There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - libsndfile 1.2.2 contains a misaligned memory access issue in psf_binheader_readf() while parsing WAV fmt
    chunks. A specially crafted WAV file can cause the function to cast an unaligned destination address to
    unsigned int * and perform a 4-byte store. This results in undefined behavior leading to denial of
    service. (CVE-2026-88386)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libsndfile 1.2.2 在剖析 WAV fmt 區塊時，在 psf_binheader_readf（） 中包含未對齊的記憶體存取問題。特製的 WAV 檔案可能會導致函式將未對齊的目的地位址轉換為 unsigned int * 並執行 4 位元組儲存。這會導致未定義的行為，進而導致拒絕服務。（CVE-2026-88386）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析 WAV fmt 区块时，libsndfile 1.2.2 在 psf_binheader_readf（） 中包含一个未对齐的内存访问问题。特别构建的 WAV 文件可造成函数将未对齐的目标地址转换为未签名的 int *，并执行 4 字节存储。这可导致未定义的行为，从而导致拒绝服务。（CVE-2026-88386）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsndfile 1.2.2 には、WAV fmt チャンクの解析中の psf_binheader_readf() の不適切なアラインメモリアクセスの問題があります。特別に細工された WAV ファイルにより、この関数は、整列されていない宛先アドレスを符号なし int * にキャストし、4 バイトストアを実行する可能性があります。これにより、定義されていない動作が発生し、サービス拒否につながる可能性があります。(CVE-2026-88386)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libsndfile 1.2.2 contains a misaligned memory access issue in psf_binheader_readf() while parsing WAV fmt     chunks. A specially crafted WAV file can cause the function to cast an unaligned destination address to     unsigned int * and perform a 4-byte store. This results in undefined behavior leading to denial of     service. (CVE-2026-88386)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
460359	Echo: libsndfile: security update to 1.2.2-2+deb13u1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
460359	Echo: libsndfile: security update to 1.2.2-2+deb13u1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
349830	Linux Distros 未修補弱點：CVE-2026-88386	Nessus	Misc.	2026/9/24	2026/9/25	medium
349830	Linux Distros 未修补的漏洞：CVE-2026-88386	Nessus	Misc.	2026/9/24	2026/9/25	medium
349830	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88386	Nessus	Misc.	2026/9/24	2026/9/25	medium
349830	Linux Distros Unpatched Vulnerability : CVE-2026-88386	Nessus	Misc.	2026/9/24	2026/9/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium