Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 尾部工具中的一个漏洞，允许在使用 --follow=name 选项时窃取敏感文件内容。与 GNU 尾部不同，uutils 实现在路径被符号链路替代后仍会继续监控，随后输出链路目标的内容。在有特权用户（如root）监控日志目录的环境中，拥有写权限的本地攻击者可以用指向敏感系统文件的符号链接（如/etc/shadow）替换日志文件，从而导致Tail泄露敏感文件的内容。（CVE-2026-35345）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35345

medium Nessus 插件 ID 309845

版本 1.2