Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过其--functions命令行参数，LLM CLI 工具包含0.27.1危急的代码注入漏洞。此参数旨在允许用户提供自定义 Python 函数定义。
    但是，该工具使用不安全的 exec（） 函数直接执行提供的代码，而没有任何审查、沙盒化或安全限制。攻击者可利用此漏洞，通过构建在参数中 --functions 包含任意 Python 代码的恶意 llm 命令，并使用社会工程诱骗受害者运行该命令。这导致在受害者的系统上执行任意代码，从而可能向攻击者授予完全控制权。（CVE-2026-31236）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - llm CLI 工具 0.27.1 透過其 --functions 命令列引數包含一個嚴重的程式碼插入弱點。此引數旨在允許使用者提供自訂 Python 函數定義。
    但是，該工具使用 unsafe exec（） 函數直接執行提供的程式碼，沒有任何清理、沙箱或安全限制。攻擊者可以通過在參數中使用 --functions 任意 Python 代碼製作惡意 llm 命令並使用社會工程來誘騙受害者運行它來利用這一點。這會導致受害者的系統上執行任意程式碼，從而可能授予攻擊者完全控制權。（CVE-2026-31236）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.27.1 までの llm CLI ツールには、 --functions コマンドライン引数を介した重大なコードインジェクションの脆弱性が含まれています。この引数は、ユーザーがカスタム Python 関数定義を提供できるようにすることを目的としています。
    ただし、このツールは、サニタイズ、サンドボックス、またはセキュリティの制限なしに、安全でないexec()関数を使用して提供されたコードを直接実行します。攻撃者が、 --functions 引数に任意のPythonコードを使用して悪意のあるllmコマンドを作成し、ソーシャルエンジニアリングを使用して被害者を誘導して実行させることで、これを悪用する可能性があります。これにより、被害者のシステムで任意のコードが実行され、攻撃者が完全なコントロールを取得する可能性があります。(CVE-2026-31236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4f3301f569 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース python llm に更新してください 0.33

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The llm CLI tool thru 0.27.1 contains a critical code injection vulnerability via its --functions command-     line argument. This argument is intended to allow users to provide custom Python function definitions.
    However, the tool directly executes the provided code using the unsafe exec() function without any     sanitization, sandboxing, or security restrictions. An attacker can exploit this by crafting a malicious     llm command with arbitrary Python code in the --functions argument and using social engineering to trick a     victim into running it. This leads to arbitrary code execution on the victim's system, potentially     granting the attacker full control. (CVE-2026-31236)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4f3301f569 advisory.

    Update to latest upstream release python llm 0.33

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
315103	Linux Distros 未修补的漏洞：CVE-2026-31236	Nessus	Misc.	2026/5/17	2026/10/1	high
315103	Linux Distros 未修補的弱點：CVE-2026-31236	Nessus	Misc.	2026/5/17	2026/10/1	high
315103	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31236	Nessus	Misc.	2026/5/17	2026/10/1	high
342276	Fedora 44:python-llm(2026-4f3301f569)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/2	high
315103	Linux Distros Unpatched Vulnerability : CVE-2026-31236	Nessus	Misc.	2026/5/17	2026/10/1	high
342276	Fedora 44 : python-llm (2026-4f3301f569)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high