Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的運行時間。在 32.0.0 之前的 36.0.7、 42.0.2和 43.0.1之間Wasmtime 的 Cranelift 編譯後端在執行特定形狀的堆積存取時在 aarch64 上含有一個錯誤這表示存取了錯誤的位址。當與來賓 WebAssembly 模組的明確邊界檢查結合時可能會造成相同位址有兩個不同計算的情況一個用於邊界檢查的位址另一個用於載入的位址。操作對象的這個位址差異表示來賓模組可以通過邊界檢查但隨後會載入不同的位址。
    同時這會在存取主機記憶體時啟用來賓 WebAssembly 的任意讀取/寫入原語。這是沙箱逸出因為來賓可以讀取/寫入任意主機記憶體。此弱點有幾個因素必須符合所有這些條件才會發生此情況並繞過沙箱限制。只有 64 位元的 WebAssembly 線性記憶體或啟用 Config::wasm_memory64 時才會發生此錯誤編譯的負載形狀。 32 位元 WebAssembly 不受影響。必須停用 Spectre 緩解措施或訊號型設陷。啟用 spectre 緩解時不會產生違規的負載形狀。停用訊號型設陷時spectre 緩解措施也會自動停用。
    Cranelift 的特定錯誤是形狀 load(iadd(base, ishl(index, amt))) 的載入之錯誤編譯其中 amt 是常數。無法正確遮罩 amt 值以測試其是否為特定值而此錯誤遮罩表示 Cranelift 可在指令選取期間錯誤地對此降低規則進行模式比對進而偏離 WebAssembly 和 Cranelift 的語意。例如此錯誤降低會載入比預定更遠的位址因為正確位址的計算可能會繞回至較小的值 insetad。此弱點已在 36.0.7、 42.0.2和 43.0.1中修正。
    (CVE-2026-34971)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34971

critical Nessus Plugin ID 305812

版本 1.4