Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。在 、 36.0.10和 44.0.2之前的24.0.9版本中，當提供檔案系統預先開啟 DirPerms：：all（） 和 FilePerms：：READ 而沒有 FilePerms：：WRITE 時，可以透過 wasip2 descriptor.open-at 或 wasip1 path_open 介面來繞過此存取控制機制，方法是開啟僅具有 OpenFlags：：TRUNCATE oflag 的檔案。根本原因是處理 crates/wasi/src/filesystem.rs 中 OpenFlags：：TRUNCATE 的子句 （Dir：：open_at，第 967969 行） 未設定open_mode |= OpenMode：：WRITE;，稍後用於對 FilePerms 進行存取控制檢查，以確定是否允許開啟檔案;單行修正會新增該遺漏的指派，之後受影響的呼叫會正確失敗，並分別顯示 error-code.not-permitted 和 ERRNO_PERM。只有將 DirPerms：：MUTATE 與 FilePerms：：READ 結合的 wasmtime-wasi 內嵌會受到此錯誤的影響。特別是，Wasmtime 專案的 wasmtime-cli 對 wasmtime-wasi 的使用不受影響，因為它總是為所有預先開啟設定 FilePerms：：all（）。此問題已在 和 36.0.10 44.0.2 版24.0.9中修正。
    (CVE-2026-47261)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-47261

high Nessus Plugin ID 321200

版本 1.1