Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Emacs TRAMP 中發現缺陷。本機攻擊者可藉由處理惡意製作的檔案名稱來惡意利用此弱點。發生這種情況是因為 TRAMP 在未經適當清理的情況下串連登入引數，然後將其傳遞至本機 shell。若成功利用此弱點，則可執行任意程式碼。(CVE-2026-79992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机受到以下漏洞 GLSA-202608-21 的影响（GNU Emacs：任意代码执行）

    在 GNU Emacs 中发现一个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 （GNU Emacs：任意程式碼執行） 中 GLSA-202608-21 所述弱點的影響

    在 GNU Emacs 中發現弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2147 公告中所提及的多個弱點影響。

    GNU Emacs 之前 31.0.91 在 PBM/PPM/PGM 影像載入器中包含整數溢位，攻擊者可以透過提供具有大尺寸和提高最大色彩指數的特製影像來洩漏堆積記憶體內容。圖像加載器使用帶正負號的整數算術乘以圖像尺寸和通道數;針對足夠大的值，結果會換行為負數，繞過界限檢查，並導致圖元讀取器存取超過配置緩衝區結尾的堆積記憶體。過度讀取的內容會解譯為像素色彩值，並在螢幕上轉譯。（CVE-2026-77219）

    在 Emacs TRAMP 中發現了一個缺陷。本機攻擊者可藉由處理惡意製作的檔案名稱來惡意利用此弱點。發生這種情況是因為 TRAMP 在未經適當清理的情況下串連登入引數，然後將其傳遞至本機 shell。若成功利用此弱點，則可執行任意程式碼。(CVE-2026-79992)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-2147 公告中提及的多个漏洞影响。

    之前的 GNU Emacs 31.0.91 在 PBM/PPM/PGM 图像加载程序中包含整数溢出，允许攻击者通过提供具有大尺寸和提升的最大颜色索引的构建图像泄漏堆内存内容。图像加载器使用有符号的整数算法乘以图像尺寸和通道计数;对于足够大的值，结果会封装为负数，从而绕过边界检查，并导致像素读取器在分配的缓冲区末尾后访问堆内存。过度读取的内容会被解释为像素颜色值并在屏幕上呈现。（CVE-2026-77219）

    在 Emacs TRAMP 中发现一个缺陷。本地攻击者可通过处理恶意构建的文件名来利用此漏洞。之所以发生这种情况，是因为 TRAMP 将未经正确审查的登录参数串联，然后将其传递到本地 shell。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2026-79992)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-2147 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    31.0.91 より前の GNU Emacs には、PBM/PPM/PGM 画像ローダーに整数オーバーフローが含まれており、攻撃者が、大きな寸法と上昇した最大カラーインデックスのある細工された画像を提供することで、ヒープメモリコンテンツを漏洩することが可能です。画像ローダーは、符号付き整数演算を使用して画像の寸法とチャネル数を乗算します。値が十分に大きい場合、結果は負の数にラップされ、境界チェックがバイパスされ、ピクセルリーダーが割り当てられたバッファの終端を超えてヒープメモリにアクセスします。オーバーリードされたコンテンツはピクセルカラー値として解釈され、画面にレンダリングされます。(CVE-2026-77219)

    Emacs TRAMP に欠陥が見つかりました。ローカルの攻撃者が、悪意を持って細工されたファイル名を処理することにより、この脆弱性を悪用する可能性があります。これは、TRAMP が、適切なサニタイズなしにログイン引数を連結し、その後ローカルシェルに渡されるために発生します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2026-79992)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e47f5a0b84 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-79992 を修正:emacs tramp のユーザーフィールドを通じたローカルシェルコマンドインジェクション


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Emacs TRAMP に欠陥が見つかりました。ローカルの攻撃者が、悪意を持って細工されたファイル名を処理することにより、この脆弱性を悪用する可能性があります。これは、TRAMP が、適切なサニタイズなしにログイン引数を連結し、その後ローカルシェルに渡されるために発生します。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2026-79992)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6b1a89dfe6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-79992 を修正:emacs tramp のユーザーフィールドを通じたローカルシェルコマンドインジェクション

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21711-1 アドバイザリで言及されています。

    修正されたセキュリティ問題:

    - 特別に細工されたファイルを開く際の任意のコードの実行(bsc#1275941)。
    - CVE-2026-77219:PBM/PPM/PGM 画像ローダーの整数オーバーフローにより、大きな寸法と高い最大カラーインデックスのある細工された画像が処理されるときに、ヒープメモリコンテンツの漏洩が発生します(bsc#1276264)。
    - CVE-2026-79992:TRAMP の引数のサニタイズが不適切であるため、細工されたファイル名による任意のコードの実行が引き起こされます(bsc#1275927)。

    その他の更新およびバグ修正:

    - Wayland Port のメモリ漏洩を修正します(bsc#1271643)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202608-21 (GNU Emacs: Arbitrary code execution)

    A vulnerability has been discovered in GNU Emacs. Please review the CVE identifier referenced below for     details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e47f5a0b84 advisory.

    Fix CVE-2026-79992: Local shell command injection through the user field in emacs tramp


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21711-1 advisory.

    Security issues fixed:

    - Arbitrary code execution when opening a specially crafted file (bsc#1275941).
    - CVE-2026-77219: integer overflow in the PBM/PPM/PGM image loader leads to heap memory content leaks when     a crafted       image with large dimensions and an elevated max color index is processed (bsc#1276264).
    - CVE-2026-79992: improper argument sanitization in TRAMP leads to arbitrary code execution via crafted     filenames       (bsc#1275927).

    Other updates and bugfixes:

    - Fix memory leak in wayland port (bsc#1271643).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing     maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper     sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitrary code     execution. (CVE-2026-79992)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-6b1a89dfe6 advisory.

    Fix CVE-2026-79992: Local shell command injection through the user field in emacs tramp

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2147 advisory.

    GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an     attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated     max color index. The image loader multiplies image dimensions and channel count using signed integer     arithmetic; for sufficiently large values, the result wraps to a negative number, bypassing the bounds     check and causing the pixel reader to access heap memory past the end of the allocated buffer. The over-     read contents are interpreted as pixel color values and rendered on screen. (CVE-2026-77219)

    A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing     maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper     sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitrary code     execution. (CVE-2026-79992)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339522	Linux Distros 未修補弱點：CVE-2026-79992	Nessus	Misc.	2026/8/25	2026/9/11	high
339063	GLSA-202608-21 ：GNU Emacs：任意代码执行	Nessus	Gentoo Local Security Checks	2026/8/24	2026/8/25	high
339522	Linux Distros 未修补的漏洞：CVE-2026-79992	Nessus	Misc.	2026/8/25	2026/9/11	high
339063	GLSA-202608-21 ：GNU Emacs：任意程式碼執行	Nessus	Gentoo Local Security Checks	2026/8/24	2026/8/25	high
345770	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2026-2147)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
345770	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2026-2147)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
345770	Amazon Linux 2023 : emacs、emacs-common、emacs-devel (ALAS2023-2026-2147)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium
342416	Fedora 44:emacs(2026-e47f5a0b84)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/2	high
339522	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79992	Nessus	Misc.	2026/8/25	2026/9/11	high
343788	Fedora 43:emacs(2026-6b1a89dfe6)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	high
342572	openSUSE 16:emacs/emacs-el/emacs-eln/emacs-games/emacs-info/emacs-nox/etc(openSUSE-SU-2026:21711-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/3	medium
339063	GLSA-202608-21 : GNU Emacs: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2026/8/24	2026/8/25	high
342416	Fedora 44 : emacs (2026-e47f5a0b84)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/2	high
342572	openSUSE 16: emacs / emacs-el / emacs-eln / emacs-games / emacs-info / emacs-nox / etc (openSUSE-SU-2026:21711-1)	Nessus	SuSE Local Security Checks	2026/9/3	2026/9/3	medium
339522	Linux Distros Unpatched Vulnerability : CVE-2026-79992	Nessus	Misc.	2026/8/25	2026/9/11	high
343788	Fedora 43 : emacs (2026-6b1a89dfe6)	Nessus	Fedora Local Security Checks	2026/9/8	2026/9/8	high
345770	Amazon Linux 2023 : emacs, emacs-common, emacs-devel (ALAS2023-2026-2147)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

high

high

high

medium

high

high

medium

high

high

medium