Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wolfSSL 的 PKCS7 SignedData 編碼功能中存在一個堆疊緩衝區溢位弱點。在 wc_PKCS7_BuildSignedAttributes() 中新增自訂已簽署屬性時程式碼傳送錯誤的容量值 (esd->signedAttribsCount) 至 EncodeAttributes()而非傳送固定大小 signedAttribs[7] 陣列中的剩餘可用空間。當應用程式將 pkcs7->signedAttribsSz 設定為一個大於 MAX_SIGNED_ATTRIBS_SZ (預設為 7) 減去已新增之預設屬性數目的值時EncodeAttributes() 會超出陣列邊界寫入進而造成堆疊記憶體損毀。在 WOLFSSL_SMALL_STACK 版本中這會變成堆積損毀。當呼叫 wc_PKCS7_EncodeSignedData() 或相關簽署函式時需要允許未受信任輸入的應用程式控制 signedAttribs 陣列大小。 (CVE-2026-0819)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-0819

medium Nessus Plugin ID 303263

版本 1.2