AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792623317 公告中提及的多個弱點影響。

  - GNU Emacs 之前 31.2 （以及 TRAMP 通過 2.8.2） 允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

  - 在 Emacs TRAMP 中發現缺陷。本機攻擊者可藉由處理惡意製作的檔案名稱來惡意利用此弱點。發生這種情況是因為 TRAMP 在未經適當清理的情況下串連登入引數，然後將其傳遞至本機 shell。若成功利用此弱點，則可執行任意程式碼。(CVE-2026-79992)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3338 公告中提及的一個弱點影響。

    GNU Emacs 之前 31.2 （以及 TRAMP 透過 2.8.2）允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Emacs 之前 31.2 （以及 TRAMP 通過 2.8.2） 允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

請注意，Nessus 依賴供應商報告的套件存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1792080478 公告中提及的多個弱點影響。

  - GNU Emacs 之前 31.2 （以及 TRAMP 通過 2.8.2） 允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

  - GNU Emacs 之前 31.0.91 在 PBM/PPM/PGM 影像載入器中包含整數溢位，攻擊者可以透過提供具有大尺寸和提高最大色彩指數的特製影像來洩漏堆積記憶體內容。圖像加載器使用帶正負號的整數算術乘以圖像尺寸和通道數;針對足夠大的值，結果會換行為負數，繞過界限檢查，並導致圖元讀取器存取超過配置緩衝區結尾的堆積記憶體。過度讀取的內容會解譯為像素色彩值，並在螢幕上轉譯。（CVE-2026-77219）

  - 在 Emacs TRAMP 中發現缺陷。本機攻擊者可藉由處理惡意製作的檔案名稱來惡意利用此弱點。發生這種情況是因為 TRAMP 在未經適當清理的情況下串連登入引數，然後將其傳遞至本機 shell。若成功利用此弱點，則可執行任意程式碼。(CVE-2026-79992)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 emacs 版本低於 27.2-4。因此，它會受到 ALAS2-2026-4046 公告中提及的一個弱點影響。

    GNU Emacs 之前 31.2 （以及 TRAMP 透過 2.8.2）允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792623317 公告中提及的多個弱點影響。

  - GNU Emacs 之前 31.2 （以及 TRAMP 通過 2.8.2） 允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

  - 在 Emacs TRAMP 中發現缺陷。本機攻擊者可藉由處理惡意製作的檔案名稱來惡意利用此弱點。發生這種情況是因為 TRAMP 在未經適當清理的情況下串連登入引數，然後將其傳遞至本機 shell。若成功利用此弱點，則可執行任意程式碼。(CVE-2026-79992)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
370226	AlmaLinux 9.6 [TuxCare] 安全性更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1792623317）	Nessus	Alma Linux Local Security Checks	2026/10/22	2026/10/29	high
374397	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2026-3338)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
365501	Linux Distros 未修補弱點：CVE-2026-108976	Nessus	Misc.	2026/10/14	2026/10/15	high
366236	AlmaLinux 9.2 [TuxCare] 安全性更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1792080478）	Nessus	Alma Linux Local Security Checks	2026/10/15	2026/10/16	medium
374325	Amazon Linux 2：emacs (ALAS-2026-4046)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/10/30	high
370237	Rocky Linux 9.6 [TuxCare] 安全性更新：emacs / emacs-common / emacs-devel / emacs-filesystem / emacs-lucid / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1792623317）	Nessus	Rocky Linux Local Security Checks	2026/10/22	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

medium

high

high