Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。版本 2.23.0 包含 in SSHServerConfig._set_tokens 的 CVE-2026-45309 不完整修正，該修正會封鎖 AuthorizedKeysFile 中 %u 取代之前的 /、 和 ..，但不會封鎖前導 ~ 或 ${ENV}，因此允許稍後在 _expand_val 和 Path（filename）.expanduser（） 中展開，以逸出預期的授權金鑰目錄。2.23.1 版已修正此問題。(CVE-2026-54590)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54590

medium Nessus Plugin ID 326086

版本 1.2