Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SSHFS 是一個用於連接 SSH 伺服器的網路檔案系統用戶端。在版本之前 3.7.6，流氓 SFTP 伺服器可以傳回絕對符號連結目標或相對目標，其中包含 SSHFS 通過 FUSE 傳遞的父目錄元件，以便用戶端核心針對本機檔案系統進行解析。記載的transform_symlinks緩解措施不包含相對目標，因為 transform_symlink（） 會提前傳回 sshfs.c：2181，而 sshfs.c：2234 的 sshfs_readlink（） 會傳回 sshfs.c：2236，否則會將伺服器提供的連結目標複製到核心。透過 cp、rsync、備份工具或編輯器等一般作業遵循此類連結的受害者或受害者端工具，可以將可讀的本機檔案洩露回伺服器，或將伺服器控制的內容寫入可寫入的本機檔案，可能包括啟動或排程任務檔案。3.7.6 版已修正此問題。(CVE-2026-47187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-47187

critical Nessus Plugin ID 318050

版本 1.11