Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個跨平台電子書管理器，用於查看、轉換、編輯和編目電子書。
    版本及以下版本 9.2.1 包含路徑遊走弱點，允許在使用者具有寫入權限的任何位置進行任意檔案寫入。在 Windows 上，這會透過將承載寫入啟動資料夾來導致遠端程式碼執行，該資料夾會在下次登入時執行。函數 extract_pictures 僅檢查 startswith（'Pictures'），而不清理 '..' 序列。calibre 自己在 utils/zipfile.py 中的 ZipFile.extractall（） 確實會透過 _get_targetpath（） 清理 '..'，但 extract_pictures（） 會透過使用手動 zf.read（） + open（） 來繞過這一點。9.3.0 版已修正此問題。(CVE-2026-26064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-26064

critical Nessus Plugin ID 299678

版本 1.12