Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Esri LERC 是一种开源影像或栅格格式，支持对任何像素类型的快速编码和解码。LERC 版本 4.1.0 和更旧版本中通过整数溢出导致基于堆的越界写入可让未经身份验证的远程攻击者能够将特制的攻击者控制的图像传递至使用 LERC 的应用程序，造成应用程序崩溃，进而导致拒绝服务。（CVE-2026-10758）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Esri LERC 是一種開放原始碼影像或點陣格式，支援任何像素類型的快速編碼和解碼。在 LERC 版本 4.1.0 和更早版本中，透過整數溢位的堆積型越界寫入可能允許遠端、未經驗證的攻擊者將特製的攻擊者控制影像傳遞給使用 LERC 使應用程式當機的應用程式，從而導致拒絕服務。（CVE-2026-10758）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Esri LERC は、オープンソースの画像またはラスター形式であり、あらゆるピクセル タイプの高速エンコードとデコードをサポートします。LERCバージョン 4.1.0 以前における整数オーバーフローによるヒープベースの領域外書き込みにより、認証されていないリモートの攻撃者が、特別に細工された攻撃者が制御する画像を、LERCを使用してアプリケーションをクラッシュさせる可能があり、サービス拒否を引き起こす可能性があります。(CVE-2026-10758)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-abdcbd3e98 advisory.

    Update to liblerc-4.3.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Esri LERC is an open-source image or raster format which supports rapid encoding and decoding for any     pixel type. A Heap based Out-of-Bounds Write via Integer Overflow in LERC versions 4.1.0 and earlier may     allow a remote, unauthenticated attacker who can pass specifically crafted attacker controlled imagery to     an application that uses LERC to crash the application, leading to a denial of service. (CVE-2026-10758)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-54729bee5c advisory.

    Update to liblerc-4.3.0.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371605	Linux Distros 未修补的漏洞：CVE-2026-10758	Nessus	Misc.	2026/10/23	2026/11/6	high
371605	Linux Distros 未修補弱點：CVE-2026-10758	Nessus	Misc.	2026/10/23	2026/11/6	high
371605	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10758	Nessus	Misc.	2026/10/23	2026/11/6	high
375402	Fedora 45 : liblerc (2026-abdcbd3e98)	Nessus	Fedora Local Security Checks	2026/11/3	2026/11/3	high
371605	Linux Distros Unpatched Vulnerability : CVE-2026-10758	Nessus	Misc.	2026/10/23	2026/11/6	high
375394	Fedora 44 : liblerc (2026-54729bee5c)	Nessus	Fedora Local Security Checks	2026/11/3	2026/11/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high