Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark MCP 是一個 MCP 伺服器，可將 tshark 轉換為結構化分析介面，然後在可選的 Wireshark 套件公用程式中進行分層。在 1.1.5 和之前，wireshark-mcp 公開了一個 wireshark_export_objects MCP 工具，該工具接受攻擊者控制的 dest_dir 參數，並將其傳遞給 tshark 的 --export-objects 標誌，而沒有強制路徑限制。路徑沙箱 （_allowed_dirs） 預設為「無」，且只有在明確設定環境變數 WIRESHARK_MCP_ALLOWED_DIRS 時才會啟動。在預設安裝中，檔案系統上的任何目錄都可以用作匯出目的地。（CVE-2026-43901）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43901

medium Nessus Plugin ID 314725

版本 1.4