There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - re2 provides Node.js bindings for Google's RE2 regular expression engine. Prior to 1.25.2, re2 validates
    lastIndex against the UTF-8 byte length of a subject but uses it as a UTF-16 code-unit offset in exec,
    test, match, replace, and split, allowing an attacker-influenced lastIndex on a non-ASCII subject to
    trigger an out-of-bounds heap read and an uncatchable process crash, with limited heap information
    disclosure in some cases. This issue is fixed in 1.25.2. (CVE-2026-67550)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - re2 为 Google 的 RE2 正则表达式引擎提供Node.js绑定。在版本 1.25.2之前，re2 会针对主题的 UTF-8 字节长度验证 lastIndex，但在 exec、test、match、replace 和 split 中将其用作 UTF-16 代码单元偏移，从而允许非 ASCII 主题上受攻击者影响的 lastIndex 触发越界堆读取和无法捕获的进程崩溃，在某些情况下堆信息泄露有限。此问题已在 1.25.2中修复。（CVE-2026-67550）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - re2 為 Google 的 RE2 規則運算式引擎提供Node.js繫結。在之前 1.25.2，re2 會針對主體的 UTF-8 位元組長度驗證 lastIndex，但在 exec、test、match、replace 和 split 中將其用作 UTF-16 程式碼單元位移，允許非 ASCII 主體上受攻擊者影響的 lastIndex 觸發越界堆積讀取和無法捕獲的進程崩潰，在某些情況下堆積資訊洩露有限。此問題已在 1.25.2中修正。（CVE-2026-67550）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - re2 は、Google の RE2 正規表現エンジンにNode.jsバインディングを提供します。1.25.2より前に、re2 はサブジェクトの UTF-8 バイト長に対して lastIndex を検証しますが、それを exec、test、match、replace、および split において UTF-16 コードユニットオフセットとして使用します。これにより、攻撃者の影響を受ける非 ASCII サブジェクトの lastIndex が、領域外ヒープ読み取りおよび捕捉不能なプロセスクラッシュを発生させ、場合によっては制限されたヒープ情報漏洩を引き起こす可能性があります。この問題は 1.25.2で修正されています。(CVE-2026-67550)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - re2 provides Node.js bindings for Google's RE2 regular expression engine. Prior to 1.25.2, re2 validates     lastIndex against the UTF-8 byte length of a subject but uses it as a UTF-16 code-unit offset in exec,     test, match, replace, and split, allowing an attacker-influenced lastIndex on a non-ASCII subject to     trigger an out-of-bounds heap read and an uncatchable process crash, with limited heap information     disclosure in some cases. This issue is fixed in 1.25.2. (CVE-2026-67550)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445543	SCA: security update for re2 (GHSA-ff84-5f28-78qj)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/1	2026/8/1	medium
445543	SCA: security update for re2 (GHSA-ff84-5f28-78qj)	Tenable Cloud Security	SCA Checks	2026/8/1	2026/8/1	medium
331404	Linux Distros 未修补的漏洞：CVE-2026-67550	Nessus	Misc.	2026/7/31	2026/11/12	medium
331404	Linux Distros 未修補弱點：CVE-2026-67550	Nessus	Misc.	2026/7/31	2026/11/12	medium
331404	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67550	Nessus	Misc.	2026/7/31	2026/11/12	medium
331404	Linux Distros Unpatched Vulnerability : CVE-2026-67550	Nessus	Misc.	2026/7/31	2026/11/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium