Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dask Distributed 是 Dask 的分布式任务计划程序。在 2026.1.0之前版本中当发行的 Jupyter Lab、jupyter-server-proxy 和 Dask 一起运行时可构建因跨站脚本 (XSS) 而导致 Jupyter 执行代码的 URL Dask 仪表盘中的缺陷。攻击者可以构建钓鱼 URL 假设 Jupyter Lab 和 Dask 可能在本地主机上运行并使用默认端口。如果用户点击恶意链接就会通过 Jupyter Lab 代理在 Dask 仪表盘中打开一个错误页面从而导致默认 Jupyter Python 内核执行代码。此漏洞已在 2026.1.0 中修复。(CVE-2026-23528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23528

medium Nessus 插件 ID 291276

版本 1.6