The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a standalone JIT-style runtime for WebAssembly, using Cranelift. There is a use after free     vulnerability in Wasmtime when both running Wasm that uses externrefs and enabling epoch interruption in     Wasmtime. If you are not explicitly enabling epoch interruption (it is disabled by default) then you are     not affected. If you are explicitly disabling the Wasm reference types proposal (it is enabled by default)     then you are also not affected. The use after free is caused by Cranelift failing to emit stack maps when     there are safepoints inside cold blocks. Cold blocks occur when epoch interruption is enabled. Cold blocks     are emitted at the end of compiled functions, and change the order blocks are emitted versus defined. This     reordering accidentally caused Cranelift to skip emitting some stack maps because it expected to emit the     stack maps in block definition order, rather than block emission order. When Wasmtime would eventually     collect garbage, it would fail to find live references on the stack because of the missing stack maps,     think that they were unreferenced garbage, and therefore reclaim them. Then after the collection ended,     the Wasm code could use the reclaimed-too-early references, which is a use after free. Patches have been     released in versions 0.34.2 and 0.35.2, which fix the vulnerability. All Wasmtime users are recommended to     upgrade to these patched versions. If upgrading is not an option for you at this time, you can avoid the     vulnerability by either: disabling the Wasm reference types proposal, config.wasm_reference_types(false);
    or by disabling epoch interruption if you were previously enabling it. config.epoch_interruption(false).
    (CVE-2022-24791)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は、Cranelf を使用した WebAssembly 用のスタンドアロン JIT スタイルランタイムです。externrefs を使用する Wam を実行し、Wasmtime でエポック割り込みを有効化する両方の場合、Wamtime に use-after-free の脆弱性が存在します。epoch割り込みを明示的に有効にしていない場合デフォルトでは無効になっている場合は影響を受けません。WAm 参照タイプの提案を明示的に無効にしている場合デフォルトで有効になっていますも影響を受けません。use-after-free は、コールドブロック内にセーフポイントがある場合に、Cranelf がスタックマップのエミットに失敗することで引き起こされます。エポック割り込みが有効な場合、コールドブロックが発生します。コールドブロックがコンパイルされた関数の最後に漏洩され、ブロックが定義に対して出力される順序が変更されます。この並べ替えにより、Cranelf が意図せずにスタックマップのエミットをスキップします。これは、ブロックのエミット順序ではなく、ブロック定義順序でスタックマップをエミットするためです。Wamtime が最終的にガベージを収集する際に、スタックマップがないために、スタック上のライブ参照の検出に失敗し、それらが参照されていないガベージではと考え、したがって、それらを再利用します。その後、収集が終了した後に、Wam コードが reclaimed-too-early 参照を使用する可能性があります。これは use-after-free です。脆弱性を修正するパッチが、バージョン 0.34.2 および 0.35.2でリリースされました。Wamtime の全ユーザーは、これらのパッチが適用されたバージョンへアップグレードすることが推奨されます。現時点でアップグレードが選択できない場合は、Wasm 参照タイプの提案を無効にする、config.wasm_reference_types(false)、
    epoch 割り込みを有効にしている場合は、 を無効にします。 config.epoch_interruption(false)。
    (CVE-2022-24791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的獨立 JIT 式執行階段使用 Cranelift。執行使用 externrefs 的 wasm 時以及在 wasmtime 中啟用 epoch 中斷時Wasmtime 中存在釋放後使用弱點。若您未明確啟用 epoch 中斷 (預設為停用狀態)則不會受到影響。如果您明確地停用了Wasm 參照類型建議 (預設為啟用)則您也不會受到影響。此釋放後使用問題是因為在冷區塊中有安全點時Cranelift 無法發出堆疊對應所導致。啟用 epoch 中斷時會發生冷區塊。冷區塊會在編譯函式結束時發出並且變更發出與定義區塊的順序。此重新排序意外造成 Cranelift 略過發出某些堆疊對應因為其預期以區塊定義順序發出堆疊對應而不是按照區塊發出順序。當Wasmtime 最終將收集垃圾時因為缺少堆疊對應而無法在堆疊上找到即時參照進而認為這些參照是未參照的垃圾並因此回收它們。然後在收集結束後Wasm 程式碼會使用過早回收參照這是釋放後使用。修補程式已在 0.34.2 和 0.35.2版中發布可修正此弱點。建議所有 wasmtime 使用者皆升級至這些修補版本。如果此時您無法選擇升級可透過以下任一方式避免此弱點 停用 wasm 參照類型建議 config.wasm_reference_types(false)
    或停用 epoch 中斷 (若之前已啟用)。 config.epoch_interruption(false)。
    (CVE-2022-24791)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是使用 CraneLift 的独立 JIT 样式的 WebAssembly 运行时。当运行使用 externrefs 的 wasm 并在 wasmtime 中启用 epoch 中断时Wasmtime 中存在释放后使用漏洞。如果您未明确启用 epoch 中断（默认禁用），则不受影响。如果您明确禁用 wasm 引用类型提议（默认启用），则也不会受到影响。释放后使用问题的原因是当冷区块内存在安全点时 CraneLift 无法发出堆栈映射。启用了 epoch 中断时会出现冷区块。冷区块在已编译函数的末尾发出并更改发出区块与定义区块的顺序。此重新排序意外导致 Cranelev 跳过发出某些堆栈映射因为它预期以区块定义顺序而非区块发出顺序发出堆栈映射。当 wasmtime 最终收集垃圾时由于缺少堆栈映射无法在堆栈上找到实时引用并认为它们是未引用的垃圾从而回收它们。然后在回收结束后Wasm 代码可以使用 reclaimed-too-early 引用即释放后使用。已在版本 0.34.2 和 0.35.2中发布修补程序修复了该漏洞。建议所有 wasmtime 用户升级到这些已修复版本。如果目前不适合进行升级则可通过以下方式之一避免该漏洞 禁用 Hasm 引用类型提议 config.wasm_reference_types(false);
    或 通过禁用 epoch 中断如果之前已启用。 config.epoch_interruption(false)。
    (CVE-2022-24791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245018	Linux Distros Unpatched Vulnerability : CVE-2022-24791	Nessus	Misc.	2025/8/7	2025/8/7	critical
245018	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24791	Nessus	Misc.	2025/8/7	2025/8/7	critical
245018	Linux Distros 未修補的弱點：CVE-2022-24791	Nessus	Misc.	2025/8/7	2025/8/7	critical
245018	Linux Distros 未修补的漏洞：CVE-2022-24791	Nessus	Misc.	2025/8/7	2025/8/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical