Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KeePassXC OpenSSL 配置不受控制的搜索路径元素本地权限升级漏洞。
    此漏洞可让本地攻击者升级对受影响的 KeePassXC 安装的权限。
    要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。OpenSSL 的配置中存在特定缺陷。产品从不安全的位置加载配置。当系统中的目标用户运行时攻击者可利用此漏洞在 KeePassXC 的上下文中提升权限并执行任意代码。
    为 ZDI-CAN-29156。 (CVE-2026-4158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-4158

high Nessus 插件 ID 306371

版本 1.1