Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 llvm llvm-project 中發現弱點，直至 22.1.6。這會影響元件 Bitcode 檔案處理常式的程式庫 llvm/lib/IR/IntrinsicInst.cpp 中的函式 GCRelocateInst：：getBasePtr。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。該漏洞已被公開披露，可能會被利用。對於這個漏洞是否真的存在，仍然存在疑問。LLVM 專案解釋說，報告的行為超出了其記錄的安全範圍，因此不被視為安全漏洞。（CVE-2026-13574）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 llvm llvm-project 中 22.1.6确定漏洞，直到 。这会影响组件 Bitcode File Handler 的库 llvm/lib/IR/IntrinsicInst.cpp 中的函数 GCRelocateInst：：getBasePtr。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞已被公开披露，可能会被利用。对于这个漏洞是否真的存在，人们仍然存疑。LLVM 项目解释，报告的行为超出了其记录的安全范围，因此不被视为安全漏洞。（CVE-2026-13574）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-597e8f9de1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    LLVM 23 からの修正をバックポートします

    - 破損したビットコードファイルを読み取る際にバッファオーバーフローを引き起こす可能性のある問題を修正します。
    - rust アプリケーションに影響を与えることで知られているコンパイルミスを修正します。
    - x86 ベクトル化コードのコンパイルミスを修正します。
    - LLD の 2 件の問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1 22.1.6までの llvm llvm-project で脆弱性が決定されました。これは、コンポーネントBitcode File Handlerのライブラリllvm/lib/IR/IntrinsicInst.cppにあるGCRelocateInst::getBasePtr関数に影響します。この操作によりヒープベースのバッファオーバーフローが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、悪用される可能性があります。この脆弱性が本当に存在するかどうかについては、まだ疑問があります。LLVM プロジェクトは、報告された動作は文書化されたセキュリティ範囲外であるため、セキュリティの脆弱性とは見なされないと説明しています。(CVE-2026-13574)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ebbaee3606 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-llvmlite-0.48.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 3 日(金)Benjamin A. Beasley <code@musicinmybrain.net> - 0.48.0-1
    - 0.48.0 への更新
    - 解決 RHBZ#2453491、修正、 RHBZ#2495139修正 RHBZ#2496401

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was determined in llvm llvm-project up to 22.1.6. This impacts the function     GCRelocateInst::getBasePtr in the library llvm/lib/IR/IntrinsicInst.cpp of the component Bitcode File     Handler. This manipulation causes heap-based buffer overflow. It is possible to launch the attack on the     local host. The exploit has been publicly disclosed and may be utilized. There are still doubts about     whether this vulnerability truly exists. The LLVM project explains, that the reported behavior is outside     its documented security scope and therefore not considered a security vulnerability. (CVE-2026-13574)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-597e8f9de1 advisory.

    Backport fixes from LLVM 23

    - Fix an issue that could cause a buffer overflow when reading a corrupted bitcode file.
    - Fix a miscompilation known to affect rust applications.
    - Fix a miscompilation in x86 vectorized code.
    - Fix 2 issues in LLD.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ebbaee3606 advisory.

    Automatic update for python-llvmlite-0.48.0-1.fc45.

    ##### **Changelog**

    ```
    * Fri Jul  3 2026 Benjamin A. Beasley <code@musicinmybrain.net> - 0.48.0-1
    - Update to 0.48.0
    - Closes RHBZ#2453491; fixes RHBZ#2495139; fixes RHBZ#2496401

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
323938	Linux Distros 未修補弱點：CVE-2026-13574	Nessus	Misc.	6/30/2026	9/2/2026	medium
323938	Linux Distros 未修补的漏洞：CVE-2026-13574	Nessus	Misc.	6/30/2026	9/2/2026	medium
329160	Fedora 44:llvm(2026-597e8f9de1)	Nessus	Fedora Local Security Checks	7/23/2026	7/24/2026	medium
323938	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13574	Nessus	Misc.	6/30/2026	9/2/2026	medium
325235	Fedora 45:python-llvmlite(2026-ebbaee3606)	Nessus	Fedora Local Security Checks	7/6/2026	7/7/2026	medium
323938	Linux Distros Unpatched Vulnerability : CVE-2026-13574	Nessus	Misc.	6/30/2026	9/2/2026	medium
329160	Fedora 44 : llvm (2026-597e8f9de1)	Nessus	Fedora Local Security Checks	7/23/2026	7/24/2026	medium
325235	Fedora 45 : python-llvmlite (2026-ebbaee3606)	Nessus	Fedora Local Security Checks	7/6/2026	7/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium