Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 uutils coreutils 的 mv 工具中，存在一個檢查時間到使用時間（TOCTOU）競賽條件，適用於跨裝置操作期間。該工具會先移除目的路徑，再透過複製操作重新建立。擁有寫入目的目錄的本地攻擊者可利用此視窗，將目的地換成符號連結。隨後的特權移動操作會跟隨符號連結，讓攻擊者能將寫入並覆蓋任意目標檔案，並用原始碼的內容。（CVE-2026-35364）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35364

medium Nessus Plugin ID 309786

版本 1.7