Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在版本之前 4.5.3，Glances 支援動態組態值，其中以反引號括住的子字串會在組態剖析期間作為系統命令執行。此行為發生在 Config.get_value（） 中，並且無需驗證或限制已執行命令即可實現。如果攻擊者可以修改或影響設定檔，則在啟動或重新載入設定期間，以 Glances 處理程序的權限自動執行任意命令。在 Glances 以提升的權限執行的部署中 （例如，作為系統服務），這可能會導致權限提升。此問題已在 4.5.3 版中修正。
    (CVE-2026-33641)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33641

high Nessus Plugin ID 304886

版本 1.7