Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。之前的所有版本 24.0.10; 之前的版本 ; 之前的版本 36.0.1125.0.0 ; 之前的44.0.3版本 37.0.0 ; 以及版本45.0.0，並45.0.1包含 WASIp1 的原生實作，該實作會在 fd_renumber 函式中發生洩漏，其中要重新編號的檔案描述元未正確關閉。Wasmtime 的實作錯誤地只更新了 WASIp1 的描述元表，而沒有更新主機使用的基礎描述元表。此行為表示，雖然從客體的角度來看，fd_renumber正常運作，但最終會洩漏主機中的資源，這些資源在對應的存放區遭到破壞之前不會清除。在迴圈中，客體可以使用 fd_renumber 來導致主機耗盡資源和檔案描述元。此錯誤只會影響 WASIp1 的原生實作，這表示只有載入核心 wasm 模組並公開fd_renumber的執行時期會受到影響。只有在執行階段公開取得檔案描述元的能力 （例如開啟檔案） 時，它們才會受到額外影響。對於拒絕存取檔案的執行階段，它們不受影響。此問題已在 、 36.0.11和 44.0.345.0.2版本中24.0.10修正。（CVE-2026-54786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。之前24.0.10的所有版本;之前的版本;36.0.11之前的版本25.0.037.0.0;44.0.3以及包含 45.0.045.0.1 WASIp1 的本机实现的 WASIp1 本机实现，该实现受到 fd_renumber 函数中的一个泄漏的影响，即未正确关闭重新编号的文件描述符。Wasmtime 的实现错误地仅更新了 WASIp1 的描述符表，而没有更新主机使用的底层描述符表。此行为意味着，尽管从客户机的角度来看fd_renumber正常工作，但最终会泄漏主机中的资源，这些资源在相应的存储被销毁之前不会被清理。在循环中，客户机可利用fd_renumber漏洞导致主机耗尽资源和文件描述符。此缺陷仅影响 WASIp1 的本机实现，这意味着只有加载核心 wasm 模块并暴露fd_renumber的运行时受到影响。此外，仅当运行时暴露获取文件描述符（例如打开文件）的能力时，运行时才会受到影响。对于拒绝访问文件的运行时，它们不受影响。已在版本 24.0.10、 和 36.0.1144.0.345.0.2中修复此问题。（CVE-2026-54786）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly のランタイムです。24.0.10; バージョンより前のすべてのバージョンは、36.0.11; より前のバージョンから37.0.044.0.3; より前のバージョンに25.0.0され、バージョン 45.0.0 と 45.0.1 には、WASIp1 のネイティブ実装が含まれています。これは、fd_renumber 関数の漏洩の影響を受け、ファイル記述子が適切に閉じられていません。Wasmtime の実装は、誤って WASIp1 の記述子のテーブルのみを更新し、ホストにより使用される記述子の下層のテーブルを更新していませんでした。この動作は、ゲストの観点からはfd_renumberは正しく機能しますが、対応するストアが破棄されるまでクリーンアップされないリソースをホストに漏えいさせてしまうことを意味します。ループでは、ゲストがfd_renumberを利用して、ホストにリソースとファイル記述子の両方を使い果たさせる可能性があります。このバグの影響を受けるのは、WASIp1 のネイティブ実装のみです。つまり、コア wasm モジュールをロードし、fd_renumberを漏洩するランタイムのみが影響を受けます。ランタイムは、ファイルを開くなど、ファイル記述子を取得する機能を漏洩する場合のみ、さらに影響を受けます。ファイルへのアクセスを拒否するランタイムについては、影響を受けません。この問題は、バージョン 24.0.10、 36.0.11、 44.0.3、および 45.0.2 で修正されました。(CVE-2026-54786)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. All versions prior to 24.0.10; versions 25.0.0 through those before     36.0.11; versions 37.0.0 through those before 44.0.3; and versions 45.0.0 and 45.0.1 contain a native     implementation of WASIp1 which suffers from a leak in the fd_renumber function where the file descriptor     being renumbered to is not properly closed. Wasmtime's implementation erroneously only updated the table     of descriptors for WASIp1 and didn't update the underlying table of descriptors used by the host. This     behavior means that while fd_renumber works correctly from a guest's perspective it ends up leaking     resources in the host that aren't cleaned up until the corresponding Store is destroyed. In a loop, guests     can use fd_renumber to cause hosts to exhaust both resources and file descriptors. This bug only affects     the native implementation of WASIp1, meaning that only runtimes which load core wasm modules and expose     fd_renumber are affected. Runtimes are additionally only affected if they expose the ability to acquire a     file descriptor, such as opening a file. For runtimes that deny access to files they are unaffected. This     issue has been fixed in versions 24.0.10, 36.0.11, 44.0.3, and 45.0.2. (CVE-2026-54786)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
324892	Linux Distros 未修補弱點：CVE-2026-54786	Nessus	Misc.	2026/7/2	2026/11/7	low
324892	Linux Distros 未修补的漏洞：CVE-2026-54786	Nessus	Misc.	2026/7/2	2026/11/7	low
324892	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54786	Nessus	Misc.	2026/7/2	2026/11/7	low
324892	Linux Distros Unpatched Vulnerability : CVE-2026-54786	Nessus	Misc.	2026/7/2	2026/11/7	low

偵測

搜尋 Plugin

low

low

low

low