There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Wasmtime is a runtime for WebAssembly. Prior to 36.0.19, 48.0.7, and 49.0.4, the Cranelift compiler
    backend on aarch64 can compile a Wasm br_table instruction with more than approximately 256,000 targets so
    that it has an incorrect conditional branch target. The branch can then jump to arbitrary other code at a
    user-controlled offset, allowing a user-controlled Wasm module to escape the sandbox on aarch64 engines
    using the default Cranelift backend. This issue is fixed in versions 36.0.19, 48.0.7, and 49.0.4.
    (CVE-2026-115893)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。在 36.0.19、 48.0.7和 49.0.4之前，aarch64 上的 Cranelift 編譯器後端可以編譯具有超過 256,000 個目標的 Wasm br_table 指令，因此它具有不正確的條件分支目標。然後，該分支可以以使用者控制的偏移量跳轉到任意其他程式碼，從而允許使用者控制的 Wasm 模組使用預設的 Cranelift 後端逃離 aarch64 引擎上的沙箱。此問題已在 、 48.0.7和 49.0.4版本中36.0.19修正。
    (CVE-2026-115893)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 36.0.19、 和 48.0.749.0.4之前，aarch64 上的 Cranelift 编译器后端可以编译包含超过 256,000 个目标的 Wasm br_table 指令，使其具有错误的条件分支目标。然后，该分支可以以用户控制的偏移量跳转到任意其他代码，从而允许用户控制的 Wasm 模块使用默认 Cranelift 后端在 aarch64 引擎上逃逸沙盒。在版本 36.0.19、 和 48.0.749.0.4中修复了此问题。
    (CVE-2026-115893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly のランタイムです。36.0.19、48.0.7、49.0.4より前は、aarch64のCraneliftコンパイラーバックエンドは、約256,000を超えるターゲットを持つWasm br_table命令をコンパイルして、不適切な条件付きブランチターゲットをコンパイルする可能性があります。その後、このブランチは、ユーザー制御のオフセットで任意の他のコードにジャンプすることができ、ユーザー制御の Wasm モジュールがデフォルトの Cranelift バックエンドを使用する aarch64 エンジン上のサンドボックスをエスケープすることを可能にします。この問題は、バージョン 36.0.19、 48.0.7、 49.0.4 で修正されています。
    (CVE-2026-115893)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. Prior to 36.0.19, 48.0.7, and 49.0.4, the Cranelift compiler     backend on aarch64 can compile a Wasm br_table instruction with more than approximately 256,000 targets so     that it has an incorrect conditional branch target. The branch can then jump to arbitrary other code at a     user-controlled offset, allowing a user-controlled Wasm module to escape the sandbox on aarch64 engines     using the default Cranelift backend. This issue is fixed in versions 36.0.19, 48.0.7, and 49.0.4.
    (CVE-2026-115893)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478020	Chainguard: wasmcloud: security update to 2.10.3-r3	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/30	2026/10/30	critical
478020	Chainguard: wasmcloud: security update to 2.10.3-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/30	2026/10/30	critical
371707	Linux Distros 未修補弱點：CVE-2026-115893	Nessus	Misc.	2026/10/24	2026/11/6	critical
371707	Linux Distros 未修补的漏洞：CVE-2026-115893	Nessus	Misc.	2026/10/24	2026/11/6	critical
371707	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115893	Nessus	Misc.	2026/10/24	2026/11/6	critical
371707	Linux Distros Unpatched Vulnerability : CVE-2026-115893	Nessus	Misc.	2026/10/24	2026/11/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical