Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 展開以波浪號 （~） 開頭，後面接著使用者名稱的路徑時，內部 parse_tilde 函式會擷取使用者名稱以判斷使用者的起始目錄。實作使用 strndupa 巨集直接在堆疊上為此使用者名稱配置記憶體。由於此配置的大小是由使用者提供的輸入長度所決定，而沒有任何邊界檢查，因此傳遞過長的使用者名稱 （例如數千個字元） 會強制執行緒耗盡其堆疊空間。因此，如果應用程式將不受信任的、攻擊者控制的輸入傳遞至 wordexp 函式，攻擊者就可以觸發堆疊衝突。（CVE-2026-6791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-6791

critical Nessus Plugin ID 334155

版本 1.1