There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Magic Wormhole makes it possible to get arbitrary-sized files and directories from one computer to
    another. From 0.21.0 to before 0.23.0, receiving a file (wormhole receive) from a malicious party could
    result in overwriting critical local files, including ~/.ssh/authorized_keys and .bashrc. This could be
    used to compromise the receiver's computer. Only the sender of the file (the party who runs wormhole send)
    can mount the attack. Other parties (including the transit/relay servers) are excluded by the wormhole
    protocol. This vulnerability is fixed in 0.23.0. (CVE-2026-32116)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Magic Wormhole 讓使用者在電腦之間取得任意大小的檔案和目錄成為可能。從 0.21.0 到 之前的 0.23.0期間從惡意方接收檔案 (蠕蟲洞接收) 可導致覆寫重要的本機檔案包括 ~/.ssh/authorized_keys 和 .bashrc。這可用來入侵接收者的電腦。只有檔案傳送者 (執行 蠕蟲傳送的一方) 可以掛載攻擊。其他參與方 (包括傳輸/轉送伺服器) 會遭到 蠕蟲洞通訊協定排除。此弱點已在 0.23.0 中修復。(CVE-2026-32116)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 利用 Magic Wormhole 将任意大小的文件和目录从一台计算机传输到另一台计算机。从 0.21.0 到 0.23.0之前的版本从恶意方接收文件虫洞接收可导致覆盖重要的本地文件包括 ~/.ssh/authorized_keys 和 .bashrc。这可被用来危害接收方的计算机。只有文件的发送者运行虫洞发送的一方可以发动攻击。其他方（包括传输/中继服务器）被排除在虫洞协议之外。此漏洞已在 0.23.0 中修复。(CVE-2026-32116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Magic Wormhole により、あるコンピューターから別のコンピューターへ、任意のサイズのファイルやディレクトリを入手できるようになります。 0.21.0 から 0.23.0より前の では、悪意のある当事者からのファイルの受信ワームホール受信によって、~/.ssh/authorized_keys および .bashrc などの重要なローカルファイルが上書きされる可能性があります。これは、受信者のコンピューターを侵害するために使用される可能性があります。ファイルの送信者 (ワームホール送信を実行する当事者) のみが、攻撃を仕掛けることができます。他の当事者 (トランジット/リレーサーバーを含む) は、ワームホールプロトコルによって除外されます。この脆弱性は 0.23.0 で修正されました。(CVE-2026-32116)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Magic Wormhole makes it possible to get arbitrary-sized files and directories from one computer to     another. From 0.21.0 to before 0.23.0, receiving a file (wormhole receive) from a malicious party could     result in overwriting critical local files, including ~/.ssh/authorized_keys and .bashrc. This could be     used to compromise the receiver's computer. Only the sender of the file (the party who runs wormhole send)     can mount the attack. Other parties (including the transit/relay servers) are excluded by the wormhole     protocol. This vulnerability is fixed in 0.23.0. (CVE-2026-32116)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438764	SCA: security update for magic-wormhole (GHSA-4g4c-mfqg-pj8r)	Tenable Cloud Security	SCA Checks	2026/3/13	2026/7/2	high
438764	SCA: security update for magic-wormhole (GHSA-4g4c-mfqg-pj8r)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/13	2026/7/2	high
302203	Linux Distros 未修補的弱點：CVE-2026-32116	Nessus	Misc.	2026/3/13	2026/8/1	high
302203	Linux Distros 未修补的漏洞：CVE-2026-32116	Nessus	Misc.	2026/3/13	2026/8/1	high
302203	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32116	Nessus	Misc.	2026/3/13	2026/8/1	high
302203	Linux Distros Unpatched Vulnerability : CVE-2026-32116	Nessus	Misc.	2026/3/13	2026/8/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high