Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 、 36.0.10和 44.0.2之前的版本24.0.9中，如果为文件系统预打开指定了 DirPerms：：all（） 和 FilePerms：：READ 但无 FilePerms：：WRITE，则可通过 wasip2 descriptor.open-at 或 wasip1 path_open接口打开仅包含 OpenFlags：：TRUNCATE oflag 的文件来绕过此访问控制机制。根本原因是处理 crates/wasi/src/filesystem.rs 中 OpenFlags：：TRUNCATE 的子句（Dir：：open_at，967969行）未设置 |= OpenMode：：WRITE; open_mode，后者随后将用于对 FilePerms 进行访问控制检查，以确定是否允许打开文件;单行补丁添加了该缺失的分配，之后受影响的调用会分别因 error-code.not-permitted 和 ERRNO_PERM 正确地失败。只有将 DirPerms：：MUTATE 与 FilePerms：：READ 相结合的 wasmtime-wasi 嵌入会受到此缺陷的影响。特别是，Wasmtime 项目的 wasmtime-cli 对 wasmtime-wasi 的使用 不会受到影响，因为它始终为所有预打开设置 FilePerms：：all（）。此问题已在版本 24.0.9和 36.0.10 44.0.2 中修复。
    (CVE-2026-47261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。在 、 36.0.10和 44.0.2之前的24.0.9版本中，當提供檔案系統預先開啟 DirPerms：：all（） 和 FilePerms：：READ 而沒有 FilePerms：：WRITE 時，可以透過 wasip2 descriptor.open-at 或 wasip1 path_open 介面來繞過此存取控制機制，方法是開啟僅具有 OpenFlags：：TRUNCATE oflag 的檔案。根本原因是處理 crates/wasi/src/filesystem.rs 中 OpenFlags：：TRUNCATE 的子句 （Dir：：open_at，第 967969 行） 未設定open_mode |= OpenMode：：WRITE;，稍後用於對 FilePerms 進行存取控制檢查，以確定是否允許開啟檔案;單行修正會新增該遺漏的指派，之後受影響的呼叫會正確失敗，並分別顯示 error-code.not-permitted 和 ERRNO_PERM。只有將 DirPerms：：MUTATE 與 FilePerms：：READ 結合的 wasmtime-wasi 內嵌會受到此錯誤的影響。特別是，Wasmtime 專案的 wasmtime-cli 對 wasmtime-wasi 的使用不受影響，因為它總是為所有預先開啟設定 FilePerms：：all（）。此問題已在 和 36.0.10 44.0.2 版24.0.9中修正。
    (CVE-2026-47261)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly のランタイムです。24.0.9、36.0.10、44.0.2より前のバージョンでは、ファイルシステムのプリオープンにFilePerms::WRITEなしでDirPerms::all()とFilePerms::READが与えられたとき、OpenFlags::TRUNCATE oflagのみでファイルを開くことにより、このアクセス制御メカニズムをwasip2 descriptor.open-atまたはwasip1 path_openインターフェイスを介してバイパスできます。根本的な原因は、crates/wasi/src/filesystem.rs(Dir::open_at、行967969)のOpenFlags::TRUNCATEを取り扱う句が、|= OpenMode::WRITE;open_mode設定しなかったことです。これは、後にFilePermsに対するアクセスコントロールチェックでファイルを開くことが許可されているかどうかを判断するために使用されます。単一行の修正でその不足している割り当てが追加された後、影響を受ける呼び出しはそれぞれ error-code.not-permitted と ERRNO_PERM で正しく失敗します。このバグの影響を受けるのは、DirPerms::MUTATE と FilePerms::READ を組み合わせた wasmtime-wasi 埋め込みのみです。特に、Wasmtime プロジェクトの wasmtime-cli による wasmtime-wasi の使用は影響を受けません。これは、すべてのプリオープンに FilePerms::all() を常に設定するためです。この問題は、バージョン 24.0.9、 36.0.10 、および 44.0.2 で修正されました。
    (CVE-2026-47261)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. In versions prior to 24.0.9, 36.0.10, and 44.0.2, when a filesystem     preopen is given DirPerms::all() and FilePerms::READ without FilePerms::WRITE, this access control     mechanism can be bypassed via the wasip2 descriptor.open-at or wasip1 path_open interfaces by opening a     file with only the OpenFlags::TRUNCATE oflag. The root cause is that the clause handling     OpenFlags::TRUNCATE in crates/wasi/src/filesystem.rs (Dir::open_at, lines 967969) did not set open_mode     |= OpenMode::WRITE;, which is later used for the access control check against FilePerms to determine     whether opening the file is permitted; the single-line fix adds that missing assignment, after which the     affected calls correctly fail with error-code.not-permitted and ERRNO_PERM respectively. Only wasmtime-     wasi embeddings that combine DirPerms::MUTATE with FilePerms::READ are affected by this bug. In     particular, the Wasmtime project's wasmtime-cli's use of wasmtime-wasi is not affected, because it always     sets FilePerms::all() for all preopens. This issue has been fixed in versions 24.0.9, 36.0.10 and44.0.2.
    (CVE-2026-47261)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
321200	Linux Distros 未修补的漏洞：CVE-2026-47261	Nessus	Misc.	2026/6/16	2026/11/6	high
321200	Linux Distros 未修補弱點：CVE-2026-47261	Nessus	Misc.	2026/6/16	2026/11/6	high
321200	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47261	Nessus	Misc.	2026/6/16	2026/11/6	high
321200	Linux Distros Unpatched Vulnerability : CVE-2026-47261	Nessus	Misc.	2026/6/16	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high