Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uutils coreutils 中的 comm 公用程式會在所有輸出行上執行有損 UTF-8 轉換藉此以無訊息的方式損毀資料。實作使用 String::from_utf8_lossy()其以 Unicode 取代字元 (U+FFFD) 取代無效的 UTF-8 位元組序列。此行為與 GNU comm 不同後者會處理原始位元組並保留原始輸入。使用該公用程式比較二進位檔案或比較使用非 UTF-8 舊版編碼的檔案時這會導致輸出損毀。 (CVE-2026-35346)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35346

low Nessus Plugin ID 309850

版本 1.1