Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一個開源的 RDP 伺服器。由於 xrdp-sesman 中 AlternateShell 參數的處理不安全，因此版本允許 0.10.5 經過驗證的遠端使用者在伺服器上執行任意命令。
    啟用 AllowAlternateShell 設定時 （未明確設定時為預設值），xrdp 會接受用戶端提供的 AlternateShell 值，並在工作階段初始化期間透過 /bin/sh -c 執行。這會導致殼層解譯執行未清理的使用者控制輸入。此行為可在已驗證使用者的安全性內容內，透過 RDP 有效地提供可編寫指令碼的遠端命令執行基本元素，發生在正常視窗管理員啟動之前。這可以繞過預期的工作階段初始化流程和作業假設，這些假設會限制在互動式桌面環境中執行。0.10.6 版已修正此問題。(CVE-2026-33145)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33145

medium Nessus Plugin ID 307462

版本 1.6