Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。在之前 2.6.2，content/file/utils.go：262-275 中的 ensureLinkPath 會驗證相對於擷取基礎的硬連結目標，但傳回未解析的目標，進而導致作業系統。Link（victim.secret， <extract_base>/payload.tar.gz/evil_cwd_link） 以解析標頭。Linkname 與 Typeflag=TypeLink 項目的進程目前工作目錄 （例如 Name=payload.tar.gz/evil_cwd_link 和 Linkname=victim.secret 以及 io.deis.oras.content.unpack：
    true，可能會洩漏或竄改 .env、.git/config、.aws/credentials 和 ~/.ssh/config 等檔案。2.6.2 版已修正此問題。(CVE-2026-50163)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-50163

high Nessus Plugin ID 327772

版本 1.1