Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。GHSA-x46r 补丁（认可 39161f0）通过将所有 SQL 操作转换为使用参数化查询和“psycopg.sql”可组合对象，解决了 TimescaleDB 导出模块中的 SQL 注入问题。但是，此补丁中未包含 DuckDB 导出模块（“glances/exports/glances_duckdb/__init__.py”）并且包含同类漏洞：从监控统计数据派生的表名和列名通过 f 字符串直接插值到 SQL 语句中。虽然 DuckDB INSERT 值已使用参数化查询（“？”占位符），但 DDL 构造和表名称引用并未转义或参数化标识符名称。版本 4.5.3 提供了更完整的补丁。（CVE-2026-32611）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32611

critical Nessus 插件 ID 302961

版本 1.10