Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - minimatch 是用于将 glob 表达式转换为 JavaScript RegExp 对象的最小匹配实用工具。
    当 glob 模式包含许多连续的 * 通配符后跟未出现在测试字符串中的文字字符时 10.2.0 和更低版本容易受到正则表达式拒绝服务 (ReDoS) 影响。每个 * 都编译为单独的 [^/]*? regex 组匹配失败时V8 的 regex 引擎会以指数方式回溯所有可能的拆分。时间复杂度为 O(4^N)，其中 N 为 * 字符的数量。N=15 时单个 minimatch() 调用耗时约 2 秒。若 N=34则其永久有效挂起。任何将用户控制的字符串作为模式参数传递到 minimatch() 的应用程序都容易受到 DoS 攻击。此问题已在 10.2.1 版本中修复。(CVE-2026-26996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-26996

high Nessus 插件 ID 299696

版本 1.17