Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cbor2 提供精簡二進位物件表示 (CBOR) (RFC 8949) 序列化格式的編碼和解碼。從 5.5.1 版及 5.6.2之前的 版開始攻擊者可透過傳送足夠長的物件來損毀使用 cbor2 剖析 CBOR 二進位檔的服務。5.6.2 版包含針對此問題的修補程式。(CVE-2024-26134)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 38 ホストには、FEDORA-2024-0c9aaeb447 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation (CBOR) (RFC 8949) シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4bbd13d425 advisory.

    Update to latest upstream release (closes rhbz#2261550, closes rhbz#2245361)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-0c9aaeb447 advisory.

    Update to latest upstream release (closes rhbz#2261550, closes rhbz#2245361)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cbor2 为简明二进制对象表示 (CBOR) (RFC 8949) 序列化格式提供编码和解码。从 5.5.1 版到 5.6.2版之前的版本攻击者可通过发送足够长的对象使使用 cbor2 解析 CBOR 二进制的服务崩溃。5.6.2 版本包含针对此问题的补丁。(CVE-2024-26134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-4bbd13d425 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation（CBOR）（RFC 8949）シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-619ac47ce9 advisory.

    Update to latest upstream release (closes rhbz#2261550, closes rhbz#2245361)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-e63fc9eb58 advisory.

    Automatic update for python-cbor2-5.6.2-1.fc41.

    ##### **Changelog**

    ```
    * Mon Apr  8 2024 Fabian Affolter <mail@fabian-affolter.ch> - 5.6.2-1
    - Update to latest upstream release (closes rhbz#2261550, closes rhbz#2245361)
    - Fixes CVE-2024-26134 (closes rhbz#2265036, closes rhbz#bug 2265035)
    * Sat Feb  3 2024 Fabian Affolter <mail@fabian-affolter.ch> - 5.6.1-1
    - Update to latest upstream release 5.6.1 (closes rhbz#2245361)
    * Fri Jan 26 2024 Fedora Release Engineering <releng@fedoraproject.org> - 5.1.2-14
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild
    * Mon Jan 22 2024 Fedora Release Engineering <releng@fedoraproject.org> - 5.1.2-13
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949)     serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a     service using cbor2 to parse a CBOR binary by sending a long enough object. Version 5.6.2 contains a patch     for this issue. (CVE-2024-26134)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation（CBOR）（RFC 8949）シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-619ac47ce9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cbor2 は、Concise Binary Object Representation（CBOR）（RFC 8949）シリアル化形式のエンコーディングとデコーディングを提供します。バージョン 5.5.1 より前の、バージョン 5.6.2より、攻撃者は、十分に長いオブジェクトを送信することで、CBOR バイナリを解析するために cbor2 を使用しているサービスをクラッシュさせることができます。バージョン 5.6.2 には、この問題に対するパッチが含まれています。(CVE-2024-26134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
259649	Linux Distros 未修補的弱點：CVE-2024-26134	Nessus	Misc.	2025/8/30	2025/8/30	high
193399	Fedora 38 : python-cbor2 (2024-0c9aaeb447)	Nessus	Fedora Local Security Checks	2024/4/17	2025/1/6	high
193395	Fedora 39 : python-cbor2 (2024-4bbd13d425)	Nessus	Fedora Local Security Checks	2024/4/17	2025/1/6	high
193399	Fedora 38 : python-cbor2 (2024-0c9aaeb447)	Nessus	Fedora Local Security Checks	2024/4/17	2025/1/6	high
259649	Linux Distros 未修补的漏洞：CVE-2024-26134	Nessus	Misc.	2025/8/30	2025/8/30	high
193395	Fedora 39 : python-cbor2 (2024-4bbd13d425)	Nessus	Fedora Local Security Checks	2024/4/17	2025/1/6	high
194676	Fedora 40 : python-cbor2 (2024-619ac47ce9)	Nessus	Fedora Local Security Checks	2024/4/29	2025/1/6	high
211106	Fedora 41 : python-cbor2 (2024-e63fc9eb58)	Nessus	Fedora Local Security Checks	2024/11/14	2025/1/6	high
259649	Linux Distros Unpatched Vulnerability : CVE-2024-26134	Nessus	Misc.	2025/8/30	2025/8/30	high
259649	Linux Distros のパッチ未適用の脆弱性: CVE-2024-26134	Nessus	Misc.	2025/8/30	2025/8/30	high
194676	Fedora 40 : python-cbor2 (2024-619ac47ce9)	Nessus	Fedora Local Security Checks	2024/4/29	2025/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high