Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。バージョン 24.0.6、 36.0.6、 4.0.04、 41.0.4、および 42.0.0より前では、WASI ホストインターフェイスの WASTime の実装は、ホスト上のゲストコントロールのリソース枯渇に脆弱でした。WASmtime により、ゲストからリクエストされたリソース割り当てが適切に制限されませんでした。
    これは、サービス拒否ベクトルとして機能します。Wamtime 24.0.6、 36.0.6、 40.0.4、 41.0.4、 42.0.0 のすべてが、この問題の修正バージョンとともにリリースされています。これらのバージョンは、既存の動作を壊さないように、デフォルトの構成でこの問題を回避しません。すべてのバージョンの Wamtime にはこの動作を防ぐための適切なノブがあり、Wamtime 42.0.0 以降のバージョンでは、この問題が発生しないように、これらのビルドをデフォルトで調整しています。アップグレードを行わないこの問題に対する既知の回避策はありません。エンベッダーは、悪意のあるゲストがこの問題をトリガーするのを防ぐために、必要に応じてエン埋め込みをアップグレードして構成することが推奨されます。CVE-2026-27204

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27204

medium Nessus プラグイン ID 299973

バージョン 1.9