Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一个跨平台电子书管理器，用于查看、转换、编辑和编目电子书。
    版本和更低版本 9.2.1 包含一个路径遍历漏洞，允许在用户具有写入权限的任何地方进行任意文件写入。在 Windows 上，这会导致远程代码执行，方法是将负载写入 Startup 文件夹，并在下次登录时执行。函数 extract_pictures 仅检查 startswith（'Pictures'），不审查“..”序列。calibre 自己的 utils/zipfile.py ZipFile.extractall（） 未通过 _get_targetpath（） 审查“..”，但 extract_pictures（） 通过使用手动 zf.read（） + open（） 绕过此漏洞。此问题已在 9.3.0 版本中修复。(CVE-2026-26064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26064

critical Nessus 插件 ID 299678

版本 1.12