Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - llm CLI 工具 0.27.1 透過其 --functions 命令列引數包含一個嚴重的程式碼插入弱點。此引數旨在允許使用者提供自訂 Python 函數定義。
    但是，該工具使用 unsafe exec（） 函數直接執行提供的程式碼，沒有任何清理、沙箱或安全限制。攻擊者可以通過在參數中使用 --functions 任意 Python 代碼製作惡意 llm 命令並使用社會工程來誘騙受害者運行它來利用這一點。這會導致受害者的系統上執行任意程式碼，從而可能授予攻擊者完全控制權。（CVE-2026-31236）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31236

critical Nessus Plugin ID 315103

版本 1.1