因此，它會受到 ALAS2023-2026-1798 公告中所提及的多個弱點影響。

    在 libsolv 中發現缺陷。PGP 驗證元件中存在堆疊型緩衝區溢位弱點，這是因為將 EdDSA 的 MPI 複製到堆疊緩衝區時，長度處理不正確。遠端攻擊者可製作具有不相符 MPI 長度的惡意 Ed25519 PGP 簽章。處理此特製的簽章可能會導致自動化套件或存放庫處理工作流程中發生拒絕服務。（CVE-2026-48863）

    在 libsolv 中發現缺陷。由於輸入驗證不足，在解壓縮「.solv」檔案內攻擊者控制的壓縮資料期間，會發生此堆積緩衝區溢位。攻擊者可以提供特製的「.solv」文件，當該檔案由易受攻擊的應用程式處理時，可能會導致越界記憶體存取。這可能會導致資訊洩露、程式執行變更或拒絕服務。（CVE-2026-48864）

    在 libsolv 中發現缺陷。當受害者處理 repo_add_solv 函式中包含負大小值的特製 .solv 檔案時，就會發生此堆積緩衝區溢位漏洞。這會導致記憶體配置過小，以及後續的越界寫入。攻擊者可能會利用此漏洞造成拒絕服務 （DoS）。（CVE-2026-9149）

    在 libsolv 中發現缺陷。在處理特製的 Debian 儲存庫中繼資料時，libsolv 的 Debian 中繼資料剖析器中會發生此堆疊型緩衝區溢位漏洞。攻擊者可以透過提供惡意 SHA384 或 SHA512 總和檢查碼標籤來利用這一點，從而在受影響的系統中導致記憶體損毀和拒絕服務 （DoS）。（CVE-2026-9150）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libsolv、libsolv-demo、libsolv-devel （ALAS2023-2026-1798）

medium Nessus Plugin ID 319848

找不到依附元件