There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application
    enables the ZLIB transform for the frames it sends, THeaderTransport::transform() copies the compressed
    frame into the write buffer without making sure it fits. Data that does not compress, such as content a
    remote peer supplied, grows under compression, so the copy writes past the end of the heap buffer by an
    amount that grows with the size of the frame, and for large frames it also reads past the end of the
    transform buffer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to
    version 0.25.0, which fixes the issue. (CVE-2026-91135)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Thrift C++ THeaderTransport 中的堆積型緩衝區溢位漏洞。當應用程式為其傳送的框架啟用 ZLIB 轉換時，THeaderTransport：：transform（） 會將壓縮的框架複製到寫入緩衝區中，而不確定它適合。未壓縮的資料 （例如遠端對等提供的內容） 會在壓縮下成長，因此複本會寫入堆積緩衝區結尾的量，其量會隨著框架大小而成長，而對於大型框架，它也會讀取超過轉換緩衝區結尾。此問題會影響 0.25.0 之前的 Apache Thrift 版本。建議使用者升級至 0.25.0 版，即可修正此問題。(CVE-2026-91135)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift C++ THeaderTransport 中基于堆的缓冲区溢出漏洞。当应用程序针对其发送的帧启用 ZLIB 转换时，THeaderTransport：：transform（） 会在未确保压缩帧适合的情况下，将压缩帧复制到写入缓冲区。不压缩的数据（如远程对等机提供的内容）在压缩情况下会增长，因此副本会以随帧大小而增长的量写入超过堆缓冲区的末尾，并且对于大帧，它也会超过转换缓冲区的末尾进行读取。此问题影响 Apache Thrift 版本：0.25.0 之前的版本。建议用户升级到修复了此问题的版本 0.25.0。(CVE-2026-91135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Thrift C++ THeaderTransport のヒープベースのバッファオーバーフローの脆弱性。アプリケーションが送信するフレームのZLIB変換を有効にすると、THeaderTransport::transform()は、圧縮されたフレームが適合することを確認せずに書き込みバッファにコピーします。リモートピアが供給したコンテンツなど、圧縮されないデータは圧縮状態で増加するため、コピーはフレームのサイズに合わせて増加する量だけヒープバッファの終端を超えて書き込み、大きなフレームの場合、変換バッファの終端も超えて読み取ります。この問題は 0.25.0 より前の Apache Thrift に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 0.25.0 へのアップグレードをお勧めします。(CVE-2026-91135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application     enables the ZLIB transform for the frames it sends, THeaderTransport::transform() copies the compressed     frame into the write buffer without making sure it fits. Data that does not compress, such as content a     remote peer supplied, grows under compression, so the copy writes past the end of the heap buffer by an     amount that grows with the size of the frame, and for large frames it also reads past the end of the     transform buffer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to     version 0.25.0, which fixes the issue. (CVE-2026-91135)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472912	Echo: thrift: security update to 0.19.0-4+e3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/6	critical
472912	Echo: thrift: security update to 0.19.0-4+e3	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/6	critical
362724	Linux Distros 未修補弱點：CVE-2026-91135	Nessus	Misc.	2026/10/3	2026/10/13	critical
362724	Linux Distros 未修补的漏洞：CVE-2026-91135	Nessus	Misc.	2026/10/3	2026/10/13	critical
362724	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91135	Nessus	Misc.	2026/10/3	2026/10/13	critical
362724	Linux Distros Unpatched Vulnerability : CVE-2026-91135	Nessus	Misc.	2026/10/3	2026/10/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical