Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tor 之前 0.4.9.9 在解壓縮具有 DONE=1 的截斷 zlib/gzip 資料流時，容易發生無限迴圈。截斷的資料流永遠不會到達 Z_STREAM_END，導致 zlib 傳回沒有剩餘輸入的Z_BUF_ERROR，這會buf_add_compress（） 誤認為是完整的輸出緩衝區並永遠重試。在此情況下傳回 TOR_COMPRESS_ERROR 來修正，以便呼叫端可以乾淨地中止。這是 TROVE-2026-021。
    (CVE-2026-77640)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.4.9.9 的 Tor 在 done=1 解压缩截断的 zlib/gzip 流时容易陷入无限循环。截断的流永远不会到达 Z_STREAM_END，从而导致 zlib 返回Z_BUF_ERROR而不留下任何输入，buf_add_compress（） 会将其误认为是完整的输出缓冲区并永久重试。已通过在该情况下返回 TOR_COMPRESS_ERROR 进行修复，以便调用程序可以干净地中止。这是 TROVE-2026-021。
    (CVE-2026-77640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-f51af3db87 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-bfe95c54ee のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.4.9.9 以前の Tor は、done=1 の切り捨てられた zlib/gzip ストリームを展開する際に、無限ループに陥る傾向がありました。切り捨てられたストリームはZ_STREAM_ENDに到達しないため、zlib は入力を残さずにZ_BUF_ERROR返します。これは、buf_add_compress() が出力バッファがいっぱいだと誤解し、永遠に再試行していました。その場合にTOR_COMPRESS_ERRORを返すことで修正され、呼び出し元が正常に中止できるようになっています。これはTROVE-2026-021です。
    (CVE-2026-77640)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8a3e460f1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamリリースに更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tor before 0.4.9.9 was prone to an infinite loop when decompressing a truncated zlib/gzip stream with     done=1. A truncated stream never reaches Z_STREAM_END, causing zlib to return Z_BUF_ERROR with no input     remaining, which buf_add_compress() mistook for a full output buffer and retried forever. Fixed by     returning TOR_COMPRESS_ERROR in that case so the caller can abort cleanly. This is TROVE-2026-021.
    (CVE-2026-77640)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8a3e460f1e advisory.

    Update to latest upstream release



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f51af3db87 advisory.

    Update to latest upstream release



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bfe95c54ee advisory.

    Update to latest upstream release



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
338657	Linux Distros 未修補弱點：CVE-2026-77640	Nessus	Misc.	8/21/2026	9/10/2026	medium
338657	Linux Distros 未修补的漏洞：CVE-2026-77640	Nessus	Misc.	8/21/2026	9/10/2026	medium
366724	Fedora 44:tor(2026-f51af3db87)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	critical
374625	Fedora 45:tor(2026-bfe95c54ee)	Nessus	Fedora Local Security Checks	10/31/2026	10/31/2026	critical
338657	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77640	Nessus	Misc.	8/21/2026	9/10/2026	medium
366738	Fedora 43:tor(2026-8a3e460f1e)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	critical
338657	Linux Distros Unpatched Vulnerability : CVE-2026-77640	Nessus	Misc.	8/21/2026	9/10/2026	medium
366738	Fedora 43 : tor (2026-8a3e460f1e)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	critical
366724	Fedora 44 : tor (2026-f51af3db87)	Nessus	Fedora Local Security Checks	10/17/2026	10/17/2026	critical
374625	Fedora 45 : tor (2026-bfe95c54ee)	Nessus	Fedora Local Security Checks	10/31/2026	10/31/2026	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

medium

critical

medium

critical

critical

critical