Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一种开源私人交换分机和电话工具包。在 20.7-cert9、20.18.2、21.12.1、22.8.2和 23.2.2 之前的版本中，如 ast_coredumper 文件第 689 行中的 NOTES 标签所示，asterisk/contrib/scripts/ast_coredumper 是以 root 用户身份运行的。该脚本将加载 /etc/asterisk/ast_debug_tools.conf 文件的内容，该文件位于 asterisk 用户和组具有写入权限的文件夹中。由于 /etc/asterisk/ast_debug_tools.conf 文件遵循 bash 语义且会被加载，因此拥有写入权限的攻击者可以添加或修改该文件，使得在运行 root 权限的 ast_coredumper 时，该程序会加载并执行 /etc/asterisk/ast_debug_tools.conf 中发现的任意 bash 代码。已在版本 20.7-cert9、20.18.2、21.12.1、22.8.2 和 23.2.2 中修补此问题。(CVE-2026-23741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23741

high Nessus 插件 ID 298273

版本 1.9