Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CVE-2024-36137 的修正不完整導致 Promise API 中的 `FileHandle.chmod()` 和 `FileHandle.chown()` 沒有必要的權限檢查而其回呼型對等項目 (`fs.fchmod()`、`fs .fchown()`) 已正確修補。因此在具有受限 `--permission` 的 `--allow-fs-write` 之下執行的程式碼仍可使用基於 Promise 的 `FileHandle` 方法來修改已開啟檔案描述元的檔案權限和擁有權進而繞過預定的寫入限制。此弱點會影響使用 `--allow-fs-write` 刻意限制之權限模型的 **20.x、 22.x、 24.x和 25.x** 處理程序。 (CVE-2026-21716)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21716

low Nessus Plugin ID 303607

版本 1.5