Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_92458 公告中所述弱點影響。

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-92615 公告中提及的一個弱點影響。

    [12:0.60.6.1-23]
    - 反向移植 CVE-2026-103658 的修復程式。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_92615 公告中提及的一個弱點影響。

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 aspell 版本低於 0.60.6.1-22。因此，它會受到 ALAS2-2026-4022 公告中所提及的多個弱點影響。

    在 Aspell 中發現了一個缺陷。攻擊者可說服使用者處理特製的字典檔案，以達到任意程式碼執行或造成拒絕服務 （DoS）。發生此問題的原因是，在唯讀字典載入器中進行緩衝區容量檢查期間發生整數計算錯誤，導致堆積型緩衝區溢位。（CVE-2026-103658）

    GNU Aspell prezip-bin 在 prog/prezip.c 的解壓縮器中包含一個堆積型緩衝區溢位弱點。解壓縮器不會正確檢查緩衝區空間，因此特製的壓縮檔可能會導致堆積上越界讀取和寫入作業。攻擊者若能說服使用者使用 prezip-bin 處理惡意壓縮檔案，即可觸發記憶體損毀，進程當機。



    此問題已在提交 15b188437f9e0192d4ac4472ad66a4e2f62a782f 中修正，該提交將在 版本中 0.60.8.3發布。（CVE-2026-75818）

    GNU Aspell 在 readonly_ws.cpp 的 ReadOnlyDict：：load（） 中包含一個越界讀取弱點。載入二進位 .rws 字典檔案時，它會使用檔案標頭中的位移欄位作為位元組索引放入堆積緩衝區，而不會驗證其界限。攻擊者可以透過說服使用者使用透過 --master、 --dict-dir或配置選項提供的特製字典檔案執行 aspell 來觸發此問題，從而導致堆積記憶體洩漏或透過應用程式崩潰進行拒絕服務。



    此問題已在提交 941953b25031bc9104e83f58e138a664b8dedc3f 中修正，該提交將在 版本中 0.60.8.3發布。（CVE-2026-75819）

    GNU Aspell 在 modules/speller/default/writable.cpp 的 WritableDict：：add（） 函式中包含整數截斷弱點。載入個人單字清單時，單字長度會儲存為單一位元組，導致長度為 256 倍數的單字被截斷。這會導致堆積損毀。攻擊者可以透過說服使用者使用包含此類單字的特製個人單字清單來執行 aspell 來利用這一點，從而導致拒絕服務。



    此問題已在提交 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d 中修正，該提交將在 版本中 0.60.8.3發布。（CVE-2026-75820）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：92458 公告中所述弱點影響。

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:92458 公告中提及的一個弱點影響。

    GNU Aspell 是一種拼字檢查程式，其設計目的是最終取代 Ispell。它既可以用作庫，也可以用作獨立的拼寫檢查器。

    安全性修正：

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：92458 公告中所述弱點影響。

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:92615 公告中提及的弱點影響。

    GNU Aspell 是一種拼字檢查程式，其設計目的是最終取代 Ispell。它既可以用作庫，也可以用作獨立的拼寫檢查器。

    安全性修正：

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Aspell 0.60.8.2 （第一個易受攻擊的版本未知） 在其唯讀字典載入器中包含堆積型緩衝區溢位寫入 （CWE-122）。common/string.hpp 中的 String：：reserve（） 會使用帶正負號的 int （（int）s + 1） 計算其容量檢查，因此要求的大小 0x7FFFFFFF 會包裝為負數，且支援緩衝區永遠不會成長。modules/speller/default/readonly_ws.cpp load 中的 ReadOnlyDict：：load（） 會將未經驗證的 32 位元大小欄位從 .rws 字典標頭傳遞至此路徑，因此具有有效端序標記 （12345678） 和過大長度欄位 （例如 lang_name_size = 0x7FFFFFFF） 的特製 .rws 檔案會導致攻擊者控制的資料越界寫入超出過小堆積配置的範圍。例如，透過 aspell 轉儲主機 <file> 等誘使受害者載入惡意字典的攻擊者可能會損毀堆積記憶體，進而導致拒絕服務，並可能執行程式碼。已在 b830b6e 中修正，並將在版本 0.60.8.3中修正。（CVE-2026-103658）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-3275 公告中所提及的多個弱點影響。

    在 Aspell 中發現了一個缺陷。攻擊者可說服使用者處理特製的字典檔案，以達到任意程式碼執行或造成拒絕服務 （DoS）。發生此問題的原因是，在唯讀字典載入器中進行緩衝區容量檢查期間發生整數計算錯誤，導致堆積型緩衝區溢位。（CVE-2026-103658）

    GNU Aspell prezip-bin 在 prog/prezip.c 的解壓縮器中包含一個堆積型緩衝區溢位弱點。解壓縮器不會正確檢查緩衝區空間，因此特製的壓縮檔可能會導致堆積上越界讀取和寫入作業。攻擊者若能說服使用者使用 prezip-bin 處理惡意壓縮檔案，即可觸發記憶體損毀，進程當機。



    此問題已在提交 15b188437f9e0192d4ac4472ad66a4e2f62a782f 中修正，該提交將在 版本中 0.60.8.3發布。（CVE-2026-75818）

    GNU Aspell 在 readonly_ws.cpp 的 ReadOnlyDict：：load（） 中包含一個越界讀取弱點。載入二進位 .rws 字典檔案時，它會使用檔案標頭中的位移欄位作為位元組索引放入堆積緩衝區，而不會驗證其界限。攻擊者可以透過說服使用者使用透過 --master、 --dict-dir或配置選項提供的特製字典檔案執行 aspell 來觸發此問題，從而導致堆積記憶體洩漏或透過應用程式崩潰進行拒絕服務。



    此問題已在提交 941953b25031bc9104e83f58e138a664b8dedc3f 中修正，該提交將在 版本中 0.60.8.3發布。（CVE-2026-75819）

    GNU Aspell 在 modules/speller/default/writable.cpp 的 WritableDict：：add（） 函式中包含整數截斷弱點。載入個人單字清單時，單字長度會儲存為單一位元組，導致長度為 256 倍數的單字被截斷。這會導致堆積損毀。攻擊者可以透過說服使用者使用包含此類單字的特製個人單字清單來執行 aspell 來利用這一點，從而導致拒絕服務。



    此問題已在提交 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d 中修正，該提交將在 版本中 0.60.8.3發布。（CVE-2026-75820）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：92615 公告中所述弱點影響。

    * aspell： aspell：透過特製的字典檔案 （CVE-2026-103658） 執行任意程式碼

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-92458 公告中提及的一個弱點影響。

    [12:0.60.8-9]
    - 反向移植 CVE-2026-103658 的修復程式。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
374512	Rocky Linux 9 [CIQ] 安全性更新：aspell / aspell-debuginfo / aspell-debugsource / aspell-devel （crlsa-2026_92458）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/11/2	medium
374085	Oracle Linux 8：aspell （ELSA-2026-92615）	Nessus	Oracle Linux Local Security Checks	2026/10/30	2026/11/2	medium
374508	Rocky Linux 8 [CIQ] 安全性更新：aspell / aspell-debuginfo / aspell-debugsource / aspell-devel （crlsa-2026_92615）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/11/2	medium
371763	Amazon Linux 2：aspell （ALAS-2026-4022）	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	low
374185	RockyLinux 9：aspell （RLSA-2026：92458）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/11/2	medium
373931	RHEL 9：aspell （RHSA-2026:92458）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	medium
374282	AlmaLinux 9：aspell （ALSA-2026：92458）	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/11/2	medium
373994	RHEL 8：aspell (RHSA-2026:92615)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	medium
369208	Linux Distros 未修補弱點：CVE-2026-103658	Nessus	Misc.	2026/10/21	2026/11/3	medium
371903	Amazon Linux 2023：aspell、aspell-devel （ALAS2023-2026-3275）	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	low
374193	RockyLinux 8：aspell （RLSA-2026：92615）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/11/2	medium
374270	Oracle Linux 9：aspell （ELSA-2026-92458）	Nessus	Oracle Linux Local Security Checks	2026/10/30	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

low

medium

medium

medium

medium

medium

low

medium

medium