遠端主機上安裝的 clamav1.4 版本早於 1.4.5-1。因此，它會受到 ALAS2-2026-3820 公告中所提及的多個弱點影響。

    ClamAV 的 PE 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能造成其他擴大的影響，因為受影響裝置上的記憶體損毀。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

    ClamAV 的 FSG 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

    ClamAV 的 7z 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7zcontent 的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

    ClamAV 的 InstallShield 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上造成 DoS 狀況。此漏洞是由於檔案掃描過程中對臨時資源的不當處理造成的。攻擊者可以藉由提交特製的 InstallShield 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的漏洞可讓攻擊者終止 ClamAV 掃描過程並暫時消耗可用的系統資源，從而導致受影響的軟體出現 DoS 情況。（CVE-2026-20216）

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能因受影響裝置上的記憶體損毀而造成其他擴大的影響。此弱點是因為掃描期間對 PESpin 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20217）

    ClamAV 的 ALZ 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 ALZ 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 ALZ 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20243）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：clamav1.4， --advisory ALAS2-2026-3820 （ALAS-2026-3820）

high Nessus Plugin ID 328849

版本 1.1