Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert工具jupyter nbconvert通过Jinja模板将Jupyter笔记本转换为各种其他格式。在 至 7.17.0的版本6.5中，当“HTMLExporter.embed_images=True”时，nbconvert 的 markdown 渲染器允许通过图像引用中的路径遍历任意文件读取。恶意笔记本可以通过将敏感文件嵌入 base64 数据 URI 形式，从而从转换主机中窃取。nbconvert 7.17.1 包含修复方法。作为变通方法，不要启用“HTMLExporter.embed_images”;默认情况下并非启用。（CVE-2026-39378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-39378

medium Nessus 插件 ID 309095

版本 1.9