Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源私有分支交换和电话工具包。在低于版本 20.7-cert9 的 20.18.2、 21.12.1、 22.8.2和 23.2.2中当 ast_coredumper 将其 gdb init 和输出文件写入全局可写的目录例如 /tmp时具有写入权限的攻击者即 linux 系统上的所有用户向该目录添加权限通过控制 gdb init 文件和输出路径可导致 root 执行任意命令或覆盖任意文件。此问题已在版本 20.7-cert9 中修复 20.18.2、 21.12.1、 22.8.2和 23.2.2。 (CVE-2026-23740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23740

high Nessus 插件 ID 298279

版本 1.1