The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a standalone runtime for WebAssembly. Prior to version 2.0.2, there is a bug in Wasmtime's     implementation of its pooling instance allocator when the allocator is configured to give WebAssembly     instances a maximum of zero pages of memory. In this configuration, the virtual memory mapping for     WebAssembly memories did not meet the compiler-required configuration requirements for safely executing     WebAssembly modules. Wasmtime's default settings require virtual memory page faults to indicate that wasm     reads/writes are out-of-bounds, but the pooling allocator's configuration would not create an appropriate     virtual memory mapping for this meaning out of bounds reads/writes can successfully read/write memory     unrelated to the wasm sandbox within range of the base address of the memory mapping created by the     pooling allocator. This bug is not applicable with the default settings of the `wasmtime` crate. This bug     can only be triggered by setting `InstanceLimits::memory_pages` to zero. This is expected to be a very     rare configuration since this means that wasm modules cannot allocate any pages of linear memory. All wasm     modules produced by all current toolchains are highly likely to use linear memory, so it's expected to be     unlikely that this configuration is set to zero by any production embedding of Wasmtime. This bug has been     patched and users should upgrade to Wasmtime 2.0.2. This bug can be worked around by increasing the     `memory_pages` allotment when configuring the pooling allocator to a value greater than zero. If an     embedding wishes to still prevent memory from actually being used then the `Store::limiter` method can be     used to dynamically disallow growth of memory beyond 0 bytes large. Note that the default `memory_pages`     value is greater than zero. (CVE-2022-39392)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的独立运行时。在低于 的版本 2.0.2中当分配器配置为为 WebAssembly 实例提供最大零内存页面时其池实例分配器的 wasmtime 的实现中存在一个缺陷。在此配置中WebAssembly 内存的虚拟内存映射不符合安全执行 WebAssembly 模块的编译器所需的配置要求。wasmtime 的默认设置需要虚拟内存页面错误以指示 wasm 读取/写入越界但池分配器的配置未为此创建适当的虚拟内存映射这意味着越界读取/写入可成功读取/写入内存与池分配器创建的内存映射的基址范围内的 wasm 沙盒无关。此缺陷与“wasmtime”板条箱的默认设置不适用。只有将 `InstanceLimits::memory_pages` 设置为零时才能触发此缺陷。预计这是一种非常少见的配置因为这意味着 wasm 模块无法分配线性内存的任何页面。当前所有 toolchains 生成的所有 wasm 模块很可能会使用线性内存因此预计此配置都不会被 Wasmtime 的任何嵌入生产设置为零。此缺陷已得到修补用户应升级到 wasmtime 2.0.2。此缺陷可通过在将池分配器配置为大于零的值时增加“memory_pages”分配来解决。如果嵌入希望仍阻止内存的实际使用则可使用 Store::limiter 方法动态禁止内存的增长超过 0 字节。请注意“memory_pages”的默认值大于零。 (CVE-2022-39392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly 用のスタンドアロンランタイムです。バージョン 2.0.2より前では、アロケーターが WebAssembly インスタンスに最大でゼロページのメモリを与えるように構成されている場合、そのプールインスタンスアロケーターの Wamtime の実装にバグがあります。この構成では、WebAssembly メモリの仮想メモリマッピングは、WebAssembly モジュールを安全に実行するためにコンパイラが必要とする構成要件を満たしていませんでした。Wamtime のデフォルト設定では、wasm のデフォルト設定で、領域外の読み込み/書き込みが発生することを示すために、仮想メモリページの障害が発生する必要がありますが、プールアロケーターの構成では、適切な仮想メモリマッピングが作成されません。つまり、領域外の読み込み/書き込みがメモリの読み込み/書き込みに成功する可能性があります。プールアロケーターにより作成されるメモリマッピングのベースアドレスの範囲内にあるwasm サンドボックスに関連していませんでした。このバグは、「wasmtime」クレートのデフォルト設定では適用されません。このバグは、「InstanceLimits::memory_pages」をゼロに設定することでのみ発生可能です。これは、wasm モジュールがリニアメモリのページを割り当てられないことを意味するため、非常に稀な構成であることが予想されます。現行のすべてのツールチェーンにより作成されるすべての wam モジュールは、リニアメモリを使用する可能性が高いため、この構成が WASmtime の実稼働組み込みによってゼロに設定される可能性が低いことが予想されます。このバグはパッチされており、ユーザーは WAmtime 2.0.2にアップグレードする必要があります。このバグは、プールアロケーターをゼロより大きな値に構成する際に「memory_pages」割り当てを増やすことで回避できます。埋め込みが、メモリが実際に使用されないようにしたい場合は、「Store::limiter」メソッドを使用して、0 バイトを超えるメモリの増加を動的に禁止することができます。デフォルトの「memory_pages」値がゼロより大きいことに注意してください。CVE-2022-39392

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是適用於 WebAssembly 的獨立執行階段。在 2.0.2版之前當配置配置器為 WebAssembly 執行個體提供最多零頁面記憶體時Wasmtime 的集區執行個體配置器實作中有一個錯誤。在此組態中WebAssembly 記憶體的虛擬記憶體對應不符合編譯器要求的組態需求以安全執行 WebAssembly 模組。wasmtime 的預設設定需要虛擬記憶體頁面錯誤以指示 wasm 讀取/寫入超出邊界但集區配置器的組態不會為此建立適當的虛擬記憶體對應這表示超出邊界讀取/寫入可成功讀取/寫入記憶體與共用配置器所建立的記憶體對應基底位址範圍內的 wasm 沙箱無關。此錯誤不適用於 `wasmtime` crate 的預設設定。只有將 `InstanceLimits::memory_pages` 設為零才能觸發此錯誤。這應該是一種非常罕見的組態因為這表示 wasm 模組無法配置線性記憶體的任何頁面。目前所有工具鏈產生的所有 wasm 模組都極有可能使用線性記憶體因此預計任何生產內嵌的 wasmtime 都不可能將此組態設為零。此錯誤已修補使用者應升級至 wasmtime 2.0.2。在將集區配置器設定為大於零的值時增加 `memory_pages` 配額可解決此錯誤。如果內嵌仍希望阻止記憶體實際使用然後 `Store::limiter` 方法可以用來動態禁止記憶體增長超過 0 位元組。請注意預設 `memory_pages` 值大於零。 (CVE-2022-39392)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243377	Linux Distros Unpatched Vulnerability : CVE-2022-39392	Nessus	Misc.	2025/8/4	2025/8/4	high
243377	Linux Distros 未修补的漏洞：CVE-2022-39392	Nessus	Misc.	2025/8/4	2025/8/4	high
243377	Linux Distros のパッチ未適用の脆弱性: CVE-2022-39392	Nessus	Misc.	2025/8/4	2025/8/4	high
243377	Linux Distros 未修補的弱點：CVE-2022-39392	Nessus	Misc.	2025/8/4	2025/8/4	high

偵測

搜尋 Plugin

high

high

high

high