Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的運行時間。在 24.0.6、 36.0.6、 4.0.04、 41.0.4和 42.0.0版之前Wasmtime 的 WASI 主機介面實作容易受到主機上來賓控制的資源耗盡影響。wasmtime 未針對來賓要求的資源配置適當設定限制。
    這可作為拒絕服務向量使用。wasmtime 24.0.6、 36.0.6、 40.0.4、 41.0.4和 42.0.0 已發布隨附此問題的修正。這些版本不會在其預設組態中防止此問題以避免破壞先前存在的行為。所有的 Wasmtime 版本都有適當的旋鈕可防止此行為而且Wasmtime 42.0.0-and-later 會依預設調整這些旋鈕以防此問題發生。若不升級則沒有任何已知的因應措施可解決此問題。建議內嵌程式升級並視需要設定其嵌入內容以防止可能的惡意來賓觸發此問題。 (CVE-2026-27204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在低于版本 24.0.6、 36.0.6、 4.0.04、 41.0.4和 42.0.0的版本中Wasmtime 的 WASI 主机接口实现容易受到主机上访客控制的资源耗尽的影响。wasmtime 未对客户机请求的资源分配适当设置限制。
    这是一个拒绝服务向量。wasmtime 24.0.6、 36.0.6、 40.0.4、 41.0.4和 42.0.0 均已随此问题的补丁发布。这些版本不会在其默认配置中阻止此问题以避免破坏预先存在的行为。所有 Hasmtime 版本都具有适当的旋钮来防止此行为Wasmtime 42.0.0 和更高版本将默认调整这些旋钮以防止此问题发生。此问题没有在不升级的情况下的任何已知变通方案。建议嵌入程序根据需要升级和配置其嵌入，以防止可能恶意的客户机触发此问题。 (CVE-2026-27204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WAmtime は WebAssembly のランタイムです。バージョン 24.0.6、 36.0.6、 4.0.04、 41.0.4、および 42.0.0より前では、WASI ホストインターフェイスの WASTime の実装は、ホスト上のゲストコントロールのリソース枯渇に脆弱でした。WASmtime により、ゲストからリクエストされたリソース割り当てが適切に制限されませんでした。
    これは、サービス拒否ベクトルとして機能します。Wamtime 24.0.6、 36.0.6、 40.0.4、 41.0.4、 42.0.0 のすべてが、この問題の修正バージョンとともにリリースされています。これらのバージョンは、既存の動作を壊さないように、デフォルトの構成でこの問題を回避しません。すべてのバージョンの Wamtime にはこの動作を防ぐための適切なノブがあり、Wamtime 42.0.0 以降のバージョンでは、この問題が発生しないように、これらのビルドをデフォルトで調整しています。アップグレードを行わないこの問題に対する既知の回避策はありません。エンベッダーは、悪意のあるゲストがこの問題をトリガーするのを防ぐために、必要に応じてエン埋め込みをアップグレードして構成することが推奨されます。CVE-2026-27204

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. Prior to versions 24.0.6, 36.0.6, 4.0.04, 41.0.4, and 42.0.0,     Wasmtime's implementation of WASI host interfaces are susceptible to guest-controlled resource exhaustion     on the host. Wasmtime did not appropriately place limits on resource allocations requested by the guests.
    This serves as a Denial of Service vector. Wasmtime 24.0.6, 36.0.6, 40.0.4, 41.0.4, and 42.0.0 have all     been released with the fix for this issue. These versions do not prevent this issue in their default     configuration to avoid breaking preexisting behaviors. All versions of Wasmtime have appropriate knobs to     prevent this behavior, and Wasmtime 42.0.0-and-later will have these knobs tuned by default to prevent     this issue from happening. There are no known workarounds for this issue without upgrading. Embedders are     recommended to upgrade and configure their embeddings as necessary to prevent possibly-malicious guests     from triggering this issue. (CVE-2026-27204)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299973	Linux Distros 未修補的弱點：CVE-2026-27204	Nessus	Misc.	2026/2/25	2026/7/31	medium
299973	Linux Distros 未修补的漏洞：CVE-2026-27204	Nessus	Misc.	2026/2/25	2026/7/31	medium
299973	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27204	Nessus	Misc.	2026/2/25	2026/7/31	medium
299973	Linux Distros Unpatched Vulnerability : CVE-2026-27204	Nessus	Misc.	2026/2/25	2026/7/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium