Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - procps-ng、procps 容易透過爭用情形受到處理程序隱藏的影響。由於核心的 proc_pid_readdir() 會以數值升序傳回 PID 項目，因此佔用高 PID 的處理程序可使用 inotify 事件判斷處理程序清單掃描的時間，並使用 fork/exec 取得較低的 PID，藉此避免列舉。無權限的攻擊者可惡意利用讀取 /proc/PID 項目時的爭用情形，對 procps-ng 的公用程式隱藏處理程序。此弱點會影響 3.3.15之前版本的 procps 和 procps-ng，較新的版本也可能受到影響。 (CVE-2018-1121)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2018-1121

medium Nessus Plugin ID 222283

版本 1.30