遠端主機安裝的 clamav1.4 版本早於 1.4.4-1。因此，它會受到 ALAS2-2026-3276 公告中提及的一個弱點影響。

    ClamAV 的 HTML 級聯樣式表（CSS）模組中的一個漏洞，可能讓未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務（DoS）狀態。此漏洞源自於分割 UTF-8 字串時錯誤處理不當。攻擊者可能會利用此漏洞，提交由 ClamAV 掃描的 HTML 檔案。成功的漏洞利用可能讓攻擊者終止掃描過程。（CVE-2026-20031）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： clamav1.4， --advisory ALAS2-2026-3276 （ALAS-2026-3276）

medium Nessus Plugin ID 311213

找不到依附元件