Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 24.0.12 より前、36.0.13 より前の 25.0.0、46.0.2 より前の 37.0.0、47.0.3 より前の 47.0.0 の Wasmtime には、いくつかのストア API がオブジェクトがストアのエンジンに属していることを検証できないため、型の取り違え(Type Confusion)の脆弱性が含まれています。Instance::new、StructRefPre::new、Tag::newを介してエンジン間でオブジェクトを混在させるエンベダーは、トランポリン署名の不一致をトリガーし、領域外スタック書き込み、GCヒープ破損、またはパニックを引き起こす可能性があります。(CVE-2026-115393)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-115393

low Nessus プラグイン ID 371017

バージョン 1.3