There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vulnerability in the gz_vacate()
    function when processing non-blocking gzwrite() operations with stale external buffer pointers. Attackers
    can trigger the overflow by calling gzprintf() or gzvprintf() after a write stall, causing an unchecked
    memmove() to write beyond the internal input buffer boundary. (CVE-2026-85091)

远程 Ubuntu 24.04 LTS / 26.04 LTS / 26.10 主机上安装的程序包受到 USN-8954-1 公告中提及的漏洞的影响。

    Ali Firas 发现 zlib 未正确处理某些非阻塞写入操作。攻击者可能利用此问题引发堆缓冲区溢出，从而导致服务拒绝或任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理使用过时外部缓冲区指针的非阻断 gzwrite（） 操作时，zlib 及之前1.3.2版本1.3.1.2的 gz_vacate（） 函数中包含一个堆缓冲区溢出漏洞。攻击者可在写入停止后通过调用 gzprintf（） 或 gzvprintf（） 来触发此溢出，从而导致未经检查的 memmove（） 写入超出内部输入缓冲区边界。（CVE-2026-85091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 24.04 LTS/26.04 LTS/26.10 主機上安裝的套件受到 USN-8954-1 公告中所提及的一個弱點影響。

    Ali Firas 發現 zlib 錯誤地處理了某些非阻塞寫入作業。攻擊者可能會利用此問題造成堆積緩衝區溢位，進而導致拒絕服務或任意程式碼執行。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zlib 版本1.3.1.21.3.2在處理具有過時外部緩衝區指標的非封鎖 gzwrite（） 作業時，gz_vacate（） 函式中包含堆積緩衝區溢位弱點。攻擊者可以在寫入停止後呼叫 gzprintf（） 或 gzvprintf（） 來觸發溢位，導致未檢查的 memmove（） 寫入超出內部輸入緩衝區邊界。（CVE-2026-85091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 24.04 LTS / 26.04 LTS / 26.10 ホストには、USN-8954-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Ali Firas 氏は、zlib が特定のノンブロッキング書き込み操作を不適切に処理することを発見しました。攻撃者は、この問題を悪用してヒープバッファオーバーフローを引き起こし、サービス拒否や任意のコード実行につなげる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.1.2 から 1.3.2 までのバージョンの zlib には、古い外部バッファポインターを使用した非ブロッキング gzwrite() 操作を処理する際の gz_vacate() 関数に、ヒープバッファオーバーフローの脆弱性があります。攻撃者が、書き込みストール後に gzprintf() または gzvprintf() を呼び出すことでオーバーフローを発生させ、チェックされていない memmove() に内部入力バッファ境界を超えて書き込みを行わさせる可能性があります。(CVE-2026-85091)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 24.04 LTS / 26.04 LTS / 26.10 host has packages installed that are affected by a vulnerability as referenced in the USN-8954-1 advisory.

    Ali Firas discovered that zlib incorrectly handled certain non-blocking write operations. An attacker     could possibly use this issue to trigger a heap buffer overflow, resulting in a denial of service or     arbitrary code execution.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - zlib 1.2.11 through 1.3.2 contains a heap buffer overflow: after an underlying write() fails, gz_write()     returns without resetting strm.next_in, leaving it pointed at the caller's buffer. A later gz* write call     then derives a position from the stale pointer and writes past a heap allocation; any write() failure     reaches it, including EPIPE on a blocking descriptor, and in versions before 1.3.1.2 the failed write must     be followed by a gzclearerr() call. (CVE-2026-85091)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473477	Alpine: multiple zlib packages: security update to 1.3.2-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/10/7	2026/10/7	high
461804	Echo: zlib: security update to 1:1.3.dfsg+really1.3.1-1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
473477	Alpine: multiple zlib packages: security update to 1.3.2-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/10/7	2026/10/7	high
461804	Echo: zlib: security update to 1:1.3.dfsg+really1.3.1-1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
371418	Ubuntu 24.04 LTS / 26.04 LTS / 26.10：zlib 漏洞 (USN-8954-1)	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	high
342781	Linux Distros 未修补的漏洞：CVE-2026-85091	Nessus	Misc.	2026/9/4	2026/11/14	high
371418	Ubuntu 24.04 LTS / 26.04 LTS / 26.10：zlib 弱點 (USN-8954-1)	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	high
342781	Linux Distros 未修補弱點：CVE-2026-85091	Nessus	Misc.	2026/9/4	2026/11/14	high
371418	Ubuntu 24.04 LTS / 26.04 LTS / 26.10 : zlib の脆弱性 (USN-8954-1)	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	high
342781	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85091	Nessus	Misc.	2026/9/4	2026/11/14	high
371418	Ubuntu 24.04 LTS / 26.04 LTS / 26.10 : zlib vulnerability (USN-8954-1)	Nessus	Ubuntu Local Security Checks	2026/10/23	2026/10/23	high
342781	Linux Distros Unpatched Vulnerability : CVE-2026-85091	Nessus	Misc.	2026/9/4	2026/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high