Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 权限模型中存在缺陷，允许 Unix 域套接字 (UDS) 连接在系统启用了“--permission”时绕过网络限制。即使没有“--allow-net”，攻击者控制的输入（如 URL 或 socketPath 选项）也可通过 net、tls 或 undici/fetch 连接到任意本地套接字。这破坏了权限模型的预期安全边界，并允许访问特权本地服务，从而可能导致特权提升、数据泄露或本地代码执行。*该问题影响使用 Node.js 权限模型的 v25 版本用户。出现此漏洞时，网络权限（“--allow-net”）仍处于试验阶段。(CVE-2026-21636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21636

critical Nessus 插件 ID 286807

版本 1.8