Linux Distros 未修補的弱點：CVE-2026-39860
critical Nessus Plugin ID 305572
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- Nix 是適用於 Linux 和其他 Unix 系統的套件管理程式。 CVE-2024-27297 的修正中有一個錯誤允許透過固定輸出衍生輸出註冊期間遵循符號連結任意覆寫可由協調版本的 Nix 處理程序 (通常是在多使用者安裝中以 root 身分執行的 Nix 程序) 來覆寫。這會影響沙箱化的 Linux 版本沙箱化的 macOS 版本不受影響。用於輸出複本的暫時輸出位置位於構建版本 chroot 內。衍生建立器可以在該路徑建立指向檔案系統中任意位置的符號連結。在輸出註冊期間Nix 處理程序 (在主機掛載命名空間中執行) 會遵循該符號連結並以衍生的輸出內容覆寫目的地。在多使用者安裝中這會允許所有能提交版本給 Nix 程序的使用者 (允許的使用者 - 預設為所有使用者)透過修改敏感檔案來取得 root 權限。此弱點已在 2.34.5、 2.33.4、 2.32.7、 2.31.4、 2.30.4、 2.29.3和 2.28.6中修正。 (CVE-2026-39860)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 305572
檔案名稱: unpatched_CVE_2026_39860.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/4/8
已更新: 2026/4/9
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.1
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-39860
CVSS v3
風險因素: Critical
基本分數: 9
時間性分數: 8.2
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:nix, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2026-39860