Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于 的版本 9.5中PDF 导出组件未正确验证上传的文件扩展名。这样一来，任何文件类型（包括 .php 文件）都可以上传。通过 GHSA-w7xq-vjr3-p9cf攻击者可以以 Web 服务器用户的身份实现远程代码执行。版本 9.5 修复了该问题。尽管建议升级但变通方案是将 /var/lib/ldap-account-manager/config 设为对 web-server 用户为只读。 (CVE-2026-27895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27895

high Nessus 插件 ID 302876

版本 1.3