Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 在 OSCORE 附录 B.2 CBOR 解包处理中包含越界读取漏洞，其中 src/oscore/oscore_cbor.c 中的 get_byte_inc（） 仅依赖于 assert（） 进行边界检查，使用 NDEBUG 编译的版本中已删除该项。攻击者可在 OSCORE 协商期间，发送带有格式错误 OSCORE 选项或响应的特制 CoAP 请求，以在 CBOR 解析期间触发越界读取，并可能通过分配大小计算中的整数回绕造成越界读取。
    (CVE-2026-29013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libcoap 在 OSCORE 附錄 B.2 CBOR 未包裝處理中包含越界讀取弱點，其中 src/oscore/oscore_cbor.c 中的 get_byte_inc（） 僅依賴 assert（） 進行邊界檢查，這在使用 NDEBUG 編譯的發行版本中已移除。攻擊者可以在 OSCORE 協商期間發送具有格式錯誤的 OSCORE 選項或回應的特製 CoAP 請求，以在 CBOR 剖析期間觸發越界讀取，並可能透過分配大小計算中的整數環繞造成越界讀取。
    (CVE-2026-29013)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 42 ホストには、FEDORA-2026-a8ee24f019 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.3.5b に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-148e35657a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.3.5b に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0ce923a09d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    4.3.5b に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcoap には、OSCORE Appendix B.2 CBOR アンラップ処理に領域外読み取りの脆弱性があります。ここでは、src/oscore/oscore_cbor.c の get_byte_inc() が境界チェックを assert() にのみ依存しています。これは、NDEBUG でコンパイルされたリリースビルドで削除されています。攻撃者が、OSCOREネゴシエーション中に無効な形式のOSCOREオプションまたは応答を含む細工されたCoAPリクエストを送信し、CBOR解析中に領域外読み取りをトリガーし、割り当てサイズ計算の整数ラップアラウンドを通じて領域外読み取りを引き起こす可能性があります。
    (CVE-2026-29013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libcoap contains out-of-bounds read vulnerabilities in OSCORE Appendix B.2 CBOR unwrap handling where     get_byte_inc() in src/oscore/oscore_cbor.c relies solely on assert() for bounds checking, which is removed     in release builds compiled with NDEBUG. Attackers can send crafted CoAP requests with malformed OSCORE     options or responses during OSCORE negotiation to trigger out-of-bounds reads during CBOR parsing and     potentially cause out-of-bounds reads through integer wraparound in allocation size computation.
    (CVE-2026-29013)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a8ee24f019 advisory.

    Update to 4.3.5b


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-148e35657a advisory.

    Update to 4.3.5b


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0ce923a09d advisory.

    Update to 4.3.5b


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
307473	Linux Distros 未修补的漏洞：CVE-2026-29013	Nessus	Misc.	4/18/2026	6/4/2026	high
307473	Linux Distros 未修補弱點：CVE-2026-29013	Nessus	Misc.	4/18/2026	6/4/2026	high
310593	Fedora 42 : libcoap (2026-a8ee24f019)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	high
310579	Fedora 44 : libcoap (2026-148e35657a)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	high
310587	Fedora 43 : libcoap (2026-0ce923a09d)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	high
307473	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29013	Nessus	Misc.	4/18/2026	6/4/2026	high
307473	Linux Distros Unpatched Vulnerability : CVE-2026-29013	Nessus	Misc.	4/18/2026	6/4/2026	high
310593	Fedora 42 : libcoap (2026-a8ee24f019)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	high
310579	Fedora 44 : libcoap (2026-148e35657a)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	high
310587	Fedora 43 : libcoap (2026-0ce923a09d)	Nessus	Fedora Local Security Checks	4/28/2026	4/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high