There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Wasmtime is a runtime for WebAssembly. Prior to 24.0.11, 36.0.12, 45.0.3, and 46.0.1, wasmtime-wasi hard-
    link creation and renaming check directory permissions but not matching FilePerms on source and
    destination preopens, allowing a WASI guest with a read-only source file capability to overwrite host
    files exposed as FilePerms::READ through wasip1, wasip2, or wasip3 filesystem interfaces. This issue is
    fixed in versions 24.0.11, 36.0.12, 45.0.3, and 46.0.1. (CVE-2026-58494)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的運行時。在 、 36.0.12、 45.0.3和 46.0.1wasmtime-wasi 硬式連結建立和重新命名之前24.0.11，會檢查目錄權限，但在來源和目的地預先開啟時不符合 FilePerms，因此允許具有唯讀來源檔案功能的 WASI 客體透過 wasip1、wasip2 或 wasip3 檔案系統介面覆寫公開為 FilePerms：：READ 的主機檔案。此問題已在 24.0.11、36.0.12、45.0.3 和 46.0.1 版中修正。(CVE-2026-58494)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 24.0.11、 36.0.12和 45.0.346.0.1之前，wasmtime-wasi 硬链接创建和重命名会检查目录权限，但与源和目标预打开上的 FilePerms 不匹配，从而允许具有只读源文件功能的 WASI 客户机覆盖通过 wasip1、wasip2 或 wasip3 文件系统接口暴露为 FilePerms：：READ 的主机文件。此问题已在 24.0.11、36.0.12、45.0.3 和 46.0.1 版本中得到修补。(CVE-2026-58494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wasmtime は、WebAssembly のランタイムです。24.0.11、36.0.12、45.0.3、および 46.0.1 より前は、wasmtime-wasi のハードリンク作成および名前変更はディレクトリ権限をチェックしますが、ソースと宛先のプリオープンの FilePerms を一致させません。これにより、読み取り専用のソースファイル機能を持つ WASI ゲストが、wasip1、wasip2、または wasip3 のファイルシステムインターフェイスを通じて、FilePerms::READ として公開されたホストファイルを上書きすることが可能です。この問題はバージョン 24.0.11、36.0.12、45.0.3、46.0.1 で修正されています。(CVE-2026-58494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wasmtime is a runtime for WebAssembly. Prior to 24.0.11, 36.0.12, 45.0.3, and 46.0.1, wasmtime-wasi hard-     link creation and renaming check directory permissions but not matching FilePerms on source and     destination preopens, allowing a WASI guest with a read-only source file capability to overwrite host     files exposed as FilePerms::READ through wasip1, wasip2, or wasip3 filesystem interfaces. This issue is     fixed in versions 24.0.11, 36.0.12, 45.0.3, and 46.0.1. (CVE-2026-58494)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476172	Chainguard: wizer: security update to 11.0.3-r20	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/19	2026/10/19	medium
476172	Chainguard: wizer: security update to 11.0.3-r20	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/19	2026/10/19	medium
325954	Linux Distros 未修補弱點：CVE-2026-58494	Nessus	Misc.	2026/7/9	2026/10/31	medium
325954	Linux Distros 未修补的漏洞：CVE-2026-58494	Nessus	Misc.	2026/7/9	2026/10/31	medium
325954	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58494	Nessus	Misc.	2026/7/9	2026/10/31	medium
325954	Linux Distros Unpatched Vulnerability : CVE-2026-58494	Nessus	Misc.	2026/7/9	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium