There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ZBar commit 2ea2ca58 contains an undefined-behavior vulnerability in the Code 128 decode6() function. When
    processing specially crafted Code 128 input, decode_e() can return -1 for an invalid edge pattern, and
    decode6() subsequently left-shifts this negative signed value while constructing the edge signature. The
    operation invokes undefined behavior and can terminate trap-mode UBSan builds with SIGILL, resulting in
    denial of service. (CVE-2026-88371)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ZBar 提交 2ea2ca58 在 Code 128 decode6（） 函式中包含一個未定義行為弱點。當處理特製的 Code 128 輸入時，decode_e（） 可以針對無效的邊緣模式傳回 -1，並且 decode6（） 隨後在建構邊緣簽名時將此負號值左移。此作業會叫用未定義的行為，並可能終止陷阱模式 UBSan 使用 SIGILL 的建置，進而造成拒絕服務。（CVE-2026-88371）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZBar 提交 2ea2ca58 在代码 128 decode6（） 函数中包含一个未定义行为漏洞。在处理特别构建的 Code 128 输入时，decode_e（） 可为无效边缘模式返回 -1，而 decode6（） 随后在构造边缘签名时左移此负符号值。此操作会调用未定义的行为并可能终止陷阱模式 UBSan 版本（含 SIGILL），从而导致拒绝服务。（CVE-2026-88371）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZBar コミット 2ea2ca58 には、Code 128 decode6() 関数に未定義の動作の脆弱性があります。特別に細工されたコード 128 入力を処理する際、decode_e() が無効なエッジパターンに対して -1 を返す可能性があり、その後 decode6() はエッジ署名を構築する際にこの負の符号付き値を左シフトします。操作は未定義の動作を呼び起こし、SIGILL 付きのトラップモードの UBSan ビルドを終了させ、サービス拒否を引き起こす可能性があります。(CVE-2026-88371)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ZBar commit 2ea2ca58 contains an undefined-behavior vulnerability in the Code 128 decode6() function. When     processing specially crafted Code 128 input, decode_e() can return -1 for an invalid edge pattern, and     decode6() subsequently left-shifts this negative signed value while constructing the edge signature. The     operation invokes undefined behavior and can terminate trap-mode UBSan builds with SIGILL, resulting in     denial of service. (CVE-2026-88371)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474780	Echo: zbar: security update to 0.23.93-8+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/16	2026/10/16	medium
474780	Echo: zbar: security update to 0.23.93-8+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/16	2026/10/16	medium
350207	Linux Distros 未修補弱點：CVE-2026-88371	Nessus	Misc.	2026/9/25	2026/10/7	medium
350207	Linux Distros 未修补的漏洞：CVE-2026-88371	Nessus	Misc.	2026/9/25	2026/10/7	medium
350207	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88371	Nessus	Misc.	2026/9/25	2026/10/7	medium
350207	Linux Distros Unpatched Vulnerability : CVE-2026-88371	Nessus	Misc.	2026/9/25	2026/10/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium