Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。修复 CVE-2024-27297 中的一个缺陷允许在固定输出派生输出注册期间通过遵循符号链接来编排版本（通常是多用户安装中以根用户身份运行的 Nix 后台程序）对可写入文件进行任意覆盖。这会影响沙盒 Linux 版本 - 沙盒 macOS 版本不受影响。用于输出副本的临时输出的位置位于版本 chroot 内部。派生生成器可在该路径创建指向文件系统中任意位置的符号链接。在输出注册期间，Nix 进程（在主机挂载命名空间中运行）将跟随该符号链接，并使用派生的输出内容覆盖目标。在多用户安装中，这允许所有能够向 Nix 后台程序提交构建的用户（允许的用户 - 默认为所有用户）通过修改敏感文件来获取根权限。在 、 、 2.32.7、 2.31.42.28.62.30.42.29.3、 和 中2.33.4修复2.34.5了此漏洞。（CVE-2026-39860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-39860

high Nessus 插件 ID 305572

版本 1.12