Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical ubuntu-pro-client （前稱 ubuntu-advantage-tools） 中存在輸入驗證和插入弱點。用戶端使用透過 directives.suites[] 和 directives.aptURL 欄位直接從合約伺服器回應接收的資料來建構 APT 來源檔案 （例如 /etc/apt/sources.list.d/ubuntu-.list 或其 DEB822 對等檔案）。由於用戶端利用 Python 的 str.format（） 來寫入這些文件，而無需執行逸出、驗證或換行字元過濾，因此包含內嵌換行符 (\n) 字元的惡意或篡改的合約回應可以成功地將任意的、攻擊者控制的 deb 配置行注入 root 擁有的 APT 來源。當與未經驗證的 additionalPackages[] 欄位結合使用時，該欄位以位置方式傳遞到 root 執行的 apt-get install 命令中，能夠欺騙或操縱合約回應的攻擊者（例如，透過受損的內部基礎設施、利用受信任的 CA 攔截的連線或本機邏輯錯誤）可以強制用戶端取得並安裝惡意套件。這最終會導致在受影響的系統上以 root 權限執行任意程式碼。此元件預先安裝在支援的 Ubuntu Server 版本上，並預設自動附加在雲端提供者 Ubuntu Pro 映像上。(CVE-2026-11386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-11386

critical Nessus Plugin ID 327436

版本 1.2