Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libp2p-rust是官方的Rust語言libp2p網路堆疊的實作。在 之前的版本 0.49.3中，Gossipsub 實作接受攻擊者控制的 PRUNE 輪詢值，並且在儲存輪詢狀態時可能會執行未檢查的時間算術。具有極大輪詢的特製 PRUNE 控制訊息 （例如 u64：：MAX） 可能會導致輪詢更新邏輯期間持續時間/即時溢位，從而觸發網路狀態機器中的錯誤。這可透過一般 libp2p 連線遠端存取，且不需要驗證。任何公開 libp2p Gossipsub 接聽程式並使用受影響輪詢處理路徑的應用程式都可能被可連線到服務埠的網路攻擊者當機。可以通過重新連接和重播特製的控制消息來重複攻擊。0.49.3 版已修正此問題。(CVE-2026-33040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-33040

high Nessus Plugin ID 303462

版本 1.4