトの use-after-free(および潜在的な二重解放)を引き起こす可能性があります。悪意のある終了ノードがこれを利用して、クライアントをクラッシュさせる可能性があります。これは TROVE-2026-026です。(CVE-2026-77587)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21660-1 advisory.

    Changes in tor:

    - Update to 0.4.9.11
      * Major bugfixes
        - onion services: Prevent a race condition (boo#1275918, CVE-2026-77638)
        - client: no longer assert and exit if an onion service encodes an           all-zero public key for one of its introduction points
        - directory authorities: Stop allowing 0 as a port in exit policy lines
        - security, conflux: Fix a use-after-free (and potential double free)           (boo#1275919, CVE-2026-77587, TROVE-2026-026)

    - Update to 0.4.9.10
      * Major bugfixes
        - conflux, security: Reject a CONFLUX_LINK cell that arrives on a circuit           which already has attached streams. (boo#1275920, CVE-2026-77584, TROVE-2026-025)
        - client: Resume warning about unsafe socks protocols when SafeSocks           is not set. Also resume warning every time when TestSocks is set.
        - Make clients more consistently expire entry guards 48 to 60 days           after they are first used.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tor before 0.4.9.11 is prone to a use-after-free (and potential double free) of a conflux object when a     recovery leg revives a conflux set whose last linked leg has already been closed. A malicious exit node     could use this to crash a client. This is TROVE-2026-026. (CVE-2026-77587)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338637	Linux Distros 未修補弱點：CVE-2026-77587	Nessus	Misc.	2026/8/21	2026/9/3	medium
338637	Linux Distros 未修补的漏洞：CVE-2026-77587	Nessus	Misc.	2026/8/21	2026/9/3	medium
341169	openSUSE 16 セキュリティ更新:tor(openSUSE-SU-2026:21660-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	high
338637	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77587	Nessus	Misc.	2026/8/21	2026/9/3	medium
341169	openSUSE 16 Security Update : tor (openSUSE-SU-2026:21660-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	high
338637	Linux Distros Unpatched Vulnerability : CVE-2026-77587	Nessus	Misc.	2026/8/21	2026/9/3	medium

检测

插件搜索

medium

medium

high

medium

high

medium