Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。在 24.0.7、 、 36.0.742.0.243.0.1和 之前，Wasmtime 包含一個弱點，即將 UTF-16 字串轉碼為 latin1+utf16 元件模型編碼時，在執行邊界檢查時會錯誤地驗證輸入字串的位元組長度。具體來說，檢查的是代碼單元的數量，而不是位元組長度，這是代碼單元大小的兩倍。
    此弱點可導致主機讀取超出 WebAssembly 線性記憶體的結尾，以嘗試對不存在的位元組進行轉碼。在 Wasmtime 的默認配置中，這將讀取保護頁面上未映射的內存，從而終止帶有段錯誤的進程。但是，可以在沒有保護頁的情況下配置 Wasmtime，這意味著線性記憶體末端之外的主機記憶體可能會被讀取並解釋為 UTF-16。主機段錯誤是 Wasmtime 中的一個拒絕服務漏洞，並且可能能夠讀取線性記憶體末端之外的漏洞也是一個漏洞。請注意，讀取超出線性記憶體末端的讀取需要 Wasmtime 的非標準配置，特別是在停用保護頁面的情況下。此弱點已在 24.0.7、36.0.7、42.0.2 和 43.0.1 中修復。(CVE-2026-34941)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34941

medium Nessus Plugin ID 305808

版本 1.12