Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。之前的所有版本 24.0.10; 之前的版本 ; 之前的版本 36.0.1125.0.0 ; 之前的44.0.3版本 37.0.0 ; 以及版本45.0.0，並45.0.1包含 WASIp1 的原生實作，該實作會在 fd_renumber 函式中發生洩漏，其中要重新編號的檔案描述元未正確關閉。Wasmtime 的實作錯誤地只更新了 WASIp1 的描述元表，而沒有更新主機使用的基礎描述元表。此行為表示，雖然從客體的角度來看，fd_renumber正常運作，但最終會洩漏主機中的資源，這些資源在對應的存放區遭到破壞之前不會清除。在迴圈中，客體可以使用 fd_renumber 來導致主機耗盡資源和檔案描述元。此錯誤只會影響 WASIp1 的原生實作，這表示只有載入核心 wasm 模組並公開fd_renumber的執行時期會受到影響。只有在執行階段公開取得檔案描述元的能力 （例如開啟檔案） 時，它們才會受到額外影響。對於拒絕存取檔案的執行階段，它們不受影響。此問題已在 、 36.0.11和 44.0.345.0.2版本中24.0.10修正。（CVE-2026-54786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54786

low Nessus Plugin ID 324892

版本 1.9