Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.14.0 的Sleuth 工具包在 ISO9660 文件系统解析器中含有一个越界读取漏洞其中 parse_susp() 函数信任磁盘映像中的 len_id、len_des 和 len_src 字段将数据 memcpy 到堆栈缓冲区中而无需验证源数据位于解析的 SUSP 区块内。
    攻击者可构建导致读取超过 SUSP 数据缓冲区末尾的恶意 ISO 镜像并且零长度 SUSP 条目可触发无限解析循环。 (CVE-2026-40026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.14.0 之前的 Sleuth Kit ISO9660 檔案系統剖析器中含有一個超出邊界讀取弱點其中 parse_susp() 函式信任來自磁碟映像的 len_id、len_des 和 len_src 欄位以便將資料 memcpy 到堆疊緩衝區中而未驗證來源資料落在剖析的 SUSP 區塊內。
    攻擊者可特製惡意 ISO 映像造成超出 SUSP 資料緩衝區結尾讀取且零長度 SUSP 項目可觸發無限剖析迴圈。 (CVE-2026-40026)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.14.0 までの Sleuth Kit には、 ISO9660 ファイルシステムパーサーに領域外読み取りの脆弱性があり、parse_susp() 関数が、ディスクイメージから memcpy データの len_id、len_des、len_src フィールドをスタックバッファへ信頼し、ソースデータは解析される SUSP ブロック内にあります。
    攻撃者が悪意のある ISO 画像を細工して、SUSP データバッファの終端を越えた読み取りを引き起こす可能性があります。また、ゼロレングスの SUSP エントリが無限解析ループを発生させる可能性があります。CVE-2026-40026

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-014269 advisory.

    The Sleuth Kit through 4.14.0 contains an out-of-bounds read vulnerability in the ISO9660 filesystem     parser where the parse_susp() function trusts len_id, len_des, and len_src fields from the disk image to     memcpy data into a stack buffer without verifying that the source data falls within the parsed SUSP block.
    An attacker can craft a malicious ISO image that causes reads past the end of the SUSP data buffer, and a     zero-length SUSP entry can trigger an infinite parsing loop.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Sleuth Kit through 4.14.0 contains an out-of-bounds read vulnerability in the ISO9660 filesystem     parser where the parse_susp() function trusts len_id, len_des, and len_src fields from the disk image to     memcpy data into a stack buffer without verifying that the source data falls within the parsed SUSP block.
    An attacker can craft a malicious ISO image that causes reads past the end of the SUSP data buffer, and a     zero-length SUSP entry can trigger an infinite parsing loop. (CVE-2026-40026)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
305792	Linux Distros 未修补的漏洞：CVE-2026-40026	Nessus	Misc.	2026/4/9	2026/9/2	medium
305792	Linux Distros 未修補的弱點：CVE-2026-40026	Nessus	Misc.	2026/4/9	2026/9/2	medium
305792	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40026	Nessus	Misc.	2026/4/9	2026/9/2	medium
310017	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: sleuthkit (UTSA-2026-014269)	Nessus	Unity Linux Local Security Checks	2026/4/23	2026/4/27	medium
305792	Linux Distros Unpatched Vulnerability : CVE-2026-40026	Nessus	Misc.	2026/4/9	2026/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium