Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 中的 nohup 工具创建默认输出文件 nohup.out，但未明确指定受限权限。这使得文件继承基于 umask 的权限，通常会得到一个可读的世界文件（0644）。在多用户环境中，这允许系统上的任何用户读取捕获的命令 stdout/stderr 输出，可能暴露敏感信息。这种行为不同于 GNU coreutils，后者创建 nohup.out 并赋予仅所有者（0600）权限。
    (CVE-2026-35367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35367

low Nessus 插件 ID 309811

版本 1.7