Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫版本 2.43 或更早版本中，在 FILE 資料流程中呼叫 ungetwc 函式，其單一位元組和多位元組字元編碼之間有重疊的字元組編碼，可能會導致嘗試讀取已配置緩衝區之前的位元組，可能導致無意中洩漏堆積中的相鄰資料， 或程式崩潰。寬字元後推實作中的錯誤 （libio/wgenops.c 中的_IO_wdefault_pbackfail） 導致 ungetwc（） 在一般字元緩衝區 （fp->_IO_read_ptr） 上運作，而不是在實際的寬資料流讀取指標 （fp->_wide_data->_IO_read_ptr） 上運作。在 fp->_IO_read_ptr 未初始化並因此指向 NULL 的情況下，可能會發生程式崩潰。緩衝區讀取不足需要特殊狀況，其中輸入字元編碼使得該編碼中的單位元組表示法與多位元組表示法之間存在重疊，從而導致虛假相符。在標準 Unicode 字元集中，不可能出現虛假比對大小寫。（CVE-2026-5928）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-5928

high Nessus Plugin ID 308161

版本 1.11