Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tor 之前 0.4.9.10 不會拒絕到達已連接串流的電路上的 CONFLUX_LINK 單元。惡意用戶端可能會在相同電路上的CONFLUX_LINK之前傳送RELAY_COMMAND_BEGIN，附加退出資料流，稍後會在釋放電路時成為孤立的，留下懸空的電路反向指標和釋放後使用 （UAF）。這是 TROVE-2026-025。（CVE-2026-77584）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.4.9.10 ，Tor 未拒绝到达已连接流的回路上的 CONFLUX_LINK 信元。恶意客户端可在CONFLUX_LINK之前发送相同回路上的 RELAY_COMMAND_BEGIN，附加退出流，而该出口流随后会在释放回路时孤立地留下悬摆回路反向指针和释放后使用 （UAF）。这是 TROVE-2026-025。（CVE-2026-77584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21660-1 アドバイザリで言及されています。

    tor の変更:

    - 0.4.9.11 への更新
      * 主要なバグ修正
        - onion サービス:競合状態を防止します(boo#1275918、 CVE-2026-77638)
        - client:Onion サービスが導入ポイントの 1 つに対してすべてゼロの公開鍵をエンコードした場合に、アサートや終了をしなくなりました。
        - ディレクトリ権限:終了ポリシー行のポートとして 0 を許可するのをやめます
        - security、conflux:use-after-free(および潜在的な二重解放)を修正します(boo#1275919、 CVE-2026-77587、 TROVE-2026-026)

    - 0.4.9.10 への更新
      * 主要なバグ修正
        - conflux、security:すでにストリームが接続されている回路に到着した CONFLUX_LINK セルを拒否します。(boo#1275920、 CVE-2026-77584、 TROVE-2026-025)
        - client:SafeSocks が設定されていない場合に、安全でない socks プロトコルについての警告を再開します。また、TestSocks が設定されている場合は、毎回警告を再開します。
        - クライアントがエントリガードを、最初に使用されてから 48 日から 60 日後に、より一貫して期限切れにするようにします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f51af3db87 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-bfe95c54ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.4.9.10 以前の Tor は、すでにストリームが接続されている回路に到着した CONFLUX_LINK セルを拒否しませんでした。悪意のあるクライアントが同じ回路上のCONFLUX_LINKの前にRELAY_COMMAND_BEGINを送信し、終了ストリームを添付して、後で孤立状態になり、回路が解放されたときにダングリング回路のバックポインターと use-after-free(UAF)を引き起こす可能性があります。これは TROVE-2026-025です。(CVE-2026-77584)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8a3e460f1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f51af3db87 advisory.

    Update to latest upstream release



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bfe95c54ee advisory.

    Update to latest upstream release



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8a3e460f1e advisory.

    Update to latest upstream release



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21660-1 advisory.

    Changes in tor:

    - Update to 0.4.9.11
      * Major bugfixes
        - onion services: Prevent a race condition (boo#1275918, CVE-2026-77638)
        - client: no longer assert and exit if an onion service encodes an           all-zero public key for one of its introduction points
        - directory authorities: Stop allowing 0 as a port in exit policy lines
        - security, conflux: Fix a use-after-free (and potential double free)           (boo#1275919, CVE-2026-77587, TROVE-2026-026)

    - Update to 0.4.9.10
      * Major bugfixes
        - conflux, security: Reject a CONFLUX_LINK cell that arrives on a circuit           which already has attached streams. (boo#1275920, CVE-2026-77584, TROVE-2026-025)
        - client: Resume warning about unsafe socks protocols when SafeSocks           is not set. Also resume warning every time when TestSocks is set.
        - Make clients more consistently expire entry guards 48 to 60 days           after they are first used.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Tor before 0.4.9.10 did not reject a CONFLUX_LINK cell that arrives on a circuit which already has     attached streams. A malicious client could send a RELAY_COMMAND_BEGIN before the CONFLUX_LINK on the same     circuit, attaching an exit stream that would later end up orphan leaving a dangling circuit back-pointer     and a use-after-free (UAF) when the circuit is freed. This is TROVE-2026-025. (CVE-2026-77584)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338654	Linux Distros 未修補弱點：CVE-2026-77584	Nessus	Misc.	2026/8/21	2026/9/17	high
338654	Linux Distros 未修补的漏洞：CVE-2026-77584	Nessus	Misc.	2026/8/21	2026/9/17	high
341169	openSUSE 16 セキュリティ更新:tor(openSUSE-SU-2026:21660-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/9/17	critical
366724	Fedora 44:tor(2026-f51af3db87)	Nessus	Fedora Local Security Checks	2026/10/17	2026/10/17	critical
374625	Fedora 45:tor(2026-bfe95c54ee)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
338654	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77584	Nessus	Misc.	2026/8/21	2026/9/17	high
366738	Fedora 43:tor(2026-8a3e460f1e)	Nessus	Fedora Local Security Checks	2026/10/17	2026/10/17	critical
366724	Fedora 44 : tor (2026-f51af3db87)	Nessus	Fedora Local Security Checks	2026/10/17	2026/10/17	critical
374625	Fedora 45 : tor (2026-bfe95c54ee)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
366738	Fedora 43 : tor (2026-8a3e460f1e)	Nessus	Fedora Local Security Checks	2026/10/17	2026/10/17	critical
341169	openSUSE 16 Security Update : tor (openSUSE-SU-2026:21660-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/9/17	critical
338654	Linux Distros Unpatched Vulnerability : CVE-2026-77584	Nessus	Misc.	2026/8/21	2026/9/17	high

検出

プラグインの検索

high

high

critical

critical

critical

high

critical

critical

critical

critical

critical

high