There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in libarchive. An attacker can cause a Denial of Service (DoS) or potential information
    disclosure due to a use-after-free vulnerability, which occurs when a program reads memory that has
    already been released. This issue arises when the archive_entry_copy_mac_metadata() function deallocates
    an internal buffer before completing a data copy. An attacker who can supply input to an application
    utilizing this function can trigger the flaw to crash the application or read uninitialized memory data.
    (CVE-2026-17591)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 中发现一个缺陷。程序读取已释放的内存时发生释放后使用漏洞，攻击者可造成拒绝服务 （DoS） 或潜在的信息泄露。archive_entry_copy_mac_metadata（） 函数在完成数据复制之前解除对内部缓冲区的分配时，会发生此问题。攻击者若能向利用此函数的应用程序提供输入，便可触发此缺陷，造成应用程序崩溃或读取未初始化的内存数据。
    (CVE-2026-17591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 中發現一個瑕疵。攻擊者可因釋放後使用弱點而造成拒絕服務 （DoS） 或潛在的資訊洩露，這會在程式讀取已釋放的記憶體時發生。當 archive_entry_copy_mac_metadata（） 函式在完成資料複製之前解除配置內部緩衝區時，就會出現此問題。能夠利用此功能向應用程式提供輸入的攻擊者可以觸發缺陷，使應用程式當機或讀取未初始化的記憶體資料。
    (CVE-2026-17591)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive で欠陥が見つかりました。プログラムがすでに解放されたメモリを読み取るときに発生する use-after-free の脆弱性により、攻撃者がサービス拒否(DoS)または潜在的な情報漏洩を引き起こす可能性があります。この問題は、archive_entry_copy_mac_metadata() 関数がデータコピーの完了前に内部バッファの割り当てを解除すると発生します。この関数を利用してアプリケーションに入力を供給できる攻撃者が、この欠陥を発生させ、アプリケーションをクラッシュさせたり、初期化されていないメモリデータを読み込んだりする可能性があります。
    (CVE-2026-17591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in libarchive. An attacker can cause a Denial of Service (DoS) or potential information     disclosure due to a use-after-free vulnerability, which occurs when a program reads memory that has     already been released. This issue arises when the archive_entry_copy_mac_metadata() function deallocates     an internal buffer before completing a data copy. An attacker who can supply input to an application     utilizing this function can trigger the flaw to crash the application or read uninitialized memory data.
    (CVE-2026-17591)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477723	Echo: libarchive: security update to 3.7.4-4+e10	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/28	2026/10/28	low
477723	Echo: libarchive: security update to 3.7.4-4+e10	Tenable Cloud Security	Echo Local Security Checks	2026/10/28	2026/10/28	low
366697	Linux Distros 未修补的漏洞：CVE-2026-17591	Nessus	Misc.	2026/10/17	2026/10/23	low
366697	Linux Distros 未修補弱點：CVE-2026-17591	Nessus	Misc.	2026/10/17	2026/10/23	low
366697	Linux Distros のパッチ未適用の脆弱性: CVE-2026-17591	Nessus	Misc.	2026/10/17	2026/10/23	low
366697	Linux Distros Unpatched Vulnerability : CVE-2026-17591	Nessus	Misc.	2026/10/17	2026/10/23	low

偵測

搜尋 Plugin

low

low

low

low

low

low