Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gpsd 3.27.5 之前的版本 (已經在 commit 4c06658 中修正) 在 gpsprof 中包含命令插入弱點，此弱點可允許控制 GPS 裝置子類型值的攻擊者透過在 gnuplot 繪圖標題中嵌入反引號承載，以便執行任意 shell 命令，無需適當逸出。源自 DEVICES JSON 日誌記錄或 NMEA PGRMT 句子的子類型欄位透過設定標題陳述式寫入產生的 gnuplot 程式中，僅會轉義雙引號字元，進而在受害者透過 gpsprof 和 gnuplot 工作流程提供產生的情節時，能夠以執行 gnuplot 的使用者身分執行任意 shell 命令。(CVE-2026-58459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-58459

high Nessus Plugin ID 326290

版本 1.1