Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 大括号展开库生成包含共同前缀和后缀的任意字符串。在版本 5.0.5、 3.0.2、 2.0.3和 1.1.13之前，带有零步值的大括号模式（例如 '{1..2..0}'）会导致序列生成循环无限运行，使进程卡顿数秒并分配大量内存。版本 5.0.5、 3.0.2、、 2.0.3，并 1.1.13 修复问题。作为一种变通方法，将传递给“expand（）”的字符串进行净化，以确保不使用“0”的步长值。（CVE-2026-33750）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33750

high Nessus 插件 ID 304169

版本 1.10