Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sh 提供 Python 進程啟動。在之前 2.2.4，sh.py 中的_uid選項會在 Linux 和類 Unix 系統上執行不完整的權限下降。當 sh 從提高許可權的處理程序執行並啟動命令時，並將 _uid 設為無特權使用者時，子項會變更其 UID，但可以保留父處理程序的補充群組，因為特權捨棄序列未完全建立目標使用者的 UID、主要 GID 和補充群組。因此，子系可以保留對授予特權群組 （例如 root、docker、disk、shadow 或 sudo） 的檔案或資源的存取權，違反預期的
    _uid權限界限。2.2.4 版已修正此問題。(CVE-2026-54552)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54552

high Nessus Plugin ID 338844

版本 1.1