There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind
    service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer
    without sufficient bounds checking. A malicious or compromised rpcbind server could use this flaw to crash
    the rpcinfo client, resulting in a denial of service. The highest threat from this vulnerability is to
    system availability. (CVE-2026-16277)

因此，它會受到 ALAS2023-2026-3169 公告中所提及的多個弱點影響。

    在 rpcbind 的 rpcinfo 公用程式中發現堆疊型緩衝區溢位。使用 'rpcinfo -l' 查詢遠端 rpcbind 服務時，伺服器傳回的位址資訊會複製到固定大小的緩衝區中，而不需要進行足夠的邊界檢查。惡意或已入侵的 rpcbind 伺服器可利用此缺陷損毀 rpcinfo 用戶端，進而造成拒絕服務。此弱點對系統可用性威脅最大。(CVE-2026-16277)

    在 rpcbind 的 rpcinfo 公用程式中發現堆疊型緩衝區溢位。在 rpcbdump（） 短模式 （由 'rpcinfo -s' 使用） 中，來自遠端RPCBPROC_DUMP回覆的版本號會寫入固定大小的堆疊緩衝區中，而不進行邊界檢查。針對惡意或遭入侵的 rpcbind 端點執行 'rpcinfo -s' 的使用者或系統管理員可能會遇到 rpcinfo 用戶端當機或拒絕服務的情況。
    (CVE-2026-16461)

    在 rpcbind 中發現缺陷。此弱點允許未經驗證的遠端攻擊者透過傳送大量唯一要求來造成拒絕服務 （DoS）。rpcbind 服務會將先前未見過的 RPC （遠端程序呼叫） 統計資料記錄在無限的記憶體內清單中，導致持續的記憶體增長和 CPU 使用率的增加。這可能會降低或耗盡服務可用性。
    (CVE-2026-94640)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3169 公告中提及的多个漏洞影响。

    在 rpcbind 的 rpcinfo 实用工具中发现基于堆栈的缓冲区溢出。当使用“rpcinfo -l”查询远程 rpcbind 服务时，服务器返回的地址信息会复制到固定大小的缓冲区，而未进行充分的边界检查。恶意或已被破坏的 rpcbind 服务器可利用此缺陷造成 rpcinfo 客户端崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2026-16277)

    在 rpcbind 的 rpcinfo 实用工具中发现基于堆栈的缓冲区溢出。在 rpcbdump（） 短模式下（由“rpcinfo -s”使用），远程 RPCBPROC_DUMP 回复的版本号被写入固定大小的堆栈缓冲区，而不进行边界检查。针对恶意或已被破坏的 rpcbind 端点运行“rpcinfo -s”的用户或管理员可遇到 rpcinfo 客户端崩溃或拒绝服务。
    (CVE-2026-16461)

    已发现 rpcbind 中存在缺陷。此漏洞允许未经认证的远程攻击者通过发送大量唯一请求来造成拒绝服务 （DoS）。rpcbind 服务在不受限制的内存列表中记录以前未见过的 RPC（远程过程调用）统计数据，从而导致持久内存增长和 CPU 使用率增加。这会降低或耗尽服务可用性。
    (CVE-2026-94640)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rpcbind 的 rpcinfo 实用工具中发现基于堆栈的缓冲区溢出。当使用“rpcinfo -l”查询远程 rpcbind 服务时，服务器返回的地址信息会复制到固定大小的缓冲区，而未进行充分的边界检查。恶意或已被破坏的 rpcbind 服务器可利用此缺陷造成 rpcinfo 客户端崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2026-16277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 rpcbind 的 rpcinfo 公用程式中發現堆疊型緩衝區溢位。使用 'rpcinfo -l' 查詢遠端 rpcbind 服務時，伺服器傳回的位址資訊會複製到固定大小的緩衝區中，而不需要進行足夠的邊界檢查。惡意或已入侵的 rpcbind 伺服器可利用此缺陷損毀 rpcinfo 用戶端，進而造成拒絕服務。此弱點對系統可用性威脅最大。(CVE-2026-16277)

請注意，Nessus 依賴供應商報告的套件存在。

したがって、ALAS2023-2026-3169 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rpcbind の rpcinfo ユーティリティにスタックベースのバッファオーバーフローが見つかりました。リモートの rpcbind サービスを「rpcinfo -l」で照会するとき、サーバーによって返されたアドレス情報が、十分な境界検査なしに固定サイズのバッファにコピーされます。悪意のあるまたは改変されたrpcbindサーバーがこの欠陥を利用して、rpcinfoクライアントをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2026-16277)

    rpcbind の rpcinfo ユーティリティにスタックベースのバッファオーバーフローが見つかりました。rpcbdump() ショートモード(「rpcinfo -s」で使用)では、リモート RPCBPROC_DUMP 返信からのバージョン番号が、境界検査なしで固定サイズのスタックバッファに書き込まれます。悪意のある、または危険にさらされたrpcbindエンドポイントに対して「rpcinfo -s」を実行するユーザーまたは管理者は、rpcinfoクライアントのクラッシュまたはサービス拒否を経験する可能性があります。
    (CVE-2026-16461)

    rpcbind に欠陥が見つかりました。この脆弱性により、リモートの認証されていない攻撃者が多数の一意のリクエストを送信することで、サービス拒否(DoS)を引き起こすことが可能です。rpcbind サービスは、これまで見られなかった RPC(リモートプロシージャコール)統計を無限のメモリ内リストに記録します。これにより、持続的なメモリ増加と CPU 使用率の増加が発生します。これにより、サービスの可用性が低下したり、使い果たされたりする可能性があります。
    (CVE-2026-94640)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rpcbind の rpcinfo ユーティリティにスタックベースのバッファオーバーフローが見つかりました。リモートの rpcbind サービスを「rpcinfo -l」で照会するとき、サーバーによって返されたアドレス情報が、十分な境界検査なしに固定サイズのバッファにコピーされます。悪意のあるまたは改変されたrpcbindサーバーがこの欠陥を利用して、rpcinfoクライアントをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2026-16277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3169 advisory.

    A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind     service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer     without sufficient bounds checking. A malicious or compromised rpcbind server could use this flaw to crash     the rpcinfo client, resulting in a denial of service. The highest threat from this vulnerability is to     system availability. (CVE-2026-16277)

    A stack-based buffer overflow was found in rpcbind's rpcinfo utility. In rpcbdump() short mode (used by     `rpcinfo -s`), version numbers from a remote RPCBPROC_DUMP reply are written into a fixed-size stack     buffer without bounds checking. A user or administrator who runs `rpcinfo -s` against a malicious or     compromised rpcbind endpoint could experience a crash or denial of service of the rpcinfo client.
    (CVE-2026-16461)

    A flaw was found in rpcbind. This vulnerability allows a remote, unauthenticated attacker to cause a     Denial of Service (DoS) by sending a large number of unique requests. The rpcbind service records     previously unseen RPC (Remote Procedure Call) statistics in unbounded in-memory lists, leading to     persistent memory growth and increased CPU usage. This can degrade or exhaust service availability.
    (CVE-2026-94640)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind     service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer     without sufficient bounds checking. A malicious or compromised rpcbind server could use this flaw to crash     the rpcinfo client, resulting in a denial of service. The highest threat from this vulnerability is to     system availability. (CVE-2026-16277)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
457481	Echo: rpcbind: security update to 1.2.7-1+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
457481	Echo: rpcbind: security update to 1.2.7-1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
365181	Amazon Linux 2023：rpcbind （ALAS2023-2026-3169）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365181	Amazon Linux 2023：rpcbind （ALAS2023-2026-3169）	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
328057	Linux Distros 未修补的漏洞：CVE-2026-16277	Nessus	Misc.	2026/7/20	2026/11/5	medium
328057	Linux Distros 未修補弱點：CVE-2026-16277	Nessus	Misc.	2026/7/20	2026/11/5	medium
365181	2023 年 Amazon Linux:rpcbind(ALAS2023-2026-3169)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
328057	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16277	Nessus	Misc.	2026/7/20	2026/11/5	medium
365181	Amazon Linux 2023 : rpcbind (ALAS2023-2026-3169)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
328057	Linux Distros Unpatched Vulnerability : CVE-2026-16277	Nessus	Misc.	2026/7/20	2026/11/5	medium

検出

プラグインの検索

medium

medium

high

high

medium

medium

high

medium

high

medium