Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NanoSVG 239e102ec 在 SVG 筆劃點陣化期間，nsvg__curveDivs（） 中包含一個不正確的數值轉換弱點。包含極大筆畫寬度的特製 SVG 文件可能會導致浮點四捨五入產生零細分角度。後續的弧除法產生無窮大，無需範圍驗證即可轉換為 int，導致未定義行為和進程終止，進而導致拒絕服務。（CVE-2026-88367）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NanoSVG 239e102ec 在 SVG 笔划栅格化期间的 nsvg__curveDivs（） 中包含错误的数值转换漏洞。包含极大笔划宽度的特别构建的 SVG 文档可导致浮点舍入从而产生零细分角度。后续的弧除法产生无穷大，无范围验证即转换为 int，导致未定义的行为和进程终止，从而造成拒绝服务。（CVE-2026-88367）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-5723bf0fae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-88367 用の修正を適用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NanoSVG 239e102ec には、SVG ストロークラスタライズ中の nsvg__curveDivs() に不正確な数値変換の脆弱性があります。非常に大きなストローク幅を含む特別に細工された SVG ドキュメントにより、浮動小数点の丸めがゼロの下分岐角になる可能性があります。その後のアーク除算によって無限大が生み出され、これが範囲検証なしで int に変換され、結果として定義されていない動作とプロセス終了が発生し、サービス拒否につながる可能性があります。(CVE-2026-88367)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-aa32e385dc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-88367 用の修正を適用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4718fc201a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-88367 用の修正を適用します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NanoSVG 239e102ec contains an incorrect numeric conversion vulnerability in nsvg__curveDivs() during SVG     stroke rasterization. A specially crafted SVG document containing an extremely large stroke-width can     cause floating-point rounding to produce a zero subdivision angle. The subsequent arc division yields     infinity, which is converted to int without range validation, resulting in undefined behavior and process     termination, leading to denial of service. (CVE-2026-88367)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-aa32e385dc advisory.

    Apply fix for CVE-2026-88367.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2b8ae366f4 advisory.

    Update to 3.4.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4718fc201a advisory.

    Apply fix for CVE-2026-88367.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-764f630497 advisory.

    Update to 3.4.8.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5723bf0fae advisory.

    Apply fix for CVE-2026-88367.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
350231	Linux Distros 未修補弱點：CVE-2026-88367	Nessus	Misc.	9/25/2026	9/28/2026	medium
350231	Linux Distros 未修补的漏洞：CVE-2026-88367	Nessus	Misc.	9/25/2026	9/28/2026	medium
362829	Fedora 45:nanosvg(2026-5723bf0fae)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	medium
350231	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88367	Nessus	Misc.	9/25/2026	9/28/2026	medium
362884	Fedora 43:nanosvg(2026-aa32e385dc)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	medium
362891	Fedora 44:nanosvg(2026-4718fc201a)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	medium
350231	Linux Distros Unpatched Vulnerability : CVE-2026-88367	Nessus	Misc.	9/25/2026	9/28/2026	medium
362884	Fedora 43 : nanosvg (2026-aa32e385dc)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	medium
366630	Fedora 44 : SDL3_image (2026-2b8ae366f4)	Nessus	Fedora Local Security Checks	10/16/2026	10/16/2026	medium
362891	Fedora 44 : nanosvg (2026-4718fc201a)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	medium
366622	Fedora 43 : SDL3_image (2026-764f630497)	Nessus	Fedora Local Security Checks	10/16/2026	10/16/2026	medium
362829	Fedora 45 : nanosvg (2026-5723bf0fae)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium