Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未完成的修复 CVE-2024-36137 使“FileHandle.chmod（）”和“FileHandle.chown（）”在promises API中未进行必要的权限检查，而基于回调的对应物（'fs.fchmod（）'， 'fs.fchown（）'）则被正确修补。因此，在“''下运行--permission且受限--allow-fs-write”的代码仍可使用基于承诺的“FileHandle”方法修改已打开文件描述符的文件权限和所有权，绕过预期的写入限制。该漏洞影响使用许可模型的 **20.x、 22.x、 24.x、 25.x和 ** 进程，其中 '--allow-fs-write'' 被有意限制。（CVE-2026-21716）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21716

low Nessus 插件 ID 303607

版本 1.13