Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vifm 0.8.1-beta 透過 0.14.4 重複使用共用臨時目錄中預先存在的 IPC FIFO，而不檢查所有權，允許本機使用者以其他使用者身分執行命令。攻擊者可以預先建立一個全球可寫入的 vifm-ipc-vifm FIFO，並使用 -c 和 ！以受害者的權限執行的 shell 命令。（CVE-2026-110237）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vifm 0.8.1-beta 版本在 0.14.4 不检查所有权的情况下重复使用共享临时目录中预先存在的 IPC FIFO，从而允许本地用户以其他用户的身份执行命令。攻击者可以预先创建全局可写的 vifm-ipc-vifm FIFO 并使用 -c 和 ！以受害者的权限执行的 shell 命令。（CVE-2026-110237）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.14.4 までの Vifm 0.8.1-beta は、所有権をチェックせずに共有一時ディレクトリの既存の IPC FIFO を再利用するため、ローカルユーザーが他のユーザーとしてコマンドを実行する可能性があります。攻撃者が、誰でも書き込める vifm-ipc-vifm FIFO を事前に作成し、-c と !被害者の権限で実行するシェルコマンド。(CVE-2026-110237)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、158544f8-cf02-11f1-b0f1-d0f4051da3a3 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/SkX7Pmiofg による報告:
    0.14.4 までの Vifm 0.8.1-beta は、所有権をチェックすることなく、共有一時ディレクトリ内の既存の IPC FIFO を再利用します。これにより、ローカルユーザーは他のユーザーとしてコマンドを実行することができます。攻撃者が、誰でも書き込める vifm-ipc-vifm FIFO を事前に作成し、-c と !被害者の権限で実行するシェルコマンド。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vifm 0.8.1-beta through 0.14.4 reuses a pre-existing IPC FIFO in the shared temporary directory without     checking ownership, allowing local users to execute commands as another user. Attackers can pre-create a     world-writable vifm-ipc-vifm FIFO and write IPC packets with -c and ! shell commands that execute with the     victim's privileges. (CVE-2026-110237)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 158544f8-cf02-11f1-b0f1-d0f4051da3a3 advisory.

    https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/SkX7Pmiofg reports:
    Vifm 0.8.1-beta through 0.14.4 reuses a pre-existing IPC FIFO in     the shared temporary directory without checking ownership, allowing     local users to execute commands as another user.  Attackers can     pre-create a world-writable vifm-ipc-vifm FIFO and write IPC packets     with -c and !  shell commands that execute with the victim's     privileges.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
369123	Linux Distros 未修補弱點：CVE-2026-110237	Nessus	Misc.	2026/10/21	2026/11/2	high
369123	Linux Distros 未修补的漏洞：CVE-2026-110237	Nessus	Misc.	2026/10/21	2026/11/2	high
369123	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110237	Nessus	Misc.	2026/10/21	2026/11/2	high
371700	FreeBSD:vifm -- 未検証の所有権(158544f8-cf02-11f1-b0f1-d0f4051da3a3)	Nessus	FreeBSD Local Security Checks	2026/10/24	2026/10/24	high
369123	Linux Distros Unpatched Vulnerability : CVE-2026-110237	Nessus	Misc.	2026/10/21	2026/11/2	high
371700	FreeBSD : vifm -- Unverified Ownership (158544f8-cf02-11f1-b0f1-d0f4051da3a3)	Nessus	FreeBSD Local Security Checks	2026/10/24	2026/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high