Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uutils coreutils 中的安裝工具在檔案安裝時容易受到「檢查時間到使用時間」（TOCTOU）競賽條件的影響。實作會先解除連結一個現有的目的檔案，然後用沒有 O_EXCL 標誌的路徑操作重新建立它。本地攻擊者可以利用解除連結與隨後建立之間的視窗，將路徑與符號連結交換，從而將特權寫入重定向，覆蓋任意系統檔案。（CVE-2026-35355）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35355

medium Nessus Plugin ID 309837

版本 1.5