There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A security flaw has been discovered in musl libc up to 1.2.6. Affected is the function iconv of the file
    src/locale/iconv.c of the component GB18030 4-byte Decoder. Performing a manipulation results in
    inefficient algorithmic complexity. The attack must be initiated from a local position. To fix this issue,
    it is recommended to deploy a patch. (CVE-2026-6042)

  - An issue was discovered in musl libc 0.7.10 through 1.2.6. Stack-based memory corruption can occur during
    qsort of very large arrays, due to incorrectly implemented double-word primitives. The number of elements
    must exceed about seven million, i.e., the 32nd Leonardo number on 32-bit platforms (or the 64th Leonardo
    number on 64-bit platforms, which is not practical). (CVE-2026-40200)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 musl libc 0.7.10 到 1.2.6中發現一個問題。由於未正確實作雙字原語在對極大陣列進行 qsort 期間可能會發生堆疊型記憶體損毀。元素數量必須超過大約 700 萬個即 32 位元平台上的第 32 個Leonardo 數 (或 64 位元平台上的第 64 個Leonardo 數這是不實際的)。 (CVE-2026-40200)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 0.7.10 到 1.2.6中发现一个问题。由于未正确实现双字原语在超大型数组 qsort 期间可能发生基于堆栈的内存损坏。元素的数量必须超过约 700 万个即在 32 位平台上的第 32 个 NVIDIAo 编号或在 64 位平台上的第 64 个 NVIDIAo 编号这是不切实际的。 (CVE-2026-40200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - musl libc 0.7.10 から 1.2.6で問題が見つかりました。非常に大きな配列の qsort 中に、スタックベースのメモリ破損が発生する可能性があります。これは、ダブルワードプリミティブの実装が不適切であるためです。要素の数は、約 700 万を超える必要があります。つまり、32 ビットプラットフォームでは 32 番目の Leonardo 番号 (または 64 ビットプラットフォームでは 64 番目の Leonardo 番号。これは実際的ではありません)。CVE-2026-40200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in musl libc 0.7.10 through 1.2.6. Stack-based memory corruption can occur during     qsort of very large arrays, due to incorrectly implemented double-word primitives. The number of elements     must exceed about seven million, i.e., the 32nd Leonardo number on 32-bit platforms (or the 64th Leonardo     number on 64-bit platforms, which is not practical). (CVE-2026-40200)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440282	Alpine: multiple musl packages: security update to 1.2.4_git20230717-r6	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/11	2026/7/2	medium
440282	Alpine: multiple musl packages: security update to 1.2.4_git20230717-r6	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/11	2026/7/2	medium
440284	Alpine: multiple musl packages: security update to 1.2.5-r11	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/11	2026/7/2	medium
440284	Alpine: multiple musl packages: security update to 1.2.5-r11	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/11	2026/7/2	medium
307035	Linux Distros 未修補的弱點：CVE-2026-40200	Nessus	Misc.	2026/4/17	2026/9/2	high
307035	Linux Distros 未修补的漏洞：CVE-2026-40200	Nessus	Misc.	2026/4/17	2026/9/2	high
307035	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40200	Nessus	Misc.	2026/4/17	2026/9/2	high
307035	Linux Distros Unpatched Vulnerability : CVE-2026-40200	Nessus	Misc.	2026/4/17	2026/9/2	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

high