Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼效能和錯誤管理架構。在版本及以下版本 1.2.30 中，rrdtool_function_update（） 中與地區設定相關的十進位格式可能會損毀 RRDtool 度量值。rrdtool_function_update（） 函數使用 is_numeric（） 檢查度量值，並透過字串插值將它們串連到 RRDtool 更新命令PHP。PHP 的浮點字串轉換是區分語言環境的：如果 LC_NUMERIC 使用逗號作為小數分隔符號（例如 de_DE），則值 的 為 1.5 1,5。RRDtool 預期 .
    作為小數點分隔符號，導致指標資料移入錯誤欄或無訊息地刪除。更新路徑中沒有 setlocale（） 重設。這會導致資料完整性問題，但無法遠端惡意利用;這需要伺服器地區設定錯誤。此問題已在版本 1.2.31中修正。
    (CVE-2026-39894)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源性能和故障管理框架。在及更低版本 1.2.30 中，rrdtool_function_update（） 中与区域设置相关的十进制格式可损坏 RRDtool 度量值。rrdtool_function_update（） 函数通过 is_numeric（） 检查度量值，并通过 PHP 字符串插值将其串联到 RRDtool update 命令中。PHP 的字符串浮点转换区分区域设置：如果 LC_NUMERIC 使用逗号作为小数分隔符（例如 de_DE），则值 1,5 1.5 变为 1,5。RRDtool 预期 .
    作为小数点分隔符，从而造成度量数据移入错误的列或静默终止。更新路径中不存在 setlocale（） 重置。这会导致数据完整性问题，但不能远程利用;这需要服务器区域设置错误配置。已在版本 1.2.31中修复此问题。
    (CVE-2026-39894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9647af6d-7a05-11f1-99fc-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Cacti プロジェクトによる報告:
    このリリースには、外部のリサーチエンジニアにより責任を持って開示された多くの脆弱性に対する修正が含まれています

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti はオープンソースのパフォーマンスおよび障害管理のフレームワークです。バージョン 1.2.30 以前では、rrdtool_function_update() のロケール依存の 10 進数フォーマットにより、RRDtool のメトリック値が破損する可能性があります。rrdtool_function_update() 関数は、is_numeric() でメトリック値をチェックし、PHP文字列補間を介して RRDtool 更新コマンドに連結します。PHP の浮動小数点の文字列キャストはロケールを区別します:LC_NUMERIC が小数点区切り文字 (例: de_DE) としてコンマを使用する場合、 1.5 の値は 1,5 になります。RRDtool は、 を期待しています。
    小数点セパレーターとして使用し、メトリクスデータが間違った列にシフトされるか、または警告なしにドロップされます。更新パスに setlocale() リセットが存在しません。これにより、データの整合性の問題が発生しますが、リモートから悪用することはできません。サーバーロケールの設定ミスが必要です。この問題はバージョン 1.2.31 で修正されました。
    (CVE-2026-39894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cacti is an open source performance and fault management framework. In versions 1.2.30 and below, the     locale-dependent decimal formatting in rrdtool_function_update() can corrupt RRDtool metric values. The     rrdtool_function_update() function checks metric values with is_numeric() and concatenates them into the     RRDtool update command via PHP string interpolation. PHP's string cast of floats is locale-sensitive: if     LC_NUMERIC uses comma as decimal separator (e.g., de_DE), a value of 1.5 becomes 1,5. RRDtool expects .
    as decimal separator, causing metric data to shift into wrong columns or be silently dropped. No     setlocale() reset is present in the update path. This causes a data integrity issue, but is not remotely     exploitable; it requires server locale misconfiguration. The issue has been fixed in version 1.2.31.
    (CVE-2026-39894)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 9647af6d-7a05-11f1-99fc-40b034429ecf advisory.

    Cacti project reports:
    This release includes fixes for a number of vulnerabilities that were responsibly disclosed by external     researchers

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
323766	Linux Distros 未修補弱點：CVE-2026-39894	Nessus	Misc.	6/30/2026	9/2/2026	low
323766	Linux Distros 未修补的漏洞：CVE-2026-39894	Nessus	Misc.	6/30/2026	9/2/2026	low
325775	FreeBSD : cacti -- 複数の脆弱性 (9647af6d-7a05-11f1-99fc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	7/9/2026	8/24/2026	critical
323766	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39894	Nessus	Misc.	6/30/2026	9/2/2026	low
323766	Linux Distros Unpatched Vulnerability : CVE-2026-39894	Nessus	Misc.	6/30/2026	9/2/2026	low
325775	FreeBSD : cacti -- multiple vulnerabilities (9647af6d-7a05-11f1-99fc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	7/9/2026	8/24/2026	critical

Detections

Analytics

Plugins Search

low

low

critical

low

low

critical