There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool
    transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one.
    Attackers can swallow the user's transaction and display an invalid zero-fee copy paying an attacker
    address, tricking users into RBF fee-bumping and signing it. (CVE-2026-117601)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electrum 之前 4.8.3 无法验证未经确认的内存池交易中钱包拥有的输入的签名，从而允许恶意服务器用冲突的交易替换刚刚广播的交易。
    攻击者可以吞下用户的交易并显示支付攻击者地址的无效零费用副本，诱骗用户进行 RBF 费用升级并签名。（CVE-2026-117601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Electrum 之前 4.8.3 無法驗證未經確認的記憶體池交易中錢包擁有的輸入的簽名，從而允許惡意伺服器用衝突的交易替換剛剛廣播的交易。
    攻擊者可以吞下用戶的交易並顯示支付攻擊者地址的無效零費用副本，誘騙用戶進行 RBF 費用提升並對其進行簽名。（CVE-2026-117601）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electrum Before 4.8.3 は、未確認の mempool トランザクションにおけるウォレット所有の入力の署名を検証できず、悪意のあるサーバーがブロードキャストされたばかりのトランザクションを競合するトランザクションに置き換えることができます。
    攻撃者は、ユーザーのトランザクションを飲み込み、攻撃者のアドレスに支払う無効なゼロ手数料コピーを表示し、ユーザーをだまして RBF 手数料を増やして署名させる可能性があります。(CVE-2026-117601)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool     transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one.
    Attackers can swallow the user's transaction and display an invalid zero-fee copy paying an attacker     address, tricking users into RBF fee-bumping and signing it. (CVE-2026-117601)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477779	SCA: security update for electrum (GHSA-6jp4-8v48-cc5v)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	critical
477779	SCA: security update for electrum (GHSA-6jp4-8v48-cc5v)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	critical
373013	Linux Distros 未修补的漏洞：CVE-2026-117601	Nessus	Misc.	2026/10/28	2026/11/2	critical
373013	Linux Distros 未修補弱點：CVE-2026-117601	Nessus	Misc.	2026/10/28	2026/11/2	critical
373013	Linux Distros のパッチ未適用の脆弱性: CVE-2026-117601	Nessus	Misc.	2026/10/28	2026/11/2	critical
373013	Linux Distros Unpatched Vulnerability : CVE-2026-117601	Nessus	Misc.	2026/10/28	2026/11/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical