Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。 24.0.7、 36.0.7、 42.0.2、 43.0.1より前の 、 SSE3 無効の x86-64 プラットフォームで、Cranelf を使った f64x2.splat WebAssembly 命令のコンパイルにより、必要以上の 8 バイトをロードする可能性があります。シグナルベースのトラップが無効の場合、これはマップされていないガードページからのロードにより、捕捉されなかったセグメンテーション違反を引き起こす可能性があります。ガードページを無効にすると、サンドボックス外のデータを読み込むことが可能になりますが、このデータは WebAssembly ゲストに表示されません。この脆弱性は、24.0.7、36.0.7、42.0.2、および 43.0.1 で修正されています。(CVE-2026-34944)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34944

medium Nessus プラグイン ID 305821

バージョン 1.8