There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default
    WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by Filesystem across adapters calls
    preg_match with the u modifier and treats both false and 0 as falsy. A path containing malformed UTF-8
    causes PCRE to return false, so paths that also contain control characters bypass
    CorruptedPathDetected::forPath() in normalizePath(). Filesystem::write() can store such names and
    Filesystem::listContents() can return the raw ANSI escape sequences, allowing hidden or spoofed terminal
    file listings when an administrator displays them. This issue is fixed in version 3.35.3.
    (CVE-2026-102601)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Flysystem 是一個用於 PHP 的開源文件存儲庫。在之前 3.35.3，檔案系統跨配接器使用的 src/WhitespacePathNormalizer.php 中的預設 WhitespacePathNormalizer 會使用 u 修飾符調用 preg_match，並將 false 和 0 視為虛假。包含格式錯誤的 UTF-8 路徑會導致 PCRE 傳回 false，因此同時包含控制字元的路徑會繞過 normalizePath（） 中的 CorruptedPathDetected：：forPath（）。Filesystem：：write（） 可以儲存此類名稱，而 Filesystem：：listContents（） 可以傳回原始 ANSI 逸出序列，從而在管理員顯示終端檔案清單時允許隱藏或欺騙它們。3.35.3 版已修正此問題。
    (CVE-2026-102601)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flysystem 是一种适用于 PHP 的开源文件存储库。在之前 3.35.3之前，文件系统跨适配器使用的 src/WhitespacePathNormalizer.php 中的默认 WhitespacePathNormalizer 使用 u 修饰符调用 preg_match，并将 false 和 0 都视为假。包含畸形 UTF-8 的路径会导致 PCRE 返回 false，因此同时包含控制字符的路径会绕过 normalizePath（） 中的 CorruptedPathDetected：：forPath（）。Filesystem：：write（） 可存储此类名称，而 Filesystem：：listContents（） 可返回原始 ANSI 转义序列，从而允许在管理员显示终端文件清单时隐藏或伪造这些文件列表。此问题已在 3.35.3 版本中修复。
    (CVE-2026-102601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flysystemは、PHP用のオープンソースファイルストレージライブラリです。3.35.3より前は、複数のアダプター間でファイルシステムによって使用されるsrc/WhitespacePathNormalizer.phpのデフォルトのWhitespacePathNormalizerは、u修飾子でpreg_match呼び出し、falseと0の両方をfalsyとして処理します。無効な形式の UTF-8 が含まれるパスにより、PCRE が偽を返すため、制御文字も含まれるパスが normalizePath() の CorruptedPathDetected::forPath() をバイパスします。Filesystem::write() はそのような名前を保存でき、Filesystem::listContents() は生の ANSI エスケープシーケンスを返すことで、管理者がターミナルファイルリスト表示を非表示にしたり、偽装したりすることができます。この問題はバージョン 3.35.3 で修正されています。
    (CVE-2026-102601)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default     WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by Filesystem across adapters calls     preg_match with the u modifier and treats both false and 0 as falsy. A path containing malformed UTF-8     causes PCRE to return false, so paths that also contain control characters bypass     CorruptedPathDetected::forPath() in normalizePath(). Filesystem::write() can store such names and     Filesystem::listContents() can return the raw ANSI escape sequences, allowing hidden or spoofed terminal     file listings when an administrator displays them. This issue is fixed in version 3.35.3.
    (CVE-2026-102601)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448472	SCA: security update for league/flysystem (GHSA-cxf4-7mrp-vvpr)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/9/29	low
448472	SCA: security update for league/flysystem (GHSA-cxf4-7mrp-vvpr)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/9/29	low
351461	Linux Distros 未修補弱點：CVE-2026-102601	Nessus	Misc.	2026/9/30	2026/10/28	low
351461	Linux Distros 未修补的漏洞：CVE-2026-102601	Nessus	Misc.	2026/9/30	2026/10/28	low
351461	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102601	Nessus	Misc.	2026/9/30	2026/10/28	low
351461	Linux Distros Unpatched Vulnerability : CVE-2026-102601	Nessus	Misc.	2026/9/30	2026/10/28	low

偵測

搜尋 Plugin

low

low

low

low

low

low