Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nnn 將 homelen 變數儲存為 uchar_t，只能表示 0-255 範圍內的值。能夠影響受害者執行環境的攻擊者可以提供長度截斷為 0 的任意 HOME 路徑。運算式 （homelen - 1） 會升級為帶正負號的 int 並變成 -1，並在路徑緩衝區前一個位元組產生越界讀取和越界寫入。此專案的維護者已收到有關此弱點的通知。它可能已經得到解決，但維護者沒有提供易受攻擊的版本範圍。只有版本 5.2 經過測試並確認為易受影響。（CVE-2026-65610）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nnn 将 homelen 变量存储为 uchar_t，其只能表示 0-255 范围内的值。能够影响受害者的执行环境的攻击者可提供任意长度截断为 0 的 HOME 路径。表达式 （homelen - 1） 被提升为 signed int 并变为 -1，并在路径缓冲区之前的一个字节产生越界读取和越界写入。此项目的维护者已收到此漏洞的通知。此问题可能已经解决，但维护者未提供易受攻击的版本范围。仅经过测试并确认有漏洞的版本 5.2 。（CVE-2026-65610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nnn は、homelen 変数を 0 から 255 の範囲の値のみを表すことができる uchar_t として保存します。被害者の実行環境に影響を与えることができる攻撃者は、0 に切り捨てられた長さの任意の HOME パスを提供することができます。式(homelen - 1)がsigned intに昇格して-1になり、パスバッファの1バイト前に領域外読み取りと領域外書き込みが生成されます。このプロジェクトのメンテナーは、この脆弱性について通知を受けました。対処されている可能性がありますが、メンテナンス担当者は脆弱なバージョン範囲を提供しませんでした。バージョン 5.2 のみがテストされ、脆弱であることが確認されました。(CVE-2026-65610)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d5ab08d6bf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    5.3 へのアップデート (#2517126)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7ab20715e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    5.3 へのアップデート (#2517126)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-7ab20715e6 advisory.

    Update to 5.3 (#2517126)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nnn stores homelen variable as uchar_t, which can only represent values in the range 0-255. An attacker     who can influence the victim's execution environment can provide an arbitrary HOME path with length that     is truncated to 0. The expression (homelen - 1) is promoted to signed int and becomes -1 and producing an     out-of-bounds read and an out-of-bounds write one byte before the path buffer. Maintainer of this project     was notified about this vulnerability. It might has been addressed, but the maintainer did not provide a     vulnerable version range. Only version 5.2 was tested and confirmed as vulnerable. (CVE-2026-65610)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d5ab08d6bf advisory.

    Update to 5.3 (#2517126)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
338242	Linux Distros 未修補弱點：CVE-2026-65610	Nessus	Misc.	8/20/2026	9/2/2026	low
338242	Linux Distros 未修补的漏洞：CVE-2026-65610	Nessus	Misc.	8/20/2026	9/2/2026	low
338242	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65610	Nessus	Misc.	8/20/2026	9/2/2026	low
339694	Fedora 44:nnn(2026-d5ab08d6bf)	Nessus	Fedora Local Security Checks	8/26/2026	11/7/2026	low
339702	Fedora 43:nnn(2026-7ab20715e6)	Nessus	Fedora Local Security Checks	8/26/2026	11/7/2026	low
339702	Fedora 43 : nnn (2026-7ab20715e6)	Nessus	Fedora Local Security Checks	8/26/2026	11/7/2026	low
338242	Linux Distros Unpatched Vulnerability : CVE-2026-65610	Nessus	Misc.	8/20/2026	9/2/2026	low
339694	Fedora 44 : nnn (2026-d5ab08d6bf)	Nessus	Fedora Local Security Checks	8/26/2026	11/7/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low