Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uutils coreutils 的 mkfifo 公用程式中存在檢查時間到使用時間（TOCTOU）競賽條件。
    該工具會建立 FIFO，然後執行基於路徑的 chmod 來設定權限。擁有寫入權限的本地攻擊者可以將新建立的 FIFO 交換成這兩個操作之間的符號連結。此方法會將 chmod 呼叫導向任意檔案，若該工具以提升權限執行，可能會促進權限提升。（CVE-2026-35352）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35352

high Nessus Plugin ID 309768

版本 1.9