Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 46.0.3 より前および 47.0.4 より前の 47.0.0 の Wasmtime 46.0.0 の WASIp3 実装には、制御されないリソース割り当ての脆弱性が含まれており、ゲスト指定の長さの書き込みをホスト上で無制限にバッファリングします。悪意のあるゲストが、大きなバッファを WASIp3 ファイルまたは HTTP 書き込みストリームに提供し、ホストにすべてのバイトをコピーおよびバッファさせ、ゲストリニアメモリだけで制限され、ホストメモリを使い果たさせる可能性があります。(CVE-2026-115391)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-115391

medium Nessus プラグイン ID 370942

バージョン 1.2