Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 的 env 工具中的逻辑错误导致使用 -S（分割字符串）选项时无法正确解析命令行参数。在 GNU 环境中，单引号内的反斜线被字面处理（\\ 和 \' 除外）。然而，uutils 的实现错误地尝试验证这些序列，导致序列错误，遇到有效但未识别的序列 \a 如 或 \x时，进程立即终止，退出状态为 125。
    这种与GNU行为的偏离破坏了依赖标准分字符串语义的自动化脚本和管理工作流的兼容性，导致这些操作存在本地拒绝服务。
    (CVE-2026-35377)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35377

low Nessus 插件 ID 309799

版本 1.5