There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Flawfinder is a a static analysis tool for finding vulnerabilities in C/C++ source code. Versions prior to
    2.0.20 have an improper input neutralization issue leading to output manipulation, specifically,
    Terminal/ANSI Escape Sequence Injection and XML Injection. A malicious file whose name contains ANSI
    escape sequences can end up being included in flawfinder's standard terminal output, with many effects.
    Untrusted fields (such as filenames, categories, or code context text) were not properly sanitized when
    generating structured reports. An attacker could exploit this to corrupt CSV formats or inject arbitrary
    XML attributes into SonarQube outputs via output_sonar(). It impacts those who use flawfinder to evaluate
    intentionally malicious filenames or file contents. This issue has been fully patched in Version 2.0.20
    (released 2026-05-16). There is no configuration-based workaround within older versions of flawfinder. If
    an immediate upgrade is not possible, users can mitigate the risk by pre-scanning filenames, inspecting
    raw output, and/or restricting untrusted inputs. (CVE-2026-48813)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Flawfinder 是一個靜態分析工具，用於尋找 C/C++ 原始程式碼中的漏洞。之前 2.0.20 的版本存在不當的輸入無效化問題，導致輸出操控，特別是終端機/ANSI 逸出序列插入和 XML 插入。名稱包含 ANSI 逸出序列的惡意檔案最終可能會包含在 flawfinder 的標準終端輸出中，並產生許多影響。
    產生結構化報告時，未正確清理不受信任的欄位 （例如檔案名稱、類別或程式碼內容文字）。攻擊者可利用此漏洞來損毀 CSV 格式，或透過 output_sonar（） 將任意 XML 屬性插入 SonarQube 輸出。它會影響那些使用 flawfinder 來評估故意惡意檔案名稱或檔案內容的人。此問題已在版本 2.0.20 （2026-05-16 發行） 中完整修補。舊版 flawfinder 中沒有基於配置的變通方案。如果無法立即升級，使用者可以透過預先掃描檔案名稱、檢查原始輸出和/或限制不受信任的輸入來降低風險。（CVE-2026-48813）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缺陷查找器是一个静态分析工具，用于查找 C/C++ 源代码中的漏洞。之前 2.0.20 的版本存在不当输入中和问题，导致输出操纵，特别是终端/ANSI 转义序列注入和 XML 注入。名称中包含 ANSI 转义序列的恶意文件最终会被包括在 flawfinder 的标准终端输出中，并造成许多影响。
    生成结构化报告时，未正确审查不受信任的字段（如文件名、类别或代码上下文文本）。攻击者可利用此问题通过 output_sonar（） 损坏 CSV 格式或将任意 XML 属性注入 SonarQube 输出。它会影响那些使用 flawfinder 评估蓄意恶意文件名或文件内容的用户。此问题已在版本 2.0.20 （2026 年 5 月 16 日发布）中得到完全修补。旧版的 flawfinder 中没有基于配置的变通方案。如果无法立即升级，用户可通过预扫描文件名、检查原始输出和/或限制不受信任的输入来降低风险。（CVE-2026-48813）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flawfinder は、C/C++ ソースコードの脆弱性を見つけるための静的分析ツールです。2.0.20より前のバージョンには、不適切な入力中立化の問題があり、特に、端末/ANSI エスケープシーケンスインジェクションおよび XML インジェクションなどの出力操作が引き起こされます。ANSI エスケープシーケンスを含む名前の悪意あるファイルが、多くの影響を及ぼして flawfinder の標準端末出力に含まれる可能性があります。
    構造化されたレポートを生成するときに、信頼できないフィールド(ファイル名、カテゴリ、コードコンテキストテキストなど)が適切にサニタイズされていませんでした。攻撃者がこれを悪用し、CSV形式を破損させたり、output_sonar()を介して任意のXML属性をSonarQube出力に挿入したりする可能性があります。これは、欠陥発見を使用して意図的に悪意のあるファイル名またはファイルコンテンツを評価するユーザーに影響します。この問題は、バージョン 2.0.20 (2026 年 5 月 16 日リリース) で完全に修正されています。flawfinder の古いバージョンには、構成ベースの回避策がありません。早急なアップグレードが不可能な場合、ユーザーは、ファイル名の事前スキャン、raw 出力の検査、信頼できない入力の制限を行うことで、リスクを軽減できます。(CVE-2026-48813)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Flawfinder is a a static analysis tool for finding vulnerabilities in C/C++ source code. Versions prior to     2.0.20 have an improper input neutralization issue leading to output manipulation, specifically,     Terminal/ANSI Escape Sequence Injection and XML Injection. A malicious file whose name contains ANSI     escape sequences can end up being included in flawfinder's standard terminal output, with many effects.
    Untrusted fields (such as filenames, categories, or code context text) were not properly sanitized when     generating structured reports. An attacker could exploit this to corrupt CSV formats or inject arbitrary     XML attributes into SonarQube outputs via output_sonar(). It impacts those who use flawfinder to evaluate     intentionally malicious filenames or file contents. This issue has been fully patched in Version 2.0.20     (released 2026-05-16). There is no configuration-based workaround within older versions of flawfinder. If     an immediate upgrade is not possible, users can mitigate the risk by pre-scanning filenames, inspecting     raw output, and/or restricting untrusted inputs. (CVE-2026-48813)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444075	SCA: security update for flawfinder (GHSA-4c3c-r6p8-c863)	Tenable Cloud Security	SCA Checks	2026/6/27	2026/10/6	high
444075	SCA: security update for flawfinder (GHSA-4c3c-r6p8-c863)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/27	2026/10/6	high
335310	Linux Distros 未修補弱點：CVE-2026-48813	Nessus	Misc.	2026/8/13	2026/10/6	high
335310	Linux Distros 未修补的漏洞：CVE-2026-48813	Nessus	Misc.	2026/8/13	2026/10/6	high
335310	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48813	Nessus	Misc.	2026/8/13	2026/10/6	high
335310	Linux Distros Unpatched Vulnerability : CVE-2026-48813	Nessus	Misc.	2026/8/13	2026/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high